欧盟新指南：生成式人工智能数据合规的指引与启示

在数字化浪潮中，生成式人工智能以其强大的文本、图片、音频和视频生成能力，成为了科技创新的前沿。然而，随着技术的飞速发展，数据合规问题也日益凸显。近日，欧盟数据保护监管机构(EDPS)发布的《生成式人工智能数据合规指南》为这一领域带来了新的合规指引。

该指南主要针对的是欧盟政府机构(EUIs)在生成式人工智能应用方面的数据合规问题，遵循的是2018/1725条例。但值得注意的是，其提出的合规框架和原则对于一般主体，如企业和科研机构等，同样具有指导意义。这是因为，无论是政府机构还是非政府机构，在处理个人信息时都应遵守相应的数据保护法规，确保数据安全和用户权益。

指南中明确提到，生成式人工智能服务的全周期，包括训练数据集创建、模型训练和使用等阶段，都可能涉及个人信息处理活动。因此，数据处理者需要特别注意是否采取了相关步骤和措施，以防止模型中处理到个人信息，从而确保数据的合规性。

此外，指南还特别强调了数据爬取技术的合规性问题。通过数据爬取技术获得的个人信息，往往容易导致数据主体失去对其个人信息的控制，且信息处理的目的和方式也可能发生改变。这种做法在欧盟的个人数据保护法规下是受到严格限制的。

对于科研机构而言，该指南也提供了一套负责任使用生成式人工智能的指引。科研人员需对由AI工具生成的内容负责，保持批判态度，并意识到这些工具的局限性。同时，在科研项目申请和资助过程中，也应声明是否使用了生成式AI工具，并说明该工具在研究中的作用。

另一方面，指南的发布也为AI系统的开发者提供了新的合规视角。开发者在设计系统时，应充分考虑数据合规的要求，确保系统在处理个人信息时符合相关法律法规的规定。特别是对于那些可能被用于处理敏感信息的系统，如生物识别系统等，开发者需要格外注意数据的安全性和隐私保护问题。

值得一提的是，欧盟的这份新指南与其之前发布的《人工智能法案》形成了良好的互补。后者为全球首部针对人工智能的专门性法律，为人工智能系统的监管提供了统一的规则。而新指南则更侧重于生成式人工智能在数据合规方面的具体实践和指导。

综上所述，欧盟新指南的发布无疑为生成式人工智能领域的数据合规问题提供了重要的指引和启示。对于全球范围内的数据处理者、科研机构和AI系统开发者而言，遵循这些指引将有助于他们在享受技术创新带来的便利的同时，更好地保障数据安全和用户权益。