Singapurská Komise pro ochranu osobních údajů (PDPC) a Úřad pro rozvoj infokomunikací a médií (IMDA) představily 20. července 2026 na prvním Singapore Data Festivalu soubor iniciativ pro odpovědné využívání dat. Týkají se jak práce s osobními údaji při vývoji generativní AI (GenAI), tak informování lidí, kteří používají chatboty. Součástí jsou i praktické materiály k zabezpečení dat a novým technologiím.
17
21
Osobní údaje při vývoji generativní AI
Doporučení PDPC vysvětlují, jak lze osobní údaje používat v modelech a systémech generativní AI v rámci stávajících singapurských pravidel ochrany dat. Upřesňují odpovědnost organizací v průběhu životního cyklu AI, včetně vývoje a zlepšování modelů.
6
21
44
Důležitá je srozumitelnost při žádosti o souhlas: lidé by měli jasně vědět, pokud se jejich osobní údaje použijí k vývoji nebo zlepšování modelu GenAI. Takový účel by neměl zaniknout v obecném či nejasném popisu. Doporučení vysvětlují, jak se uplatňuje už existující povinnost souhlasu podle singapurského zákona o ochraně osobních údajů (PDPA); neznamenají však, že souhlas je automaticky nutný při každém použití jakékoli datové sady. V některých situacích může být relevantní výjimka pro veřejně dostupné údaje, organizace ale musí posoudit, zda se na jejich případ skutečně vztahuje.
4
21
Veřejně dostupná shrnutí nepopisují všechny podmínky ani podrobně nerozdělují povinnosti mezi všechny účastníky dodavatelského řetězce AI. Při posuzování konkrétního datasetu nebo činnosti je proto namístě vycházet z úplného znění doporučení PDPC.
6
Chatbot Info Card: důležité informace na jednom místě
Samostatná doporučení IMDA se zaměřují na aplikace, se kterými lidé přicházejí do styku, nikoli přímo na modely v jejich pozadí. Jsou dobrovolná a doporučují takzvanou Chatbot Info Card — souhrnnou informační kartu, která má uživatelům zpřístupnit podstatné informace na jednom místě místo hledání v různých oznámeních a podmínkách.
3
12
31
Karta má popisovat, co chatbot umí a kde má své limity, jak se přistupuje k jeho bezpečnosti a spolehlivosti, jak nakládá s daty a jak nahlásit problém. Cílem je, aby se lidé mohli o používání chatbota rozhodovat informovaněji. Samotná karta ale není zárukou, že systém bude bezpečný nebo vždy přesný.
12
31
Praktické materiály pro firmy
Aktualizovaný průvodce ochranou dat v ICT systémech přináší obnovené praktické pokyny, jak chránit osobní údaje v informačních a komunikačních technologiích. Podle oznámení vychází také ze zkušeností z nedávných úniků dat a z kybernetických bezpečnostních opatření.
1
2
Pro firmy, které zvažují digitální dvojčata — digitální reprezentace objektů či procesů — IMDA vydala příručku Digital Twin for Enterprises Playbook. Balíček dále zahrnuje průvodce federovaným učením a aktualizované pokyny k syntetickým datům.
2
7
16
17
Rozšířen byl také PET Sandbox, program podporující využití technologií na ochranu soukromí (PETs). Nově nabízí podporu pro ověřování konceptů, přístup k ukázkám těchto nástrojů a zveřejněné příklady využití v Singapore General Hospital a Ant International.
2
7
16
17
Co si z toho odnést
Singapurský balíček propojuje pravidla pro práci s daty, srozumitelnější informování uživatelů a zdroje, které mají firmám pomoci s jejich zaváděním. Organizace by měly nejprve zjistit, zda při vývoji nebo zlepšování GenAI pracují s osobními údaji, a při žádosti o souhlas jasně vysvětlit účel jejich použití. Konkrétní povinnosti je třeba ověřit v úplném znění doporučení a podle příslušných požadavků PDPA.
6
12
21
Dobrovolná informační karta může poskytovatelům chatbotů posloužit jako strukturovaný způsob, jak popsat schopnosti, omezení a nakládání s daty. Nová doporučení a příručky přitom nenahrazují posouzení konkrétních činností a povinností jednotlivých organizací.