保留期限屆滿後仍存於模型
Data Persisting in Models Beyond Retention Limits
退役
風險描述
當組織依規定於保存期限屆滿後刪除原始資料，但既有模型仍持續運作並反映該批資料的特徵時；系統因稽核時被要求說明如何確保逾期資料不再被利用，組織缺乏可行的技術方案，除引發相關利害關係人權益損害外，亦將造成企業合規與營運商譽代價。
框架對照
EU AI ActArt.10
NIST AI 600-1Data Privacy
ISO/IEC 42001Annex A.7.2、A.7.6
ISO/IEC 5338退役
MIT AI Risk RepositoryDomain 2
具體風險處置與實施指引
將模型納入資料生命週期管理，保留期限政策須涵蓋以該資料訓練的模型與衍生成果; 於期限屆滿前評估模型處置方案：重訓排除、遺忘技術或汰換退役，並文件化決定依據; 建立資料與模型的對應清冊，稽核時可說明每批資料影響哪些模型