新加坡個人資料保障委員會（PDPC）與資訊通信媒體發展局（IMDA）於2026年7月20日，在首屆新加坡數據節公布一系列措施，涵蓋兩方面：機構如何將個人資料用於開發生成式人工智能（GenAI），以及消費者如何更容易了解自己正在使用的聊天機械人。配套亦包括數據安全、數碼孿生和私隱增強技術（PET）的實用資源。1721

GenAI使用個人資料：用途和同意基礎要講清楚

PDPC發布的諮詢指引，說明在新加坡現行個人資料保障框架下，個人資料可以如何用於GenAI模型和系統，並釐清機構在AI生命週期中的責任，包括利用資料開發或改良模型的情況。62144

實際上，機構在徵求同意時，應清楚交代個人資料會否用於開發或改良GenAI模型，而不應把這個用途藏在籠統的描述之中。指引是解釋《個人資料保障法》（PDPA）現有的同意要求如何適用，並非表示每次使用任何數據集都必然要先取得同意。相關報道提到，在某些情況下，公開可得資料的例外條款可能適用；但機構仍須自行評估是否符合條件。421

目前公開的摘要未有列出所有適用條件，也未有完整說明AI供應鏈中各方的責任分工。機構如要判斷某個數據集或用途如何受規管，應先參閱完整指引。6

聊天機械人資訊卡：重要資料集中披露

IMDA另行推出的聊天機械人透明度指引屬自願性質，重點是消費者接觸到的應用程式，而非底層模型。指引建議採用一張整合式「聊天機械人資訊卡」，讓用戶毋須在不同條款、私隱聲明或其他資料之間逐項尋找基本資訊。31231

資訊卡旨在交代聊天機械人的功能和限制、安全性和可靠程度、資料使用及保障方式，以及用戶如何反映問題。它的作用是幫助用戶作出較知情的選擇，並不代表有資訊卡就保證系統一定安全或準確。1231

企業配套：數據安全、數碼孿生及私隱科技

這批措施不止涉及GenAI。更新版《ICT系統數據保護實務指南》為機構在資訊及通信科技環境中保障個人資料，更新實用建議。公布資料指出，指南參考了近期資料外洩事件的經驗及網絡安全基本措施。12

至於數碼孿生，IMDA推出《企業數碼孿生手冊》，作為供新加坡企業考慮採用相關技術時參考的實務指南。整套措施亦包括聯邦學習指南、更新版合成數據指引，以及擴大的PET沙盒：提供概念驗證支援、PET工具示範體驗，並公布涉及新加坡中央醫院（SGH）和Ant International的應用案例。271617

企業應留意甚麼？

整套措施把資料使用指引、面向消費者的透明度，以及技術應用資源放在一起。對機構而言，首要是確認GenAI開發或改良過程有否涉及個人資料；徵求同意時清楚說明用途；並查閱PDPC完整指引，核對適用條件。聊天機械人供應方則可參考自願資訊卡做法，有條理地披露系統功能、限制和資料處理方式。61221

這些措施有助釐清和支援負責任地使用資料，但不能取代機構按自身活動，對照完整指引及適用PDPA要求作出評估。

新加坡個人資料保障委員會（PDPC）與資訊通信媒體發展局（IMDA）於2026年7月20日，在首屆新加坡數據節公布一系列措施，涵蓋兩方面：機構如何將個人資料用於開發生成式人工智能（GenAI），以及消費者如何更容易了解自己正在使用的聊天機械人。配套亦包括數據安全、數碼孿生和私隱增強技術（PET）的實用資源。1721

GenAI使用個人資料：用途和同意基礎要講清楚

PDPC發布的諮詢指引，說明在新加坡現行個人資料保障框架下，個人資料可以如何用於GenAI模型和系統，並釐清機構在AI生命週期中的責任，包括利用資料開發或改良模型的情況。62144

實際上，機構在徵求同意時，應清楚交代個人資料會否用於開發或改良GenAI模型，而不應把這個用途藏在籠統的描述之中。指引是解釋《個人資料保障法》（PDPA）現有的同意要求如何適用，並非表示每次使用任何數據集都必然要先取得同意。相關報道提到，在某些情況下，公開可得資料的例外條款可能適用；但機構仍須自行評估是否符合條件。421

目前公開的摘要未有列出所有適用條件，也未有完整說明AI供應鏈中各方的責任分工。機構如要判斷某個數據集或用途如何受規管，應先參閱完整指引。6

聊天機械人資訊卡：重要資料集中披露

IMDA另行推出的聊天機械人透明度指引屬自願性質，重點是消費者接觸到的應用程式，而非底層模型。指引建議採用一張整合式「聊天機械人資訊卡」，讓用戶毋須在不同條款、私隱聲明或其他資料之間逐項尋找基本資訊。31231

資訊卡旨在交代聊天機械人的功能和限制、安全性和可靠程度、資料使用及保障方式，以及用戶如何反映問題。它的作用是幫助用戶作出較知情的選擇，並不代表有資訊卡就保證系統一定安全或準確。1231

企業配套：數據安全、數碼孿生及私隱科技

這批措施不止涉及GenAI。更新版《ICT系統數據保護實務指南》為機構在資訊及通信科技環境中保障個人資料，更新實用建議。公布資料指出，指南參考了近期資料外洩事件的經驗及網絡安全基本措施。12

至於數碼孿生，IMDA推出《企業數碼孿生手冊》，作為供新加坡企業考慮採用相關技術時參考的實務指南。整套措施亦包括聯邦學習指南、更新版合成數據指引，以及擴大的PET沙盒：提供概念驗證支援、PET工具示範體驗，並公布涉及新加坡中央醫院（SGH）和Ant International的應用案例。271617

企業應留意甚麼？

整套措施把資料使用指引、面向消費者的透明度，以及技術應用資源放在一起。對機構而言，首要是確認GenAI開發或改良過程有否涉及個人資料；徵求同意時清楚說明用途；並查閱PDPC完整指引，核對適用條件。聊天機械人供應方則可參考自願資訊卡做法，有條理地披露系統功能、限制和資料處理方式。61221

這些措施有助釐清和支援負責任地使用資料，但不能取代機構按自身活動，對照完整指引及適用PDPA要求作出評估。