英国数据保护机构推出AI和数据保护风险工具包

　　【合规资讯】

　　2021年7月20日，英国数据保护机构（Information Commissioner's Office，简称“ICO”）于近期宣布推出AI和数据保护风险测试版工具包。该工具包旨在确保使用AI处理个人数据活动的合法合规性。该工具包包含帮助使用AI处理个人数据的组织了解个人信息风险的声明，并提供可用于管理或减轻风险并证明符合数据保护法的最佳实践组织和技术措施的建议。此外，该工具包也为ICO提供了一种清晰的方法来审核AI应用程序并确保处理活动的合规性。（资讯来源：Information Commissioner's Office）

　　【合规提示】

　　使用AI处理个人信息的主体，应当遵循相应的数据保护原则。如确立基于问责制的合规治理机构，对个人信息处理活动开展数据保护影响评估，采取相应的措施来确保AI的合法性、公平性和透明度，并确保处理个人信息的最小化及安全性，保障个人信息主体的权利。发生数据采购时，企业应通过协议等方式要求供应商对涉及第三方的民事权益做合法保证，进行必要的脱敏处理。使用AI程序应遵守法律伦理标准，加强审计，及时调整存在异常行为或风险的算法。

[ 期号：20210719-20210725]