欧盟拟为AI数据采集立法 开创个人隐私保护监管先河

使用人工智能等科技手段对普通人的信息不加区分地收集，未来在欧盟将被明令禁止。欧盟委员会将于4月21日正式发布一项针对AI的法律监管框架。这份长达81页的立法草案指出，欧盟将禁止使用人工智能系统建立社会征信体系，同时将彻底禁止一些对个人隐私构成“高风险”的人工智能应用。这意味着未来不符合准入标准的AI系统，可能无法进入欧盟。

如果该法案获得投票通过，欧盟将有望成为全球首个对人工智能立法的地区，这会对其他国家和地区类似的人工智能监管法规的出台起到示范作用。

目前这份草案尚未正式推出，不过根据已经泄漏的文件来看，企业无论是在欧盟内部或者外部开发AI系统，只要违反了欧盟即将出台的法律，可能被处以2000万欧元或公司全球收入4％的罚款，这与此前的反垄断法规定的处罚标准类似。

此外，企业如果要部署被视为对个人隐私构成“高风险”的AI系统，那么不仅需要受到审查，而且系统的创建者必须证明是通过可追溯的方式并在人工监督下对无偏数据集进行训练。

欧盟委员会在推出该法案前仍需对其进行投票。近年来，欧盟立法者不断试图在支持创新和确保AI技术不侵犯欧盟5亿人口隐私两方面寻求适当的平衡。如果该法案被采纳，那么欧洲也将成为首个以法律形式规范AI数据采集使用的地区。

全球最大的隐私保护组织IAPP协会副主席Omer Tene在社交媒体上表示：“这项立法代表了欧盟在新技术和创新方面的新尝试，当人们对数据的使用边界不清晰时，那么请用法律来监管。”

一位数字经济领域专家对第一财经记者表示：“全球互联网行业的发展已经进入到新的阶段，但监管滞后，下一步的发展会进入到规范、有序的阶段，倡导发展和监管协同，更加明确主体责任。”

上述人士认为，从监管的角度来说，将从政策法规层面更加强调对个人数据的保护，给出更具体详尽的规定，比如允许做什么和不允许做什么，并通过监管沙盒等新一代的技术，让更多中小型的创新企业享受合规的创新服务，而不是提升创新的门槛。