シンガポール、AIトレーニングにおける個人データの使用に関するガイドライン草案を発表

ガイドラインは、研究や業務改善の例外を含め、企業が個人データを使用して AI モデルやシステムをトレーニングする場合に、シンガポールの法律がどのように適用されるかを明確にすることを目的としています。

シンガポールは、人工知能 (AI) モデルとシステムのトレーニングに個人データを使用する場合にどのように管理すべきかに関するガイドライン草案を発表しました。

同法を管理する個人データ保護委員会（PDPC）によると、この文書は、同国の個人データ保護法（PDPA）が、企業がAIシステムの開発やトレーニングに個人情報を使用する際にどのように適用されるかを概説している。このガイドラインには、AI システムが意思決定、予測、推奨を行うために個人データをどのように使用するかに関する透明性を確立するためのベスト プラクティスも含まれています。

ただし、ガイドラインには法的拘束力はなく、既存の法律を補足または変更するものではありません。彼らは、機械学習モデルやシステムの開発において PDPA 内の既存の例外から企業がどのように利益を得ることができるかなどの問題や状況を検討します。

このガイドラインでは、予測、決定、推奨を促進する機械学習 AI システム用の個人データを収集する際に、組織が同意、説明責任、通知に関する要件を満たす方法についても言及されています。

この文書では、企業が AI モデルのトレーニングのための個人データの使用について同意を得ることなく、研究と業務改善の 2 つの例外に頼るのが適切な場合についても言及しています。

ビジネス改善の例外は、企業が製品を開発している場合、または既存の製品を改善しようとしている場合に適用される場合があります。この例外は、AI システムを使用して業務効率を向上させたり、パーソナライズされた製品やサービスを提供したりする意思決定プロセスを強化する場合にも関連する可能性があります。

たとえば、業務改善例外は、ある役割の潜在的な候補者の最初の候補者を提供するために使用される社内の人材推薦システムに適用できます。また、製品やサービスの競争力を向上させる新機能を提供するために、AI または機械学習のモデルやシステムの使用にも適用される可能性があります。

ただし、組織は、個人を特定できる方法で個人データを使用しない限り、業務改善の目的を「合理的に達成することはできない」ことを保証する必要があります。

研究例外の下では、組織は既存の製品やサービス、または事業運営にすぐに応用できない可能性のある研究開発を行うために個人データを使用することが許可されています。これには、新しい AI システムを開発するための他の企業との共同商業研究作業が含まれる場合があります。

組織は、個人データを識別可能な形式で使用しない限り、研究が合理的に達成できないことを保証する必要があります。また、個人データを研究に使用する場合には明らかな公共の利益がなければならず、研究結果を個人に影響を与える意思決定に使用することはできません。また、公表される研究結果は個人を特定するものであってはなりません。

このガイドラインでは、AI システムに個人データを使用する組織に対して、データに適用されるリスク軽減および修復措置の有効性を調べるデータ保護影響評価を実施することも推奨しています。

データ保護に関して、組織は個人データを使用する AI システムを開発、トレーニング、監視する際に、適切な技術プロセスと法的管理を含める必要があります。

「AI システム開発の文脈において、組織はデータの最小化をグッドプラクティスとして実践する必要がある」とガイドラインには記載されています。

「AI システムまたは機械学習モデルのトレーニングと改善に必要な属性を含む個人データのみを使用することにより、AI システムに対する不必要なデータ保護とサイバー リスクも軽減されます。」

PDPC はガイドライン草案について一般からのフィードバックを求めており、8 月 31 日までに提出する必要がある。

プライバシー保護ツールをテストするためのパートナーシップ

シンガポールはまた、地元企業が「プライバシー強化技術」、つまり政府がPETをコイン化しているものの使用をテストできるようにするGoogleとの提携を発表した。

ジョセフィン・テオ通信情報大臣は、これらを組織のデータセット構築を支援するさらなるツールとして宣伝し、「PETを使用すると、企業は個人データを確実に保護しながら、消費者データセットから価値を引き出すことができます。データ共有を促進することで、企業の発展にも役立ちます」と述べた。有用なデータ洞察と AI システム。」

たとえば、PET を使用すると、銀行は顧客の身元情報や財務データを保護しながら、より効果的な不正行為検出のためのデータを収集して AI モデルを構築できるとテオ氏は述べています。

PET の導入を促進するために、情報通信メディア開発局 (IMDA) は昨年、PET サンドボックスを導入し、企業がそのようなソリューションを開発するための補助金やリソースへのアクセスを提供しました。

Google との提携により、シンガポールの組織は IMDA サンドボックス内で Google プライバシー サンドボックス アプリケーションをテストできるようになります。このシステムは、企業が機密情報を漏らすことなくデータを使用または共有できる安全な環境を提供するとPDPCは述べた。

IMDAとGoogleのサンドボックスはシンガポールに拠点を置く企業が利用でき、特にアドテック、パブリッシャー、開発者向けに設計されていると付け加えた。

Teo 氏によると、この提携は、PET の試験と導入を促進するために Google がアジア太平洋地域の規制当局と協力するのは初めてのことだという。

同氏は、この取り組みを通じて、組織は「安全な空間」にアクセスして、すでに運用しているプラットフォーム上でPETを使用した試験プロジェクトを行うことができると述べた。

「サードパーティCookieの廃止により、企業はブラウザを介した消費者の行動を追跡するためにサードパーティCookieに依存できなくなり、代替手段としてPETが必要になるでしょう」と彼女は述べた。 「消費者は、個人データが侵害されることを恐れることなく、より関連性の高いコンテンツが提供されることを体験できるでしょう。」