在 2026 年 7 月 20 日举行的首届新加坡数据节上，新加坡个人数据保护委员会（PDPC）和资讯通信媒体发展局（IMDA）公布了一系列举措，分别回应两类问题：组织如何在开发生成式人工智能（GenAI）时使用个人数据，以及用户如何更清楚地了解自己正在使用的聊天机器人。配套资源还涉及数据安全、数字孪生和隐私增强技术（PETs）。1721

GenAI 使用个人数据：把用途和同意说清楚

PDPC 发布的咨询指引，说明在新加坡现有数据保护框架下，个人数据可以如何用于 GenAI 模型和系统，并阐释组织在 AI 生命周期不同阶段的责任，包括使用数据开发或改进模型时应考虑的事项。62144

对组织而言，一个重要的实际要点是透明度：征求同意时，应明确告知个人数据会用于 GenAI 模型的开发或改进，而不是把这一用途藏在宽泛、含糊的表述中。指引解释的是现有《个人数据保护法》（PDPA）中有关同意要求的适用方式；它并不意味着所有数据集的所有用途都必然需要同意。相关报道也提到，在某些情况下，公开可获取数据的例外可能适用，但组织仍须判断具体情况是否符合条件。421

目前公开摘要并未列出所有适用条件，也没有完整说明 AI 供应链中各方的责任如何划分。组织在判断某项数据或活动是否适用时，应查阅完整的 PDPC 咨询指引。6

聊天机器人信息卡：让关键信息更容易找到

IMDA 的聊天机器人透明度指引是自愿性的，重点在消费者实际使用的应用，而非其底层模型。指引建议采用一张整合式“聊天机器人信息卡”，让用户在一个地方查阅重要信息，不必从服务条款、隐私声明等分散内容中自行拼凑。31231

信息卡旨在说明聊天机器人的能力与局限、安全性与可靠性、数据使用和保护方式，以及用户反馈或报告问题的渠道。它的作用是帮助用户作出更知情的选择，并不代表有了信息卡，系统就一定安全或准确。1231

面向组织的安全与技术资源

这批举措并不局限于 GenAI。更新后的《ICT 系统数据保护实践指南》补充了保护 ICT 环境中个人数据的实用建议。发布材料称，指南结合了近期数据泄露事件的经验教训和网络安全基本措施。12

在数字孪生方面，IMDA 推出《企业数字孪生手册》，作为新加坡企业评估和采用这项技术的实用指南。配套资源还包括联邦学习指南和更新后的合成数据指引；此外，隐私增强技术沙盒（PET Sandbox）也将扩大支持，包括概念验证支持、体验相关工具演示，以及新加坡中央医院和 Ant International 的应用案例。271617

企业可以从哪里着手

这一揽子措施将数据使用指引、面向消费者的透明度建议和技术资源放在一起。对组织来说，首先要厘清 GenAI 开发或改进是否涉及个人数据；在征求同意时，把数据用途讲明白；并对照 PDPC 完整指引，确认具体条件如何适用。聊天机器人提供方则可参考自愿性信息卡框架，集中说明产品能力、局限和数据处理方式。61221

这些举措旨在进一步说明并支持负责任的数据使用，但不能代替组织根据完整指引和适用的 PDPA 要求，对自身活动进行具体评估。

在 2026 年 7 月 20 日举行的首届新加坡数据节上，新加坡个人数据保护委员会（PDPC）和资讯通信媒体发展局（IMDA）公布了一系列举措，分别回应两类问题：组织如何在开发生成式人工智能（GenAI）时使用个人数据，以及用户如何更清楚地了解自己正在使用的聊天机器人。配套资源还涉及数据安全、数字孪生和隐私增强技术（PETs）。1721

GenAI 使用个人数据：把用途和同意说清楚

PDPC 发布的咨询指引，说明在新加坡现有数据保护框架下，个人数据可以如何用于 GenAI 模型和系统，并阐释组织在 AI 生命周期不同阶段的责任，包括使用数据开发或改进模型时应考虑的事项。62144

对组织而言，一个重要的实际要点是透明度：征求同意时，应明确告知个人数据会用于 GenAI 模型的开发或改进，而不是把这一用途藏在宽泛、含糊的表述中。指引解释的是现有《个人数据保护法》（PDPA）中有关同意要求的适用方式；它并不意味着所有数据集的所有用途都必然需要同意。相关报道也提到，在某些情况下，公开可获取数据的例外可能适用，但组织仍须判断具体情况是否符合条件。421

目前公开摘要并未列出所有适用条件，也没有完整说明 AI 供应链中各方的责任如何划分。组织在判断某项数据或活动是否适用时，应查阅完整的 PDPC 咨询指引。6

聊天机器人信息卡：让关键信息更容易找到

IMDA 的聊天机器人透明度指引是自愿性的，重点在消费者实际使用的应用，而非其底层模型。指引建议采用一张整合式“聊天机器人信息卡”，让用户在一个地方查阅重要信息，不必从服务条款、隐私声明等分散内容中自行拼凑。31231

信息卡旨在说明聊天机器人的能力与局限、安全性与可靠性、数据使用和保护方式，以及用户反馈或报告问题的渠道。它的作用是帮助用户作出更知情的选择，并不代表有了信息卡，系统就一定安全或准确。1231

面向组织的安全与技术资源

这批举措并不局限于 GenAI。更新后的《ICT 系统数据保护实践指南》补充了保护 ICT 环境中个人数据的实用建议。发布材料称，指南结合了近期数据泄露事件的经验教训和网络安全基本措施。12

在数字孪生方面，IMDA 推出《企业数字孪生手册》，作为新加坡企业评估和采用这项技术的实用指南。配套资源还包括联邦学习指南和更新后的合成数据指引；此外，隐私增强技术沙盒（PET Sandbox）也将扩大支持，包括概念验证支持、体验相关工具演示，以及新加坡中央医院和 Ant International 的应用案例。271617

企业可以从哪里着手

这一揽子措施将数据使用指引、面向消费者的透明度建议和技术资源放在一起。对组织来说，首先要厘清 GenAI 开发或改进是否涉及个人数据；在征求同意时，把数据用途讲明白；并对照 PDPC 完整指引，确认具体条件如何适用。聊天机器人提供方则可参考自愿性信息卡框架，集中说明产品能力、局限和数据处理方式。61221

这些举措旨在进一步说明并支持负责任的数据使用，但不能代替组织根据完整指引和适用的 PDPA 要求，对自身活动进行具体评估。