Annunciate il 20 luglio 2026, durante la prima edizione del Singapore Data Festival, le iniziative della Personal Data Protection Commission (PDPC) e dell’Infocomm Media Development Authority (IMDA) affrontano due aspetti della responsabilità nell’IA: l’uso dei dati personali per sviluppare sistemi di intelligenza artificiale generativa (GenAI) e le informazioni messe a disposizione di chi utilizza i chatbot. Il pacchetto include inoltre risorse pratiche per le imprese su sicurezza dei dati, gemelli digitali e tecnologie di tutela della privacy.
17
21
Dati personali e GenAI: rendere chiaro lo scopo
Le linee guida consultive della PDPC spiegano come i dati personali possono essere utilizzati nei modelli e nei sistemi di GenAI nell’ambito delle regole di protezione dei dati già vigenti a Singapore. Chiariscono le responsabilità delle organizzazioni nelle diverse fasi del ciclo di vita dell’IA, compreso l’uso dei dati per sviluppare o migliorare un modello.
6
21
44
Un punto concreto riguarda la trasparenza quando si chiede il consenso: le persone dovrebbero essere informate in modo esplicito se i loro dati personali saranno usati per sviluppare o migliorare un modello di GenAI, senza nascondere lo scopo in formule generiche. Le indicazioni chiariscono come si applica un requisito di consenso già previsto dal PDPA, la legge singaporiana sulla protezione dei dati personali; non stabiliscono che ogni uso di qualsiasi insieme di dati richieda automaticamente il consenso. In alcuni casi può essere rilevante un’eccezione per i dati disponibili al pubblico, ma spetta alle organizzazioni verificare se si applica alla situazione specifica.
4
21
Le sintesi disponibili non riportano tutte le condizioni né descrivono nel dettaglio la ripartizione dei compiti tra tutti i soggetti coinvolti nella filiera dell’IA. Per valutare un’attività o un insieme di dati concreto, le organizzazioni dovrebbero fare riferimento al testo integrale delle linee guida.
6
Chatbot: una scheda informativa per gli utenti
Le linee guida dell’IMDA riguardano i chatbot rivolti ai consumatori, non i modelli sottostanti, e sono volontarie. Propongono una «Chatbot Info Card»: una scheda unica che raccolga le informazioni essenziali, così che gli utenti non debbano cercarle tra avvisi e documenti diversi.
3
12
31
La scheda dovrebbe illustrare capacità e limiti del chatbot, sicurezza e affidabilità, uso e protezione dei dati, oltre ai canali per segnalare problemi. L’obiettivo è aiutare le persone a scegliere con maggiore consapevolezza; la presenza della scheda, da sola, non garantisce che il sistema sia sicuro o accurato.
12
31
Sicurezza e strumenti per le imprese
Le iniziative non si limitano alla GenAI. La guida aggiornata alle pratiche di protezione dei dati per i sistemi ICT rinnova i consigli operativi per salvaguardare i dati personali negli ambienti informatici. Secondo i materiali dell’annuncio, la revisione tiene conto delle lezioni tratte da violazioni recenti e delle misure essenziali di sicurezza informatica.
1
2
Per i gemelli digitali, l’IMDA ha presentato il Digital Twin for Enterprises Playbook, una guida pratica rivolta alle imprese di Singapore che valutano questa tecnologia. Il pacchetto comprende anche una guida sul federated learning e indicazioni aggiornate sui dati sintetici.
2
7
16
17
È stato inoltre ampliato il PET Sandbox, un’iniziativa dedicata alle tecnologie che aiutano a usare i dati tutelando la privacy. Il supporto annunciato include progetti di prova (proof of concept), accesso a dimostrazioni di strumenti PET e casi d’uso pubblicati con il Singapore General Hospital e Ant International.
2
7
16
17
Cosa cambia, in pratica
Il filo conduttore è affiancare indicazioni sull’uso dei dati a una maggiore trasparenza per gli utenti e a strumenti pratici per le organizzazioni. Per le imprese, il primo passo è verificare se i dati personali entrano nello sviluppo o nel miglioramento di sistemi di GenAI, spiegare chiaramente lo scopo quando chiedono il consenso e consultare le linee guida complete della PDPC per individuare le condizioni applicabili. Per chi distribuisce chatbot, la scheda informativa volontaria offre una struttura per descrivere capacità, limiti e pratiche sui dati.
6
12
21
Le iniziative chiariscono e sostengono un uso responsabile dei dati, ma non sostituiscono la valutazione dei singoli casi né gli obblighi previsti dal PDPA.