9月3日下午,2022世界人工智能安全高端对话在上海世博中心举办。会上,《浦东新区人工智能企业数据安全和算法合规指引(试行)》(简称《指引》)作为创新成果之一首次公布,并从发布之日起试行。
“《指引》全面引导和规范人工智能企业数据处理活动和算法研发
应用,为企业合理开发、利用数据资源,确保数据安全,提高合规治理能力提供指南。”高端对话举办当天,浦东新区人民检察院党组书记、检察长曾国东通过
视频形式参会。
在浦东六大“硬核”产业中,“智能造”“数据港”就占有两席之地,两者无疑成为驱动浦东经济社会高质量发展的重要引擎。为此,浦东新区检察院牵头,与浦东新区工商联、人工智能行业指导部门、行业协会等共同编制《指引》,其出台是为了进一步推动人工智能企业加强数据安全和算法合规管理,规范企业数据处理活动和算法研发应用,有效惩治和预防数据违法犯罪营造法治化营商环境,助力浦东新区实施重点产业高质量发展行动计划,加快打造人工智能世界级产业集群,更好服务保障浦东引领区建设。
《指引》包含了企业数据合规组织机构建设、数据安全制度建设、数据全生命周期安全管理、算法合规制度建设、数据合规评估体系等内容,适用于上海市浦东新区人工智能企业,以及其他从事数据收集、处理和算法研发应用的相关企业。
浦东新区检察院检察官夏静介绍,《指引》具有三大方面特色。第一,首次将算法合规纳入到数据合规体系,进一步完善了数据合规的管理体系。《指引》对人工智能企业的算法公开、算法评估、反垄断和反不正当竞争、自动化决策等方面均作出规定。《指引》还提倡企业应强化责任意识,对算法应用产生的结果负主体责任,提供算法推荐服务具有舆论属性或社会动员能力的应当进行互联网信息服务算法备案。第二,进一步扩大了数据保护的范围。以往的数据合规指引往往侧重于个人信息保护,《指引》则将保护范围由公民个人信息拓展到其他领域的重要信息与核心信息,更为注重数据合规的完整性。第三,《指引》创新性地引入数据合规的评价体系。通过外部评估与自评估两种方式相结合,帮助人工智能企业更好地发现数据合规管理中存在的问题,从而预防数据合规风险。
此外,《指引》还提倡,数据处理者应当确保数据全生命周期(即数据收集、存储、加工、传输、提供、公开、销毁、出镜、转移、委托处理的全过程)内持续处于有效保护和合法利用的状态,保障数据免遭泄露、窃取、篡改、毁损、丢失、非法使用,并针对每个环节提出具体指引建议。
—————
作为《指引》编制的主要牵头人之一,浦东新区检察院检委会专职委员严忠华认为,具有可操作性也是《指引》的一大优势,“人工智能企业可以结合实际,对照《指引》制定相应的数据安全合规管理体系,降低企业合规风险和合规成本,增强数据合规管理的针对性和有效性。”
下阶段,浦东新区检察院将以《指引》发布为契机,继续加强与人工智能行业指导部门、行业协会和有关专业机构的通力协作,引导人工智能企业加强数据安全和算法合规管理,提高企业抵御合规风险能力,为推动浦东六大“硬核”产业迭代升级、打造人工智能产业集群、更好服务保障浦东引领区建设作出新的更大贡献。