S0035RS3-T07-S0035-Z · 完整風險編碼

隱含式蒐集與同意不透明

Implicit Collection and Opaque Consent

設計與開發
風險描述

當組織的應用透過背景元件蒐集使用者行為資料供模型訓練,同意條款以概括方式表述時;系統因事件曝光後使用者主張未被充分告知,組織雖有形式上的同意,仍面臨透明度不足的指摘與信任損失,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。

框架對照

EU AI ActArt.10
NIST AI 600-1Data Privacy
ISO/IEC 42001Annex A.7.2、A.8.2
ISO/IEC 5338設計與開發
MIT AI Risk RepositoryDomain 2

具體風險處置與實施指引

以分層同意機制取代概括條款,訓練用途單獨列示並允許個別選擇; 於介面明確揭露背景蒐集的行為資料項目與用途,避免隱含式蒐集; 定期檢視同意文字的可理解性,以實質告知而非形式同意為標準