PDPC og IMDA lanserte flere tiltak under den første Singapore Data Festival 20. juli 2026. De handler både om hvordan virksomheter bruker personopplysninger når de utvikler generativ KI (GenAI), og om hvordan brukerne kan få tydeligere informasjon om chatbotene de benytter. Pakken inneholder også praktiske ressurser om datasikkerhet, digitale tvillinger og personvernfremmende teknologi.
17
21
Personopplysninger i KI: vær tydelig om bruken og samtykket
PDPCs veiledning forklarer hvordan personopplysninger kan brukes i GenAI-modeller og -systemer innenfor Singapores eksisterende personvernregelverk. Den beskriver virksomhetenes ansvar gjennom KI-livsløpet, blant annet når data brukes til å utvikle eller forbedre en modell.
6
21
44
Et sentralt praktisk poeng er å være konkret når man ber om samtykke: Folk bør få tydelig beskjed dersom personopplysningene deres skal brukes til å utvikle eller forbedre en GenAI-modell. Formålet bør ikke skjules i en generell formulering om databruk. Veiledningen forklarer hvordan et eksisterende samtykkekrav i Singapores personopplysningslov (PDPA) gjelder. Den betyr ikke at all bruk av ethvert datasett automatisk krever samtykke. Omtale av retningslinjene peker på at et unntak for offentlig tilgjengelige opplysninger kan være relevant i enkelte tilfeller, men virksomhetene må selv vurdere om vilkårene er oppfylt.
4
21
Sammendragene som er tilgjengelige, beskriver ikke alle vilkårene eller fordeler ansvaret fullt ut mellom alle aktørene i KI-leverandørkjeden. Virksomheter bør derfor lese hele veiledningen før de avgjør hvordan reglene gjelder for en bestemt datamengde eller aktivitet.
6
Chatbotkort skal samle viktig informasjon på ett sted
IMDAs egne retningslinjer for åpenhet om chatboter er frivillige. De handler om tjenesten brukeren møter, ikke om modellen bak. Retningslinjene anbefaler et samlet «Chatbot Info Card» – et informasjonskort der brukerne kan finne det viktigste uten å måtte lete i spredte vilkår, personvernerklæringer og andre tekster.
3
12
31
Kortet skal gi informasjon om chatbotens funksjoner og begrensninger, sikkerhet og pålitelighet, bruk og beskyttelse av data samt hvordan brukerne kan melde fra om problemer. Hensikten er å gjøre det lettere å ta informerte valg, ikke å love at en chatbot dermed er trygg eller alltid gir riktige svar.
12
31
Flere ressurser for virksomheter
Tiltakene gjelder mer enn generativ KI. Den oppdaterte veiledningen for databeskyttelse i IKT-systemer gir praktiske råd om hvordan personopplysninger kan beskyttes i slike miljøer. Ifølge lanseringsmaterialet bygger oppdateringen på erfaringer fra nyere databrudd og sentrale cybersikkerhetstiltak.
1
2
IMDA lanserte også en håndbok om digitale tvillinger for virksomheter, ment som en praktisk guide for selskaper i Singapore som vurderer teknologien. Pakken omfatter dessuten en veiledning om føderert læring og oppdatert veiledning om syntetiske data.
2
7
16
17
I tillegg utvides PET Sandbox, et initiativ for å utforske personvernfremmende teknologier (PET-er). Tiltakene omfatter støtte til konseptutprøving, tilgang til demonstrasjoner av PET-verktøy og publiserte eksempler på bruk hos Singapore General Hospital og Ant International.
2
7
16
17
Hva bør virksomheter merke seg?
Tiltakspakken kombinerer veiledning om databruk med informasjon rettet mot chatbotbrukere og praktiske ressurser for teknologiutvikling. For virksomheter er et naturlig første steg å kartlegge om personopplysninger brukes til å utvikle eller forbedre GenAI, gjøre formålet tydelig når de ber om samtykke og sjekke den fullstendige PDPC-veiledningen for relevante vilkår. Chatbotleverandører kan bruke den frivillige kortmodellen til å strukturere informasjon om funksjoner, begrensninger og datapraksis.
6
12
21
Tiltakene skal klargjøre og støtte ansvarlig databruk, men erstatter ikke behovet for at hver virksomhet vurderer egne aktiviteter opp mot den fullstendige veiledningen og gjeldende krav i PDPA.