近年来，除专营人工智能技术开发的企业外，越来越多互联网企业亦开始使用其在业务谋划中收集的数据用于机械学习，以到达提升产物性能、研发新产物等目的。例如，网约车企业原本基于掩护搭客宁静目的收集录音信息，若其同时将前述信息用于机械学习，将可能开发出语音识别产物。鉴于上述数据往往包罗大量用户小我私家信息，企业使用该等数据用于机械学习应遵守小我私家信息相关合规要求。

本文旨在分析非专营人工智能技术开发的企业(“企业”)将用户小我私家信息用于机械学习时，需关注的主要合规要点：取得用户有效同意互联网产物的隐私政策一般仅划定了企业将其收集的小我私家信息用于实现特定业务功效。例如，求职招聘类APP的隐私政策一般划定，企业收集用户的教育信息(如学校、学历、专业)仅用于简历编辑投递。

凭据《网络宁静法》划定，收集、使用小我私家信息时应昭示收集、使用的目的、方式和规模，并经被收集者同意。因此，若企业拟将其收集之小我私家信息同时用于机械学习，应在隐私政策中新增该使用目的，并取得用户昭示同意。值得注意的是，《网络宁静法》要求收集小我私家信息遵循最小须要原则。

因企业将小我私家信息用于机械学习并非实现特定业务功效的需要，即便取得用户同意，企业仍无权仅为机械学习目的、超出业务功效实现所必须的规模收集小我私家信息。拟于2020年10月1日实施的GB/T35273-2020《信息宁静技术小我私家信息宁静规范》(“《2020版规范》”)对前述问题亦作出回应，该规范第5.3条新增要求不得仅以改善服务质量、提升使用体验、研发新产物等为由强制收集用户小我私家信息的划定。只管《2020版规范》是推荐性国家尺度，可是，一方面，该新增划定与《网络宁静法》的要求一致；另一方面，实践中，该规范已被主管部门作为羁系依据。因此，在用户同意的前提下，企业能用于机械学习之小我私家信息的规模应仅限于其基于实现业务功效所必须收集的小我私家信息。

委托第三方举行数据标注数据经由标注方可用于机械学习。为提高效率，节约成本，企业一般委托数据服务公司完成数据标注。现行执法未对小我私家信息委托处置惩罚予以专门划定，但《2020版规范》对此提出了明确要求。

基于该规范，企业委托第三方数据标注时应注意如下要点：第一，企业不应超出已征得用户授权同意的规模作出委托行为。第二，企业应通过条约等方式划定受托者的义务，主要包罗：在条约中划定委托处置惩罚的详细要求；要求受托者转委托前应取得企业同意；要求当受托者未按企业要求处置惩罚小我私家信息，或无法提供足够宁静掩护水平，或发生宁静事件时，实时向企业反馈；要求受托者在委托关系排除时不再存储小我私家信息。第三，企业应治理、监视受托者，包罗开展小我私家信息宁静影响评估，记载、存储委托处置惩罚小我私家信息的情况，对受托者举行审计等。

在委托处置惩罚场景中，受托者仅有权在授权规模内处置惩罚小我私家信息，受托小我私家信息的控制权仍属于企业，因此，企业无需就委托处置惩罚事宜取得用户的专门授权。可是，若企业向数据服务公司提供用户小我私家信息后，该第三方即能自主控制该等信息，则该行为属于小我私家信息的共享而非委托处置惩罚，企业应就此另行取得用户同意。对小我私家生物识别信息的特殊限制小我私家生物识别信息包罗指纹、声纹、虹膜、面部识别特征等。

小我私家生物识别信息具有唯一性，一旦泄露或滥用将极易危害人身和产业宁静。《2020版规范》第6.3条首次提出原则上不应存储原始小我私家生物识别信息的要求，企业可接纳替代措施，如存储小我私家生物识别信息的摘要，或在收罗终端直接使用小我私家生物识别信息实现业务功效，或在完成相应业务功效后删除可提取小我私家生物识别信息的原始图像等。

《2020版规范》实施后，即便企业系基于用户有效同意收集小我私家生物识别信息，上述替代措施将导致其无法直接使用，或无法在较长时间内使用小我私家生物识别信息的原始信息用于机械学习。

本文来源：正规合法的网赌网站-www.directdiamondstudio.com