Vid den första upplagan av Singapore Data Festival den 20 juli 2026 presenterade landets personuppgiftsmyndighet PDPC och kommunikations- och mediamyndigheten IMDA initiativ för ansvarsfull AI och dataanvändning. De tar sikte på två frågor: hur organisationer använder personuppgifter för att utveckla generativ AI (GenAI), och hur chatbotanvändare kan få tydligare information om tjänsterna. Paketet omfattar också praktiska resurser om dataskydd, digitala tvillingar och integritetsfrämjande teknik, ofta kallad PET.
17
21
Personuppgifter i AI-utveckling: var tydlig med syftet
PDPC:s vägledande riktlinjer beskriver hur personuppgifter kan användas i GenAI-modeller och -system inom ramen för Singapores befintliga dataskyddsregler. De förtydligar organisationers ansvar genom AI-systemets livscykel, bland annat när uppgifter används för att utveckla eller förbättra en modell.
6
21
44
En viktig praktisk poäng gäller informationen till människor när samtycke efterfrågas: det bör framgå tydligt om personuppgifter ska användas för att utveckla eller förbättra en GenAI-modell. Syftet bör inte döljas i en allmänt hållen beskrivning av dataanvändningen. Vägledningen förklarar hur ett befintligt samtyckeskrav i Singapores dataskyddslag, PDPA, tillämpas. Den innebär inte att samtycke automatiskt krävs för varje användning av varje datamängd. Enligt rapportering om riktlinjerna kan ett undantag för offentligt tillgängliga uppgifter vara relevant i vissa fall, men organisationer behöver bedöma om det faktiskt gäller.
4
21
De tillgängliga sammanfattningarna beskriver inte alla villkor eller hur ansvaret fördelas mellan samtliga aktörer i AI-kedjan. Organisationer bör därför läsa hela vägledningen innan de avgör hur den gäller för en viss datamängd eller aktivitet.
6
Informationskort ska göra chatbotar lättare att förstå
IMDA:s separata riktlinjer för chatbotar är frivilliga och handlar om tjänsten som användaren möter, inte den underliggande AI-modellen. De rekommenderar ett samlat ”Chatbot Info Card” – ett informationskort där användare kan hitta centrala uppgifter på ett ställe, i stället för att leta i flera olika villkor och integritetsmeddelanden.
3
12
31
Kortet är tänkt att beskriva chatbotens förmågor och begränsningar, säkerhet och tillförlitlighet, hur data används och skyddas samt hur användare kan rapportera problem. Syftet är att ge bättre underlag för beslut om tjänsten. Ett informationskort är däremot ingen garanti för att chatboten alltid är säker eller korrekt.
12
31
Fler resurser för organisationer
Initiativen handlar inte bara om GenAI. En uppdaterad guide om dataskydd i IT- och kommunikationssystem (ICT) förnyar de praktiska råden om hur personuppgifter kan skyddas. Enligt presentationsmaterialet bygger uppdateringen bland annat på lärdomar från dataintrång och grundläggande cybersäkerhetsåtgärder.
1
2
IMDA har också presenterat en handbok om digitala tvillingar för företag, tänkt som praktiskt stöd för Singaporebaserade verksamheter som överväger tekniken. Paketet innehåller dessutom en guide om federerat lärande och uppdaterad vägledning om syntetiska data.
2
7
16
17
Samtidigt utökas PET Sandbox, en satsning som ska främja användningen av integritetsfrämjande teknik. Utökningen omfattar stöd till proof-of-concept-projekt, tillgång till demonstrationer av PET-verktyg och publicerade användningsfall med Singapore General Hospital och Ant International.
2
7
16
17
Vad organisationer bör tänka på
Paketet kombinerar vägledning om dataanvändning med information riktad till chatbotanvändare och resurser för att prova datateknik. För organisationer är ett första steg att undersöka om personuppgifter ingår i utvecklingen eller förbättringen av GenAI och att beskriva syftet tydligt när samtycke efterfrågas. Därefter behöver de kontrollera den fullständiga PDPC-vägledningen för att bedöma vilka villkor som gäller. Chatbotleverantörer kan använda det frivilliga informationskortet som struktur för att beskriva funktioner, begränsningar och datahantering.
6
12
21
Initiativen ger vägledning och stöd för ansvarsfull dataanvändning, men ersätter inte organisationens egen bedömning mot den fullständiga vägledningen och tillämpliga krav i PDPA.