Quy định AI tạo sinh mới của Singapore: Người dùng và doanh nghiệp cần biết gì?
Từ ngày 20/7/2026, tổ chức tại Singapore dùng dữ liệu cá nhân để phát triển hoặc cải thiện mô hình GenAI phải đưa ra thông báo riêng về AI nếu không có ngoại lệ miễn xin sự đồng ý theo PDPA; cách diễn đạt chung như “c... Thông báo riêng cần nêu rõ mục đích, nhóm dữ liệu, cách dữ liệu được sử dụng và cách cá nhân từ...
Từ ngày 20/7/2026, tổ chức tại Singapore dùng dữ liệu cá nhân để phát triển hoặc cải thiện mô hình GenAI phải đưa ra thông báo riêng về AI nếu không có ngoại lệ miễn xin sự đồng ý theo PDPA; cách diễn đạt chung như “c...
Thông báo riêng cần nêu rõ mục đích, nhóm dữ liệu, cách dữ liệu được sử dụng và cách cá nhân từ chối hoặc rút lại sự đồng ý.
Chatbot GenAI hướng tới khách hàng và công chúng được khuyến nghị công bố “Chatbot Info Card” dễ tìm, dễ hiểu và cập nhật, bao gồm khả năng, giới hạn, độ tin cậy, an toàn, xử lý dữ liệu và kênh báo cáo sự cố.
What are Singapore’s new and voluntary guidelines for organisations using personal data in generative-AI systems and offering public AI chatSingapore’s 2026 framework combines AI-specific privacy notices with voluntary transparency guidance for public GenAI chatbots.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What are Singapore’s new and voluntary guidelines for organisations using personal data in generative-AI systems and offering public AI chat. Article summary: Singapore introduced two complementary measures on 20 July 2026: PDPC guidance applying the PDPA to personal data used in generative-AI models and systems, and IMDA’s voluntary transparency guidelines for public-facing G. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
Singapore đã công bố hai biện pháp liên quan nhưng không giống nhau vào ngày 20/7/2026. Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore (PDPC) ban hành hướng dẫn về việc sử dụng dữ liệu cá nhân trong mô hình và hệ thống AI tạo sinh (GenAI), trong đó yêu cầu thông báo riêng về AI khi trường hợp sử dụng dữ liệu cần có sự đồng ý. Cùng ngày, Cơ quan Phát triển Truyền thông Infocomm (IMDA) công bố bộ hướng dẫn minh bạch tự nguyện cho chatbot GenAI hướng tới công chúng, xoay quanh một “Chatbot Info Card” — có thể hiểu là thẻ thông tin chatbot bằng ngôn ngữ dễ hiểu.
Điểm cần phân biệt là: hướng dẫn của PDPC tập trung vào cách tổ chức sử dụng dữ liệu cá nhân, còn khung của IMDA tập trung vào cách chatbot công khai giải thích khả năng, rủi ro và hoạt động xử lý dữ liệu cho người dùng.
Tóm tắt nhanh
Nếu dữ liệu cá nhân được thu thập cho một mục đích rồi tái sử dụng để phát triển hoặc cải thiện mô hình GenAI, câu chữ chung như “chúng tôi có thể dùng dữ liệu để cải thiện sản phẩm” thường không đủ cụ thể khi pháp luật yêu cầu phải xin sự đồng ý. Tổ chức cần nói rõ dữ liệu sẽ được dùng để phát triển hoặc cải thiện mô hình GenAI, đồng thời giải thích các lựa chọn dành cho cá nhân.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Quy định AI tạo sinh mới của Singapore: Người dùng và doanh nghiệp cần biết gì?" là gì?
Từ ngày 20/7/2026, tổ chức tại Singapore dùng dữ liệu cá nhân để phát triển hoặc cải thiện mô hình GenAI phải đưa ra thông báo riêng về AI nếu không có ngoại lệ miễn xin sự đồng ý theo PDPA; cách diễn đạt chung như “c...
Những điểm chính cần xác nhận đầu tiên là gì?
Từ ngày 20/7/2026, tổ chức tại Singapore dùng dữ liệu cá nhân để phát triển hoặc cải thiện mô hình GenAI phải đưa ra thông báo riêng về AI nếu không có ngoại lệ miễn xin sự đồng ý theo PDPA; cách diễn đạt chung như “c... Thông báo riêng cần nêu rõ mục đích, nhóm dữ liệu, cách dữ liệu được sử dụng và cách cá nhân từ chối hoặc rút lại sự đồng ý.
Tôi nên làm gì tiếp theo trong thực tế?
Chatbot GenAI hướng tới khách hàng và công chúng được khuyến nghị công bố “Chatbot Info Card” dễ tìm, dễ hiểu và cập nhật, bao gồm khả năng, giới hạn, độ tin cậy, an toàn, xử lý dữ liệu và kênh báo cáo sự cố.
Trong khi đó, hướng dẫn về chatbot là tự nguyện. Hướng dẫn này áp dụng cho chatbot GenAI hướng ra bên ngoài, có tương tác trực tiếp với khách hàng, người tiêu dùng hoặc công chúng. IMDA khuyến nghị cung cấp một nơi duy nhất, dễ tìm, để người dùng biết chatbot làm được gì, có thể sai ở đâu, được bảo đảm an toàn ra sao, dữ liệu được xử lý thế nào và cần liên hệ với ai khi phát sinh vấn đề.
Hướng dẫn của PDPC bao quát những gì?
Hướng dẫn của PDPC đề cập đến dữ liệu cá nhân trong toàn bộ vòng đời GenAI. Phạm vi này có thể bao gồm dữ liệu thu thập từ web, thông tin người dùng cung cấp để nhận một dịch vụ thông thường rồi được tái sử dụng nhằm phát triển hoặc cải thiện mô hình, quá trình triển khai mô hình, bảo mật, lưu trữ và phản hồi các yêu cầu truy cập hoặc chỉnh sửa dữ liệu.
Thách thức lớn nhất về quyền riêng tư nằm ở việc thay đổi mục đích sử dụng. Thông tin ban đầu được cung cấp cho một giao dịch, tài khoản, cuộc trao đổi với bộ phận hỗ trợ hoặc dịch vụ khác có thể được tái sử dụng ở quy mô lớn để huấn luyện hay tinh chỉnh mô hình. Khi dữ liệu đã đi vào một quy trình huấn luyện lớn, người dùng có thể khó hiểu dữ liệu của mình đã được dùng ra sao, khó kiểm soát việc tái sử dụng hoặc thực hiện các quyền liên quan.
Hướng dẫn cũng phân chia trách nhiệm giữa các bên trong chuỗi cung ứng AI. Nhà cung cấp mô hình vẫn chịu trách nhiệm đối với các nghĩa vụ theo PDPA liên quan đến việc phát triển và triển khai mô hình. Nhà cung cấp hệ thống cần xem xét vấn đề bảo mật và truyền đạt các biện pháp bảo vệ liên quan. Đơn vị triển khai phải xác định mục đích xử lý, nắm được luồng dữ liệu và rà soát các biện pháp kiểm soát trong những hệ thống đưa vào vận hành.
Khi nào phải đưa ra thông báo riêng về AI?
Một tổ chức phải xin sự đồng ý thông qua thông báo riêng về AI khi muốn sử dụng “Dữ liệu người dùng” để phát triển mô hình GenAI và không có ngoại lệ phù hợp theo PDPA. Thông báo phải nói rõ việc sử dụng GenAI, thay vì chỉ dựa vào những mô tả rộng như “nâng cấp dịch vụ”, “cá nhân hóa” hoặc “cải thiện sản phẩm”.
Điều này đặc biệt quan trọng khi thông tin được người dùng cung cấp trực tiếp qua một sản phẩm hoặc dịch vụ hiện có cho mục đích không liên quan đến GenAI, rồi sau đó được chuyển sang phát triển mô hình. Trước khi quyết định cách xử lý, tổ chức cần đánh giá bối cảnh thu thập ban đầu, mục đích mới và khả năng áp dụng ngoại lệ.
Dữ liệu công khai là trường hợp riêng
Ngoại lệ đối với dữ liệu cá nhân công khai theo PDPA có thể cho phép tổ chức thu thập dữ liệu cá nhân công khai mà không cần xin sự đồng ý để phát triển mô hình. Tuy nhiên, không phải mọi dữ liệu có thể truy cập trên mạng đều tự động được xem là dữ liệu công khai. Thông tin nằm sau tường phí, yêu cầu đăng nhập, đăng ký hoặc một rào cản kỹ thuật tương tự cần được đánh giá cẩn trọng để xác định có còn đáp ứng điều kiện này hay không.
Dữ liệu được ẩn danh đúng cách
Dữ liệu đã được ẩn danh đúng cách không còn là dữ liệu cá nhân theo PDPA vì không thể xác định một cá nhân cụ thể. Tài liệu của PDPC khuyến khích tổ chức sử dụng dữ liệu ẩn danh cho phân tích và nghiên cứu khi khả thi.
Tuy nhiên, chỉ xóa tên không đồng nghĩa với ẩn danh hoàn toàn. Một người vẫn có thể bị nhận diện từ những thông tin còn lại hoặc bằng cách kết hợp với các thông tin khác có thể tiếp cận một cách hợp lý. Vì vậy, tổ chức cần đánh giá liệu quy trình ẩn danh có thực sự loại bỏ khả năng xác định cá nhân hay chưa.
Bản ghi cuộc gọi tổng đài được xử lý thế nào?
Các tài liệu được cung cấp không thiết lập một ngoại lệ riêng, mang tính phân loại, dành cho bản ghi cuộc gọi tổng đài. Về thực tế, bản ghi có thể nhận diện hoặc giúp nhận diện hợp lý một người gọi nên được xem là dữ liệu cá nhân khi đánh giá việc tái sử dụng cho GenAI. Trước khi dùng bản ghi để phát triển mô hình, tổ chức vẫn cần một cơ sở phù hợp theo PDPA, chẳng hạn sự đồng ý hợp lệ, thông báo hoặc một ngoại lệ theo luật định.
Nguồn hiện có chưa đủ chi tiết để khẳng định thêm một quy định riêng cho bản ghi cuộc gọi. Cách triển khai đúng sẽ phụ thuộc vào nội dung bản ghi, cách bản ghi được thu thập, mục đích GenAI dự kiến và ngoại lệ PDPA có thể áp dụng.
Thông báo riêng về AI cần có nội dung gì?
Thông báo cần cung cấp cho người dùng thông tin cụ thể và đủ ý nghĩa. Theo hướng dẫn được cung cấp, tối thiểu nên có:
Mục đích AI: nói rõ dữ liệu cá nhân sẽ được dùng để phát triển hoặc cải thiện mô hình GenAI.
Lý do sử dụng: giải thích mục tiêu của việc phát triển hoặc cải thiện mô hình.
Loại dữ liệu liên quan: mô tả các nhóm dữ liệu cá nhân sẽ được sử dụng.
Cách sử dụng: giải thích dữ liệu được dùng như thế nào, chẳng hạn để huấn luyện hoặc tinh chỉnh mô hình nếu phù hợp.
Lựa chọn của người dùng: nêu cách cá nhân có thể từ chối, rút lại sự đồng ý hoặc lựa chọn không tham gia khi tùy chọn này được áp dụng.
Chính sách quyền riêng tư chung vẫn có thể cung cấp thông tin nền hữu ích, nhưng không nên là kênh tiết lộ duy nhất nếu mục đích huấn luyện GenAI vẫn mơ hồ. Tiêu chí cốt lõi là một người bình thường có thể hiểu rằng dữ liệu cá nhân của họ có thể được dùng để phát triển hoặc cải thiện mô hình AI tạo sinh.
Thông báo có thể xuất hiện ở đâu?
Các tài liệu được cung cấp không quy định một định dạng bắt buộc hoặc một vị trí duy nhất cho mọi tổ chức. Một cách triển khai thực tế là hiển thị thông tin tại nơi dữ liệu liên quan được thu thập hoặc nơi dịch vụ được sử dụng — ví dụ trong quá trình mở tài khoản, dưới dạng lời nhắc ngay tại thời điểm sử dụng sản phẩm, trong phần cài đặt quyền riêng tư hoặc qua một chính sách quyền riêng tư được liên kết rõ ràng.
Đây là suy luận về cách triển khai, không phải danh sách đầy đủ được nêu trong tài liệu tóm tắt của PDPC. Dù chọn định dạng nào, thông tin cũng cần dễ nhìn và cụ thể, thay vì bị chôn trong các điều khoản chung khó tìm.
Quyền đồng ý, rút lại và truy cập dữ liệu
Người dùng có thể yêu cầu truy cập và chỉnh sửa dữ liệu cá nhân ngay cả sau khi dữ liệu đã được sử dụng trong quá trình phát triển GenAI. Tổ chức được kỳ vọng áp dụng các biện pháp quản lý dữ liệu hợp lý từ đầu, đánh giá từng yêu cầu theo trường hợp cụ thể và triển khai biện pháp kỹ thuật phù hợp, dù việc lần theo thông tin trong một tập dữ liệu huấn luyện lớn có thể rất khó.
Khi sự đồng ý là cơ sở pháp lý, cá nhân phải được thông báo cách từ chối hoặc rút lại sự đồng ý. Tuy nhiên, điều đó không tự động có nghĩa mọi người luôn được tiếp tục sử dụng toàn bộ dịch vụ với các điều kiện không thay đổi sau khi từ chối. Việc có thể tiếp tục dùng dịch vụ cốt lõi hay không phụ thuộc vào vai trò và mức độ cần thiết của hoạt động huấn luyện GenAI, cũng như cách tổ chức thiết kế cơ chế xin sự đồng ý. Các nguồn được cung cấp không xác lập một quyền chung cho phép giữ nguyên mọi quyền truy cập dịch vụ sau mỗi lần từ chối.
“Chatbot Info Card” tự nguyện của IMDA
Hướng dẫn minh bạch của IMDA dành cho chatbot GenAI tiếp cận vấn đề từ góc nhìn người tiêu dùng. Hướng dẫn áp dụng cho đơn vị triển khai chatbot hướng ra bên ngoài, nhằm giúp người dùng đưa ra quyết định sáng suốt hơn, chuẩn hóa cách công bố thông tin và tăng trách nhiệm giải trình của nhà cung cấp đối với các cam kết về an toàn và độ tin cậy.
Trọng tâm của khuyến nghị là “Chatbot Info Card”, tương tự nhãn dinh dưỡng hoặc nhãn thuốc. Thẻ có thể là một trang thông tin riêng hoặc một tài liệu công bố, miễn là cung cấp cho người dùng một nơi tập trung, dễ tiếp cận để tìm các thông tin quan trọng.
Thẻ nên tuân theo ba nguyên tắc:
Phù hợp: cung cấp thông tin người dùng cần để đánh giá có nên dựa vào chatbot hay không và nên sử dụng chatbot ở mức nào.
Dễ tiếp cận: dùng ngôn ngữ rõ ràng, dễ hiểu, đồng thời giúp người dùng dễ tìm và dễ điều hướng.
Đúng thời điểm: công bố khi chatbot được cung cấp và cập nhật khi có thay đổi quan trọng ảnh hưởng đến khả năng, rủi ro hoặc chính sách an toàn.
Thẻ cần giải thích những gì?
Một thẻ thông tin hữu ích nên bao gồm:
mục đích, chức năng và khả năng dự kiến của chatbot;
các giới hạn quan trọng, bao gồm những tình huống cần kiểm chứng câu trả lời hoặc không nên sử dụng chatbot;
biện pháp bảo đảm độ tin cậy và an toàn;
cách dữ liệu nhập vào, cuộc trò chuyện và các dữ liệu khác của người dùng được xử lý; và
kênh khiếu nại, phản hồi và báo cáo sự cố.
Thẻ thông tin không phải là lời bảo đảm rằng chatbot luôn chính xác hoặc an toàn. Giá trị của nó nằm ở việc giúp người dùng có cơ sở rõ ràng hơn để quyết định khi nào nên tin cậy công cụ, nên chia sẻ loại thông tin nào và cần liên hệ ở đâu nếu xảy ra sự cố.
IMDA ban đầu tập trung vào chatbot công khai vì các công cụ này tiếp cận đông người dùng và đặt ra những lo ngại về quyền riêng tư, an toàn trẻ em cũng như các rủi ro đối với người dễ bị tổn thương về tâm lý. Khung này cũng có thể trở thành điểm tham chiếu cho các ứng dụng GenAI khác và những hướng dẫn riêng theo từng lĩnh vực trong tương lai.
Doanh nghiệp và cơ quan công sẽ triển khai ra sao?
Google, Meta, DBS, OCBC, Singapore Airlines và Synapxe cho biết sẽ sử dụng hướng dẫn tự nguyện của IMDA làm tài liệu tham chiếu khi cải thiện hoạt động minh bạch cho chatbot hướng tới công chúng. Đây là tín hiệu về kế hoạch đồng bộ và cải tiến liên tục, không phải bằng chứng cho thấy mọi tổ chức đã triển khai một mẫu thẻ thông tin giống hệt nhau.
Với các ngân hàng, trọng tâm có thể là giải thích chức năng hướng tới khách hàng, giới hạn và biện pháp bảo vệ, đồng thời kết nối phần công bố thông tin với các quy trình quản trị AI và quản lý rủi ro hiện có. DBS đề cập đến các sáng kiến AI hướng tới khách hàng, còn OCBC liên hệ hướng dẫn này với hệ thống quản trị AI và quản lý rủi ro của mình.
Singapore Airlines cho biết sẽ tiếp tục rà soát và củng cố hoạt động quản trị AI cùng các biện pháp bảo vệ khi mở rộng trải nghiệm khách hàng có tích hợp AI. Google và Meta ủng hộ việc cung cấp thông tin rõ ràng, dễ tiếp cận hơn về cách sản phẩm AI của họ hoạt động và cách người dùng tương tác với sản phẩm.
Các cơ quan công cũng được kỳ vọng sử dụng khung này làm tài liệu tham khảo. Hội đồng Thư viện Quốc gia Singapore và Hội đồng Nâng cao Sức khỏe Singapore dự kiến cân nhắc hướng dẫn khi triển khai chatbot hướng tới công chúng.
Ý nghĩa thực tế đối với tổ chức và người dùng
Cách tiếp cận của Singapore kết hợp việc công bố cụ thể hơn về quyền riêng tư trong một số trường hợp sử dụng dữ liệu cho GenAI với một chuẩn minh bạch tự nguyện dành cho chatbot. Vì vậy, tổ chức nên xem đây là hai biện pháp bổ trợ nhưng không thể thay thế cho nhau:
Lập bản đồ dữ liệu: xác định dữ liệu cá nhân nào đi vào quy trình phát triển mô hình hoặc chatbot và vì mục đích gì.
Kiểm tra cơ sở pháp lý: xác định có cần sự đồng ý hay có thể áp dụng ngoại lệ theo PDPA.
Nói rõ việc tái sử dụng cho GenAI: sử dụng thông báo riêng về AI khi cần, thay vì chỉ dựa vào câu chữ chung về cải thiện sản phẩm.
Chuẩn bị cho yêu cầu thực hiện quyền: duy trì đủ thông tin ở các khâu đầu nguồn để đánh giá yêu cầu truy cập, chỉnh sửa hoặc rút lại sự đồng ý.
Công bố thông tin về chatbot: với chatbot GenAI hướng tới công chúng, cung cấp thẻ thông tin phù hợp, dễ tiếp cận và cập nhật, bao quát khả năng, giới hạn, an toàn, độ tin cậy, hoạt động xử lý dữ liệu và kênh báo cáo.
Kết quả không phải là lời hứa phổ quát rằng người dùng có thể dừng mọi hoạt động sử dụng dữ liệu liên quan đến AI. Đây là động thái thúc đẩy việc công bố rõ ràng hơn, quản trị dữ liệu có chủ đích hơn và trách nhiệm giải trình cao hơn đối với AI hướng tới công chúng.
