Ogłoszone 20 lipca 2026 r. podczas pierwszego Singapore Data Festival inicjatywy singapurskiej Komisji Ochrony Danych Osobowych (PDPC) i Urzędu ds. Rozwoju Mediów i Infokomunikacji (IMDA) dotyczą dwóch obszarów odpowiedzialnego rozwoju AI: wykorzystywania danych osobowych do tworzenia generatywnej AI (GenAI) oraz informowania użytkowników o chatbotach. Pakiet obejmuje też praktyczne materiały dla firm na temat bezpieczeństwa danych, cyfrowych bliźniaków i technologii wzmacniających ochronę prywatności (PET).
17
21
Dane osobowe w GenAI: jasno określ cel i podstawę wykorzystania
Wytyczne PDPC objaśniają, jak można wykorzystywać dane osobowe w modelach i systemach GenAI w ramach obowiązujących w Singapurze przepisów o ochronie danych. Opisują odpowiedzialność organizacji na różnych etapach cyklu życia AI, w tym wtedy, gdy dane służą do opracowania lub ulepszenia modelu.
6
21
44
W praktyce ważna jest przejrzystość przy proszeniu o zgodę: użytkownik powinien zrozumieć, że jego dane osobowe mogą zostać wykorzystane do opracowania lub ulepszenia modelu GenAI. Nie powinno się ukrywać tego celu w ogólnikowym opisie. Wytyczne wyjaśniają, jak stosować istniejący wymóg zgody wynikający z singapurskiej ustawy o ochronie danych osobowych (PDPA). Nie oznacza to jednak, że każdorazowe użycie dowolnego zbioru danych automatycznie wymaga zgody. W niektórych przypadkach znaczenie może mieć wyjątek dotyczący danych publicznie dostępnych, ale organizacje muszą samodzielnie ocenić, czy ma zastosowanie.
4
21
Dostępne omówienia nie opisują wszystkich warunków ani pełnego podziału obowiązków między podmioty w łańcuchu dostaw AI. Przed podjęciem decyzji dotyczącej konkretnego zbioru lub działania organizacje powinny zapoznać się z pełnym tekstem wytycznych PDPC.
6
Karta informacyjna ma ułatwić ocenę chatbota
Osobne, dobrowolne wytyczne IMDA dotyczą przejrzystości chatbotów. Skupiają się na aplikacji, z którą kontaktuje się użytkownik, a nie na samym modelu działającym w tle. Proponują jedną, zbiorczą „Kartę informacyjną chatbota”, by najważniejsze informacje można było znaleźć w jednym miejscu, bez przeszukiwania rozproszonych komunikatów.
3
12
31
Karta ma opisywać możliwości i ograniczenia chatbota, kwestie bezpieczeństwa i niezawodności, sposób wykorzystywania i ochrony danych oraz kanały zgłaszania problemów. Jej celem jest ułatwienie świadomego wyboru, a nie zagwarantowanie, że chatbot jest bezpieczny lub zawsze udziela prawidłowych odpowiedzi.
12
31
Materiały dla firm: bezpieczeństwo, cyfrowe bliźniaki i PET
Inicjatywy wykraczają poza GenAI. Zaktualizowany przewodnik dotyczący ochrony danych w systemach ICT odświeża praktyczne wskazówki dla organizacji. Materiały ogłoszone przez władze uwzględniają wnioski z niedawnych naruszeń bezpieczeństwa i podstawowe działania cyberbezpieczeństwa.
1
2
IMDA opublikował też „Digital Twin for Enterprises Playbook” — praktyczny przewodnik dla singapurskich firm rozważających wykorzystanie cyfrowych bliźniaków. Pakiet obejmuje ponadto przewodnik po uczeniu federacyjnym i zaktualizowane wskazówki dotyczące danych syntetycznych. Rozszerzono również PET Sandbox: firmy mają otrzymać wsparcie przy weryfikacji koncepcji, dostęp do demonstracji narzędzi PET oraz możliwość zapoznania się z opublikowanymi przykładami zastosowań z Singapore General Hospital i Ant International.
2
7
16
17
Co z tych wytycznych wynika dla organizacji?
Pakiet łączy wskazówki dotyczące wykorzystania danych z informowaniem użytkowników i zasobami technologicznymi. Firmy powinny przede wszystkim ustalić, czy dane osobowe są używane do opracowania lub ulepszania GenAI, jasno komunikować ten cel przy uzyskiwaniu zgody oraz sprawdzić pełne wytyczne PDPC, by ustalić, jakie warunki dotyczą ich działalności. Dostawcy chatbotów mogą z kolei wykorzystać proponowaną kartę informacyjną jako uporządkowany sposób przedstawiania możliwości, ograniczeń i praktyk związanych z danymi.
6
12
21
Inicjatywy doprecyzowują zasady i wspierają odpowiedzialne wykorzystanie danych, ale nie zastępują oceny konkretnych działań organizacji w świetle pełnych wytycznych i obowiązujących wymogów PDPA.