隱含式蒐集與同意不透明
Implicit Collection and Opaque Consent
設計與開發
風險描述
當組織的應用透過背景元件蒐集使用者行為資料供模型訓練,同意條款以概括方式表述時;系統因事件曝光後使用者主張未被充分告知,組織雖有形式上的同意,仍面臨透明度不足的指摘與信任損失,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。
框架對照
EU AI ActArt.10
NIST AI 600-1Data Privacy
ISO/IEC 42001Annex A.7.2、A.8.2
ISO/IEC 5338設計與開發
MIT AI Risk RepositoryDomain 2
具體風險處置與實施指引
以分層同意機制取代概括條款,訓練用途單獨列示並允許個別選擇; 於介面明確揭露背景蒐集的行為資料項目與用途,避免隱含式蒐集; 定期檢視同意文字的可理解性,以實質告知而非形式同意為標準