2024-09-01-垦丁律所-生成式人工智能-海外合规白皮书（东南亚篇）_125页_1mb

报告摘要

生成式人工智能海外合规白皮书（东南亚篇）总结

核心内容概述

本白皮书由垦丁律师事务所、未一咨询和Booster Hub联合发布，旨在为企业和AI从业者提供东南亚各国生成式人工智能（GenAI）的法律合规指南。白皮书涵盖新加坡、越南、泰国、马来西亚、印度尼西亚和菲律宾六国，重点分析了生成式人工智能产业现状、监管框架以及在合规方面需关注的八大核心问题。

主要观点

一、新加坡

产业政策与现状
- 新加坡在AI治理方面采取“软法”为主的方式，由各行业监管机构发布指南和建议，而非强制性法律。
- 金融、信息通信、医疗等领域均有AI应用，且AI治理已纳入国家人工智能战略（NAIS）。
- 生成式AI评估沙箱于2024年启动，旨在为中小企业提供AIGC解决方案并评估其合规性。
监管框架
- 《生成式人工智能治理模型框架》（MGF for GenAI）和《人工智能治理模型框架》（Model Framework）是主要的治理文件。
- 金融管理局（MAS）主导的FEAT原则和AI Verify项目是AI治理的重要工具。
合规核心问题
- 基础模型与AI产品定性：需关注透明度、偏见、问责等问题，遵守PDPA及MGF for GenAI。
- 数据合规：需遵循PDPA，对个人信息进行有效管理，包括匿名化、数据最小化、测试环境安全等。
- 数据本地化与跨境传输：需通过数据本地化措施确保数据主权，同时遵守PDPA关于跨境传输的合规要求，包括影响评估（TIA）和数据主体同意。
- 开发者安全责任：需遵循《人工智能开发指南》中的九项原则，包括透明度、可控性、安全保障、隐私保护等。
- 内容安全：需避免歧视、偏见、伦理风险，确保内容符合社会价值观。
- 知识产权：AI生成内容的版权归属需以人类智力为前提，强调创造性努力。
- 透明度：需在不泄露知识产权的前提下，向用户清晰说明AI决策过程。
- 用户权利保护：需遵守PDPA关于用户数据权利的规定，包括同意权、访问权、删除权等。

二、越南

产业政策与现状
- 越南尚未出台专门的人工智能法案，但已发布《2030年人工智能研究、发展和应用国家战略》和《数字技术产业法》（征求意见稿）。
- 越南在AI领域侧重于发展本土技术，鼓励AI在医疗、保险、交通等行业的应用。
- 越南AI企业如FPT和VinBigdata已在本地市场活跃。
监管框架
- 《数字技术产业法》首次在越南法律中设立专章规范AI发展，强调风险分类管理。
- 《人工智能生命周期国家标准》草案提出AI开发的全流程合规要求。
- 《个人数据保护法令》（PDPD）是当前越南数据保护的核心法规。
合规核心问题
- 基础模型与AI产品定性：需关注《数字技术产业法》和《人工智能生命周期国家标准》中的安全、透明和道德要求。
- 数据合规：需遵守PDPD，确保个人信息合法使用，特别注意敏感数据的处理。
- 数据本地化与跨境传输：需遵守《网络安全法》和《网络信息安全法》中的数据本地化要求，跨境传输需进行影响评估，并获得数据主体同意。
- 开发者安全责任：尚未有专门法规，但《人工智能开发指南》提供了负责任开发的九项原则。
- 内容安全：需避免歧视、偏见及伦理风险，符合越南社会价值观。
- 知识产权：AI生成内容的版权归属需以人类智力为前提。
- 透明度：需向用户解释AI决策过程，但避免过度披露。
- 用户权利保护：需遵守PDPD中关于用户数据权利的规定，包括同意权、访问权、删除权等。

关键信息汇总

各国AI合规重点

国家	合规重点
新加坡	透明度、数据保护、内容安全、开发者责任、用户权利
越南	数据本地化、风险分类、内容伦理、用户数据权利、开发原则