衛(wèi)子豪
黨的二十屆四中全會(huì)通過的《中共中央關(guān)于制定國民經(jīng)濟(jì)和社會(huì)發(fā)展第十五個(gè)五年規(guī)劃的建議》明確要求：“深化網(wǎng)絡(luò)空間安全綜合治理，加強(qiáng)個(gè)人信息保護(hù)。”個(gè)人信息權(quán)益作為數(shù)字社會(huì)運(yùn)行的基石，直接關(guān)系到每個(gè)公民的尊嚴(yán)、自由與福祉。盡管個(gè)人信息保護(hù)法已為此奠定了法律基礎(chǔ)，但技術(shù)的迭代速度正不斷考驗(yàn)著現(xiàn)有保護(hù)框架的韌性。生成式人工智能（基于算法、模型、規(guī)則生成文本、圖片、聲音、視頻、代碼等內(nèi)容的人工智能技術(shù)分支）應(yīng)用的爆發(fā)式增長，標(biāo)志著AI從分析決策邁向了自主創(chuàng)造的新紀(jì)元，然而其依賴海量數(shù)據(jù)訓(xùn)練、生成內(nèi)容不可控等特性，也在個(gè)人信息收集、使用與泄露環(huán)節(jié)引發(fā)了全新風(fēng)險(xiǎn)。如何在生成式人工智能浪潮中，通過構(gòu)建動(dòng)態(tài)、安全且可控的數(shù)據(jù)治理體系來筑牢個(gè)人信息保護(hù)防線，已成為推動(dòng)數(shù)字時(shí)代健康發(fā)展必須直面和解決的關(guān)鍵命題。
構(gòu)建分級(jí)分類保護(hù)路徑
生成式人工智能技術(shù)的廣泛運(yùn)用，對(duì)個(gè)人信息權(quán)益保護(hù)提出新要求。傳統(tǒng)統(tǒng)一規(guī)則主導(dǎo)的保護(hù)模式在應(yīng)對(duì)模型訓(xùn)練、數(shù)據(jù)生成及跨場景應(yīng)用等動(dòng)態(tài)處理活動(dòng)時(shí)存在不足，需探索基于風(fēng)險(xiǎn)分類、處理階段差異化調(diào)整的保護(hù)路徑，以契合技術(shù)實(shí)際，平衡保護(hù)與發(fā)展關(guān)系。保護(hù)措施需考量適當(dāng)性與實(shí)效性，具體如下：
強(qiáng)化數(shù)據(jù)收集環(huán)節(jié)的目的約束與范圍管控。生成式人工智能開發(fā)依托大規(guī)模數(shù)據(jù)收集，易出現(xiàn)收集范圍不明確或超限情況，如部分大型語言模型訓(xùn)練數(shù)據(jù)含未充分去標(biāo)識(shí)化的個(gè)人文本信息。應(yīng)堅(jiān)持并細(xì)化目的明確與最小必要原則，要求運(yùn)營者披露數(shù)據(jù)收集類型與用途，建立獨(dú)立機(jī)構(gòu)定期評(píng)估機(jī)制審查收集相關(guān)性，依法糾正無關(guān)或冗余收集行為。
依據(jù)信息敏感度與使用場景實(shí)施差異化保護(hù)。個(gè)人信息風(fēng)險(xiǎn)隨內(nèi)容、上下文及處理方式動(dòng)態(tài)變化，當(dāng)前法律分類可進(jìn)一步細(xì)化以應(yīng)對(duì)生成式人工智能組合信息生成新內(nèi)容的情況。例如醫(yī)療健康領(lǐng)域生成診斷建議時(shí)，個(gè)人健康數(shù)據(jù)應(yīng)適用更嚴(yán)格標(biāo)準(zhǔn)，包括單獨(dú)明確同意、高級(jí)別加密，算法設(shè)計(jì)嵌入數(shù)據(jù)脫敏或本地化處理等隱私增強(qiáng)技術(shù)。
重點(diǎn)規(guī)范與持續(xù)監(jiān)督高風(fēng)險(xiǎn)處理活動(dòng)。針對(duì)生成式人工智能常見的大規(guī)模、自動(dòng)化及可能跨境的數(shù)據(jù)處理活動(dòng)，法律應(yīng)設(shè)置具體要求：模型運(yùn)行中監(jiān)控輸出是否泄露訓(xùn)練數(shù)據(jù)特征或產(chǎn)生有偏結(jié)果；為個(gè)人提供質(zhì)疑自動(dòng)化決策、申請(qǐng)人工復(fù)查的渠道。監(jiān)管需從單一事后處置拓展至全流程常態(tài)關(guān)注。
上述措施構(gòu)建的分級(jí)分類保護(hù)路徑有助于集中資源，提升高風(fēng)險(xiǎn)環(huán)節(jié)的保護(hù)針對(duì)性，既應(yīng)對(duì)生成式人工智能新問題，也為技術(shù)在法律框架內(nèi)有序發(fā)展提供指引，平衡個(gè)人信息權(quán)益保護(hù)與技術(shù)創(chuàng)新。
以技術(shù)手段“賦能”個(gè)人信息保護(hù)機(jī)制
生成式人工智能運(yùn)行具有一定自主性與不透明性，傳統(tǒng)以事后追責(zé)為主的法律規(guī)制模式，在應(yīng)對(duì)其快速迭代及內(nèi)部“黑箱”特性時(shí)，或難以實(shí)施及時(shí)有效的干預(yù)。因此，個(gè)人信息權(quán)益保護(hù)需向前端延伸，探索通過技術(shù)性手段將法律保護(hù)目標(biāo)轉(zhuǎn)化為人工智能系統(tǒng)運(yùn)行的內(nèi)在約束。
其一，模型開發(fā)階段倡導(dǎo)并規(guī)范“通過設(shè)計(jì)保護(hù)隱私”原則，在系統(tǒng)初始架構(gòu)設(shè)計(jì)時(shí)即考量隱私保護(hù)要求，推動(dòng)采用聯(lián)邦學(xué)習(xí)、差分隱私、同態(tài)加密等隱私增強(qiáng)技術(shù)，例如利用差分隱私技術(shù)在數(shù)據(jù)訓(xùn)練中添加噪聲以降低信息泄露風(fēng)險(xiǎn)，通過技術(shù)標(biāo)準(zhǔn)制定使隱私保護(hù)成為系統(tǒng)開發(fā)默認(rèn)選項(xiàng)。
其二，數(shù)據(jù)處理與生成階段探索部署可審計(jì)的技術(shù)性約束機(jī)制，集成敏感信息過濾工具、模型決策解釋技術(shù)，為用戶提供關(guān)鍵詞屏蔽、數(shù)據(jù)禁用范圍設(shè)置等控制接口。
其三，系統(tǒng)運(yùn)行全周期鼓勵(lì)采用自動(dòng)化合規(guī)監(jiān)測(cè)工具，對(duì)數(shù)據(jù)處理行為持續(xù)追蹤記錄并與法律規(guī)則比對(duì)，識(shí)別潛在風(fēng)險(xiǎn)點(diǎn)并生成合規(guī)報(bào)告，提升監(jiān)管及時(shí)性與覆蓋范圍。
將法律要求轉(zhuǎn)化為系統(tǒng)內(nèi)在運(yùn)行邏輯，是使保護(hù)措施貼合技術(shù)特性的方式，為法律落實(shí)提供直接穩(wěn)定的實(shí)現(xiàn)路徑，有助于在技術(shù)發(fā)展背景下持續(xù)保障個(gè)人信息權(quán)益。
形成政府、企業(yè)、社會(huì)多元協(xié)同規(guī)范體系
生成式人工智能的應(yīng)用可能擴(kuò)大個(gè)體與信息處理者的能力差距。技術(shù)復(fù)雜性下，個(gè)體對(duì)個(gè)人信息的控制與理解能力或趨弱化，而開發(fā)者與運(yùn)營者憑借模型和數(shù)據(jù)流掌控具有一定影響力。單一主體規(guī)制模式存在局限，宜構(gòu)建政府、企業(yè)、社會(huì)多方參與、各負(fù)其責(zé)的規(guī)范實(shí)施框架，形成穩(wěn)定有效的治理格局。
構(gòu)建該框架旨在整合主體優(yōu)勢(shì)與責(zé)任，推動(dòng)個(gè)人信息保護(hù)法律規(guī)范充分轉(zhuǎn)化為實(shí)踐，其有效運(yùn)行依賴多層面協(xié)同。
明確政府規(guī)則供給與監(jiān)管執(zhí)行的核心職能。政府需設(shè)定清晰底線規(guī)則，提供穩(wěn)定監(jiān)管預(yù)期，針對(duì)生成式人工智能技術(shù)特性細(xì)化個(gè)人信息收集、訓(xùn)練、生成等環(huán)節(jié)的合法性基礎(chǔ)與透明度要求；監(jiān)管方式可依據(jù)模型用戶規(guī)模、信息敏感程度及場景風(fēng)險(xiǎn)等級(jí)實(shí)施分類分級(jí)管理，集中資源于高風(fēng)險(xiǎn)活動(dòng)，提升監(jiān)管精準(zhǔn)度。
推動(dòng)企業(yè)完善內(nèi)部治理機(jī)制。企業(yè)作為技術(shù)開發(fā)者與應(yīng)用者，需設(shè)立倫理或合規(guī)評(píng)估程序，在產(chǎn)品開發(fā)部署前識(shí)別評(píng)估個(gè)人信息影響；融入隱私設(shè)計(jì)理念，建立便捷的用戶行權(quán)與投訴反饋渠道。
引導(dǎo)專業(yè)社會(huì)力量發(fā)揮監(jiān)督作用。學(xué)術(shù)機(jī)構(gòu)與行業(yè)組織可開展風(fēng)險(xiǎn)研究、制定倫理指南或?qū)嵺`標(biāo)準(zhǔn)；技術(shù)成熟時(shí)，第三方機(jī)構(gòu)可探索算法影響評(píng)估或數(shù)據(jù)保護(hù)認(rèn)證；普及知識(shí)提升公眾數(shù)字素養(yǎng)與權(quán)利意識(shí)，營造理性監(jiān)督環(huán)境。
通過明確政府監(jiān)管邊界與重點(diǎn)、落實(shí)企業(yè)內(nèi)控責(zé)任、吸納社會(huì)力量參與，形成多元協(xié)同規(guī)范實(shí)施路徑，有助于縮小法律與技術(shù)實(shí)踐差距。在生成式人工智能時(shí)代，應(yīng)尋求技術(shù)發(fā)展與權(quán)利保護(hù)之間的動(dòng)態(tài)平衡。唯有在個(gè)人信息保護(hù)的范圍、邊界和實(shí)現(xiàn)路徑上形成更加清晰的制度安排和廣泛共識(shí)，才能更好應(yīng)對(duì)新業(yè)態(tài)發(fā)展帶來的新情況新問題，推動(dòng)數(shù)字經(jīng)濟(jì)健康有序發(fā)展，為人工智能時(shí)代個(gè)人信息權(quán)益提供堅(jiān)實(shí)保障。
（作者：衛(wèi)子豪，系清華大學(xué)國家治理研究院研究員）
【未經(jīng)授權(quán)，嚴(yán)禁轉(zhuǎn)載！聯(lián)系電話028-86968276】
