S0034RS3-T07-S0034-Z · 完整風險編碼

蒐集目的外的二次利用

Secondary Use Beyond Collection Purpose

設計與開發
風險描述

當組織將既有系統累積的營運資料轉用於訓練新產品模型,未重新評估目的相容性時;系統因稽核時被指出違反原始蒐集目的,須刪除相關訓練成果並重新取得資料,專案時程大幅延誤,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。

框架對照

EU AI ActArt.10
NIST AI 600-1Data Privacy
ISO/IEC 42001Annex A.7.2、A.7.5
ISO/IEC 5338設計與開發
MIT AI Risk RepositoryDomain 2

具體風險處置與實施指引

建立資料用途追蹤制度,任何轉用於模型訓練的資料須先評估與原始蒐集目的的相容性; 目的不相容者於利用前補正適法基礎,並將評估結論文件化; 於專案時程規劃納入資料適法性確認,避免以時程壓力略過評估