Коли компанії в Сінгапурі мають повідомляти про використання даних для навчання ШІ
Із 20 липня 2026 року сінгапурські організації, які використовують персональні дані для розроблення, навчання або доопрацювання генеративних ШІ моделей, мають надавати окреме повідомлення про ШІ, якщо для такого викор... Загальної згадки про «розроблення продуктів» у політиці конфіденційності недостатньо для масштаб...
Із 20 липня 2026 року сінгапурські організації, які використовують персональні дані для розроблення, навчання або доопрацювання генеративних ШІ моделей, мають надавати окреме повідомлення про ШІ, якщо для такого викор...
Загальної згадки про «розроблення продуктів» у політиці конфіденційності недостатньо для масштабного навчання або доопрацювання генеративної ШІ моделі.
Відмова від згоди на навчання ШІ зазвичай не повинна позбавляти споживача доступу до послуги, якщо таке використання даних не є обґрунтовано необхідним для запитаного продукту чи операції.
Under Singapore’s new rules effective July 20, 2026, when must organisations notify consumers that their personal data is being used to traiAI-generated editorial illustration of data governance and generative-AI training.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Under Singapore’s new rules effective July 20, 2026, when must organisations notify consumers that their personal data is being used to trai. Article summary: From 20 July 2026, an organisation that uses a consumer’s personal data to develop, train or fine-tune a generative-AI model must give an explicit, AI-specific notice if consent is its legal basis. A generic statement su. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
openai.com
20 липня 2026 року Комісія із захисту персональних даних Сінгапуру (PDPC) оприлюднила рекомендації щодо застосування чинного Закону про захист персональних даних (PDPA) до використання персональних даних у системах генеративного ШІ. Практичне правило просте, але не універсальне: якщо організації потрібна згода на використання персональних даних для розроблення, навчання або доопрацювання моделі, у повідомленні має бути прямо зазначено, що йдеться про генеративний ШІ.
Головне правило: про навчання ШІ потрібно сказати прямо
Загальної заяви на кшталт «дані можуть використовуватися для розроблення продуктів» недостатньо, щоб отримати усвідомлену згоду на масштабне навчання або доопрацювання генеративної ШІ-моделі. Повідомлення має називати мету, пов’язану з генеративним ШІ, а також пояснювати, які саме дані використовуватимуться і в який спосіб.
Найбільше значення це має тоді, коли дані, зібрані для звичайної послуги — наприклад, банківської, страхової, торговельної чи соціальної, — згодом використовують для нової мети, пов’язаної з розробленням ШІ. Організація не може автоматично вважати, що широке попереднє повідомлення охоплює і таке використання, якщо воно виходить за межі того, що споживач міг би обґрунтовано очікувати.
Водночас це рекомендації регулятора, а не новий окремий закон: документ пояснює, як PDPC тлумачить уже чинні вимоги PDPA.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Коли компанії в Сінгапурі мають повідомляти про використання даних для навчання ШІ"?
Із 20 липня 2026 року сінгапурські організації, які використовують персональні дані для розроблення, навчання або доопрацювання генеративних ШІ моделей, мають надавати окреме повідомлення про ШІ, якщо для такого викор...
What are the key points to validate first?
Із 20 липня 2026 року сінгапурські організації, які використовують персональні дані для розроблення, навчання або доопрацювання генеративних ШІ моделей, мають надавати окреме повідомлення про ШІ, якщо для такого викор... Загальної згадки про «розроблення продуктів» у політиці конфіденційності недостатньо для масштабного навчання або доопрацювання генеративної ШІ моделі.
What should I do next in practice?
Відмова від згоди на навчання ШІ зазвичай не повинна позбавляти споживача доступу до послуги, якщо таке використання даних не є обґрунтовано необхідним для запитаного продукту чи операції.
Банки: фінансові дані та звернення до служби підтримки для ШІ-помічників
Якщо банк використовує дані клієнтів для розроблення або вдосконалення ШІ-помічника і спирається на згоду, він має надати спеціальне повідомлення про використання ШІ. У ньому слід відокремити розроблення моделі від звичайного надання банківських чи клієнтських послуг.
Банк може спробувати скористатися винятком із вимоги про згоду, передбаченим PDPA, зокрема винятком для вдосконалення бізнесу. Але це можливо лише за умови дотримання всіх установлених законом вимог і меж такого винятку. Якщо виняток застосовується належним чином, згода — а отже, і право відмовитися саме від обробки на підставі згоди — може не вимагатися.
Страхові компанії: медичні дані та інформація про страхові випадки
Для страховика діє той самий базовий принцип: якщо для використання медичних даних або інформації про страхові випадки в розробленні генеративної ШІ-моделі потрібна згода, повідомлення має прямо описувати таке використання. Широка попередня фраза про вдосконалення послуг не повинна автоматично вважатися достатньою для навчання моделі.
Страхова компанія має або довести, що застосовується відповідний виняток із PDPA, або отримати чинну згоду через спеціальне повідомлення про ШІ. Надані джерела не підтверджують загального правила, за яким усі медичні дані чи дані про страхові випадки автоматично звільняються від цих вимог.
Онлайн-торгівля: історія покупок і переглядів для створення комерційних ШІ-продуктів
Використання історії покупок або переглядів для розроблення окремого комерційного генеративного ШІ-продукту — очевидний приклад повторного використання даних за межами безпосереднього досвіду покупок. Якщо потрібна згода, платформа має прямо пояснити мету, пов’язану з ШІ, а не покладатися на загальне формулювання про розроблення продуктів.
У деяких ситуаціях може бути релевантним виняток для вдосконалення бізнесу. Однак він не є універсальним дозволом на будь-яке нове комерційне використання даних: організація все одно повинна відповідати законодавчим вимогам і не виходити за межі винятку.
Соціальні платформи: профілі, фото, відео та дописи для вдосконалення інструментів створення контенту
Якщо соціальна платформа використовує профілі, фотографії, відео, дописи або взаємодії користувачів для вдосконалення інструментів створення контенту на основі генеративного ШІ, вона має надати спеціальне повідомлення про ШІ, коли юридичною підставою є згода.
Персональні дані, які справді є загальнодоступними, можуть підпадати під виняток для загальнодоступних даних за PDPA — у такому разі згода може не знадобитися. Але важливо, щоб матеріал дійсно був відкритим для всіх: публічний допис відрізняється від контенту, доступного лише вибраним користувачам або захищеного налаштуваннями доступу.
Коли повідомлення або можливість відмовитися можуть не вимагатися
Дані справді анонімізовані
Якщо дані належним чином анонімізовані й більше не є персональними даними, вимоги PDPA щодо повідомлення та згоди на обробку персональних даних не застосовуються. Псевдонімізовані або замасковані дані не можна автоматично вважати анонімними: ключове питання полягає в тому, чи можна й надалі ідентифікувати конкретну особу.
Застосовується чинний виняток із PDPA
Організації може не знадобитися згода, якщо вона належним чином спирається на передбачений законом виняток, зокрема виняток для загальнодоступних даних або, за виконання відповідних умов, виняток для вдосконалення бізнесу. Оскільки вимога про спеціальне повідомлення щодо ШІ прив’язана до ситуацій, у яких потрібна згода, вона не створює загального права відмовитися від кожного законного використання даних для навчання ШІ.
Конкретний механізм згоди не передбачає можливості відмови
У загальних рекомендаціях PDPC механізм відмови передбачає повідомлення, розумний строк і належний спосіб, за допомогою якого людина може відмовитися, якщо саме такий механізм застосовується. Це не означає, що кожна діяльність із використанням ШІ обов’язково має супроводжуватися можливістю відмови — особливо якщо організація спирається не на згоду, а на виняток із вимоги про неї.
Водночас споживачі можуть мати право відкликати раніше надану або таку, що вважається наданою, згоду — з урахуванням правил, які застосовуються до конкретної обробки.
Чи може компанія зробити згоду на навчання ШІ умовою отримання послуги?
Загалом організація не повинна відмовляти в продукті чи послузі лише тому, що споживач не погодився на навчання ШІ, якщо таке навчання не є обґрунтовано необхідним для надання запитаного продукту або послуги. Отже, згоду на розроблення універсального ШІ-помічника чи непов’язаної комерційної моделі зазвичай не можна нав’язувати як умову відкриття звичайного банківського рахунку, користування торговельною платформою або соціальною мережею.
Вирішальним є критерій необхідності. Згода може бути умовою отримання послуги, якщо збір, використання або розкриття даних обґрунтовано необхідні для послуги чи операції, яку запитав споживач. Чи виконано цей поріг, залежить від конкретної послуги, способу використання даних та обставин. Рекомендації не встановлюють універсальної відповіді для всіх організацій і ШІ-систем.
На що звертати увагу споживачам і компаніям
У повідомленні про використання ШІ споживачам варто шукати щонайменше чотири елементи:
чітку вказівку, що персональні дані використовуватимуться для розроблення, навчання або вдосконалення генеративної ШІ-моделі;
категорії даних, які будуть залучені;
мету та спосіб використання даних;
інформацію про те, чи можна відмовитися від згоди або відкликати її, а також інструкції, як це зробити.
Організаціям спочатку потрібно визначити, чи залишаються дані персональними, чи застосовується виняток і чи є запропоноване використання ШІ обґрунтовано необхідним для запитаної послуги. Лише після цього можна встановити, чи потрібні спеціальне повідомлення про ШІ, згода та механізм відмови.
Саме в цьому полягає головне обмеження сінгапурських рекомендацій від липня 2026 року: вони посилюють прозорість щодо навчання ШІ на основі згоди, але не створюють автоматичного права відмовитися від кожного законного використання даних.
