白皮书 6：全球 AI 训练数据收集中的数据合规与同意，实用框架

执行摘要

合规的 AI 训练数据收集需要按市场记录在案的同意和数据处理做法，而不是统一适用的单一全球政策，因为数据保护规则、允许的用途和跨境传输要求因国家而异。不要求提供这些文档的买家，会在获得数据的同时承接未披露的合规风险。

各司法管辖区的数据保护制度在什么构成有效同意、数据可保留多久、允许哪些跨境传输方面差异很大。在每个国家都采用一套笼统政策的供应商，很可能在其运营的至少部分市场中不合规。

同意记录应当说明收集哪些数据、将如何使用、是否可以再授权或转售、保留多长时间，以及贡献者如何申请删除。对于涉及个人肖像或声音的数据，同意应当单独涵盖该用途。

一些司法管辖区限制个人数据（包括与可识别个人相关联的语音和图像数据）如何传输到收集国以外。跨境使用数据的企业买家应当确认供应商的传输机制适用于所涉及的每个市场，尤其是对数据本地化规则严格的市场。

在投入项目之前，索取同意文档的样本。确认按市场的数据保护做法，而不是接受一份单一的全球合规声明。明确你获得哪些许可权利，包括转售或再授权，并确认底层的同意涵盖该特定用途。

常见问题

为什么一项全球同意政策不足以支持 AI 训练数据收集？

因为数据保护规则、有效同意的标准和跨境传输要求因国家而有显著差异，一套笼统的政策很可能在至少部分市场不合规。

AI 训练数据的有记录的同意应包括什么？

收集哪些数据、如何使用、是否可以再授权、保留多长时间，以及贡献者如何申请删除，并就肖像或声音的使用另行取得同意。

AI 训练数据收集中的跨境数据传输风险是什么？

将个人数据（包括与可识别个人相关联的语音或图像数据）移出其收集国，可能违反该国数据保护或本地化规则的风险。

买家在投入数据项目之前应当要求提供什么？

同意文档的样本、对按市场合规做法的确认，以及对包含哪些许可和再授权权利的明确说明。