新加坡拟议的生成式人工智能指引，可能让营销数据合规变得更细、更具体：企业不仅要考虑如何用客户数据提升投放效果，也要能够说明数据为何被收集、如何进入AI系统，以及由谁负责保护这些数据。对于使用交易记录、观看习惯等个人信息的营销团队来说，核对同意范围、管理供应商和处理数据留存，可能都会成为活动规划的一部分。12

先确认客户同意是否涵盖这项AI用途

企业不宜默认，客户曾同意将个人信息用于一般营销或分析，就等于同意把这些数据用于训练或开发模型，或用于个性化服务。团队可能需要重新检查现有的隐私说明和同意记录，确认其中描述的用途是否覆盖计划中的AI应用。12

还要把不同用途区分清楚：用数据训练或开发模型，与处理数据以提供某项具体产品或服务，并不是一回事。针对AI用途作出更清楚的说明，有助于客户了解自己的数据将如何被使用。12

让说明在相关时点真正发挥作用

一份内容宽泛的隐私政策，未必能让客户理解某项具体的AI应用。拟议做法更强调提供与使用场景相关的说明，例如告知个人数据何时会进入AI系统，以及数据是用于模型训练，还是用于提供服务。12

新加坡个人资料保护委员会（PDPC）现有的AI推荐与决策系统指引，也鼓励机构在收集数据时提供相关信息，以便个人作出有意义的同意。该指引提到，《个人资料保护法》（PDPA）下存在可适用的同意例外，包括业务改进和研究用途；但这是另一套框架，并非本文讨论的生成式AI拟议指引。9

外包AI，不等于外包品牌责任

品牌可能会使用AI开发商、平台或数据处理服务商，但把工作交给第三方，并不会让供应商监督变得无关紧要。若供应商遭遇网络攻击，品牌自身的数据保护措施和监督安排也可能受到审视。合同中的赔偿条款或许能为供应商疏忽提供财务追索途径，却不能替代品牌履行监管责任。12

因此，供应商管理也应纳入营销活动规划：了解客户数据如何被处理，评估已有的安全保障，并与服务商厘清各自的职责。12

活动结束后，数据管理仍未结束

数据治理并不会随着营销活动落幕而告一段落。团队还可能需要考虑客户数据和AI生成洞察会保留多久、何时应销毁，以及删除过程是否安全——包括由供应商处理过的数据。12

综合来看，拟议要求可能增加同意记录检查、客户告知、供应商监督、数据安全和销毁管理等工作。对营销团队而言，重点不再只是提升投放效果，还要准备好解释并管理支撑AI营销活动的客户数据。12

以上内容反映的是Steve Tan对拟议指引潜在影响的分析，不应理解为每一种AI用途都必须重新取得明确同意。具体要求仍取决于适用的数据保护框架和数据的实际用途。129

新加坡拟议的生成式人工智能指引，可能让营销数据合规变得更细、更具体：企业不仅要考虑如何用客户数据提升投放效果，也要能够说明数据为何被收集、如何进入AI系统，以及由谁负责保护这些数据。对于使用交易记录、观看习惯等个人信息的营销团队来说，核对同意范围、管理供应商和处理数据留存，可能都会成为活动规划的一部分。12

先确认客户同意是否涵盖这项AI用途

企业不宜默认，客户曾同意将个人信息用于一般营销或分析，就等于同意把这些数据用于训练或开发模型，或用于个性化服务。团队可能需要重新检查现有的隐私说明和同意记录，确认其中描述的用途是否覆盖计划中的AI应用。12

还要把不同用途区分清楚：用数据训练或开发模型，与处理数据以提供某项具体产品或服务，并不是一回事。针对AI用途作出更清楚的说明，有助于客户了解自己的数据将如何被使用。12

让说明在相关时点真正发挥作用

一份内容宽泛的隐私政策，未必能让客户理解某项具体的AI应用。拟议做法更强调提供与使用场景相关的说明，例如告知个人数据何时会进入AI系统，以及数据是用于模型训练，还是用于提供服务。12

新加坡个人资料保护委员会（PDPC）现有的AI推荐与决策系统指引，也鼓励机构在收集数据时提供相关信息，以便个人作出有意义的同意。该指引提到，《个人资料保护法》（PDPA）下存在可适用的同意例外，包括业务改进和研究用途；但这是另一套框架，并非本文讨论的生成式AI拟议指引。9

外包AI，不等于外包品牌责任

品牌可能会使用AI开发商、平台或数据处理服务商，但把工作交给第三方，并不会让供应商监督变得无关紧要。若供应商遭遇网络攻击，品牌自身的数据保护措施和监督安排也可能受到审视。合同中的赔偿条款或许能为供应商疏忽提供财务追索途径，却不能替代品牌履行监管责任。12

因此，供应商管理也应纳入营销活动规划：了解客户数据如何被处理，评估已有的安全保障，并与服务商厘清各自的职责。12

活动结束后，数据管理仍未结束

数据治理并不会随着营销活动落幕而告一段落。团队还可能需要考虑客户数据和AI生成洞察会保留多久、何时应销毁，以及删除过程是否安全——包括由供应商处理过的数据。12

综合来看，拟议要求可能增加同意记录检查、客户告知、供应商监督、数据安全和销毁管理等工作。对营销团队而言，重点不再只是提升投放效果，还要准备好解释并管理支撑AI营销活动的客户数据。12

以上内容反映的是Steve Tan对拟议指引潜在影响的分析，不应理解为每一种AI用途都必须重新取得明确同意。具体要求仍取决于适用的数据保护框架和数据的实际用途。129