Новые рекомендации Сингапура касаются сразу двух сторон генеративного искусственного интеллекта (GenAI): того, как организации используют персональные данные при разработке моделей, и того, какую информацию получают пользователи чат-ботов. Инициативы представили 20 июля 2026 года на первом Singapore Data Festival. В пакет также вошли практические ресурсы по защите данных, цифровым двойникам и технологиям, повышающим конфиденциальность.
17
21
Персональные данные при разработке GenAI
Консультативные рекомендации Комиссии по защите персональных данных Сингапура (PDPC) объясняют, как использовать персональные данные в моделях и системах GenAI в рамках действующих правил. В них разъясняются обязанности организаций на разных этапах жизненного цикла ИИ, в том числе при разработке и улучшении моделей.
6
21
44
Практический акцент — на ясности при запросе согласия: человеку следует прямо сообщить, если его персональные данные будут использоваться для разработки или улучшения модели GenAI. Цель использования не должна теряться в расплывчатых формулировках. При этом речь идёт о разъяснении того, как применяется уже существующее требование закона Сингапура о защите персональных данных (PDPA), а не о правиле, по которому для любого набора данных и любого способа его использования всегда необходимо согласие.
21
В отдельных случаях может иметь значение исключение для общедоступных данных, однако организации должны самостоятельно оценить, применимо ли оно к конкретной ситуации.
4
21 Опубликованные краткие описания не раскрывают всех условий и не дают полного распределения обязанностей между участниками цепочки разработки ИИ. Перед использованием конкретных данных компаниям стоит свериться с полным текстом рекомендаций PDPC.
6
Карточка чат-бота — единое место для важной информации
Отдельные добровольные рекомендации Управления по развитию инфокоммуникационных технологий и медиа Сингапура (IMDA) посвящены прозрачности чат-ботов. Они относятся к приложению, с которым взаимодействует пользователь, а не к лежащей в его основе модели. Регулятор предлагает использовать единую «карточку информации о чат-боте», чтобы не заставлять людей собирать сведения по разрозненным уведомлениям и документам.
3
12
31
В карточке предлагается указывать, что чат-бот умеет и чего не умеет, как оцениваются его безопасность и надёжность, какие данные он использует и как они защищаются, а также куда сообщать о проблемах. Такая информация помогает пользователю принять более взвешенное решение, но сама по себе не гарантирует, что система безопасна или всегда отвечает правильно.
12
31
Другие инициативы для бизнеса
Обновлённое руководство по защите данных в ИКТ-системах содержит практические рекомендации по защите персональной информации. В материалах к анонсу говорится, что при его подготовке учли уроки недавних утечек и меры кибербезопасности.
1
2
Для компаний, которые рассматривают цифровые двойники — цифровые модели объектов или процессов, — IMDA представило специальное практическое руководство Digital Twin for Enterprises Playbook. Оно предназначено для бизнеса в Сингапуре, оценивающего возможность внедрения этой технологии.
2
7
В пакет также вошли руководство по федеративному обучению и обновлённые рекомендации по синтетическим данным. Кроме того, расширяется PET Sandbox — инициатива, помогающая знакомиться с технологиями, повышающими конфиденциальность данных: заявлены поддержка проектов с проверкой концепции, доступ к демонстрациям инструментов и публикация примеров использования с участием Singapore General Hospital и Ant International.
2
7
16
17
Что стоит учесть организациям
Для компаний первоочередная задача — определить, используются ли персональные данные при разработке или улучшении GenAI, и понятно описывать эту цель при запросе согласия. Конкретные требования и условия следует проверять по полным рекомендациям PDPC и применимым положениям PDPA.
6
21
Поставщикам чат-ботов добровольный формат информационной карточки предлагает понятную структуру для раскрытия возможностей и ограничений сервиса, а также его подходов к данным. В целом пакет объединяет рекомендации по использованию данных, прозрачности для пользователей и практические инструменты для бизнеса; он не отменяет необходимости оценивать каждую деятельность организации отдельно.
6
12