通常可以,但答案取决于四个决定,而不是模型的品牌:数据存放在哪里,推理在哪里运行,谁担任处理方,以及个人数据在此过程中是否跨境。按工作流程逐一做出这些决定,把它们写下来,并与法律顾问确认。本文不构成法律建议。
要点速览
- 决定是否合规的不是模型的名字,而是存储、推理、处理方和数据传输。
- 推理位置与存储位置同样重要,因为每一次模型调用,都会在模型运行的地方处理数据。
- 供应商在哪个国家提供哪些模型经常变化,所以要取得当前的区域清单书面版本,并注明日期。
- 先选托管方式,再选模型,否则试点可能永远无法获准进入生产环境。
- 以上均不构成法律建议:在使用任何客户数据之前,由你的法律顾问确认法律依据。
阿联酋和沙特的数据保护法涵盖哪些内容?
在阿联酋,个人数据受 2021 年第 45 号联邦法令《个人数据保护法》规管(阿联酋政府门户)。在沙特阿拉伯,个人数据保护法(PDPL)于 2024 年 9 月 14 日起全面执行,监管机构为 SDAIA(Clyde & Co,2024 年 9 月)。
这两部法律都规范个人数据的处理和转移。它们对你的具体工作流程有什么要求,以及如何看待从另一个国家发起的模型调用,这些都是要请教法律顾问的问题。本文列出的是你应带去讨论的决定。本文不构成法律建议,每一点都请与法律顾问确认。
为什么推理位置很重要,而不只是存储位置?
很多团队查明了数据库在哪里,就到此为止。但工作流程每次把一条客户记录发送给模型,这条记录就会在模型运行的地方被处理。如果存储在境内,推理却发生在另一个区域,个人数据仍然发生了流动。请供应商以书面形式说明每个模型的推理区域,并注明确认日期。
日志、提示缓存、评估副本以及供应商的技术支持访问,也是同样的道理。每一处都是客户数据可能存放或被读取的地方。把它们与主数据库并列写出来,而不是事后再补。
#哪些 AI 模型可以托管在阿联酋或沙特阿拉伯境内?
我们在这里不会点名某个模型和某个国家,因为各区域的可用情况由每家云服务商和模型供应商决定,并随新版本发布而变化。请供应商提供你计划使用的确切模型版本的当前区域清单,取得书面版本,保留日期,并在每个新工作流程启动前重新核实。
可供比较的选项通常包括:通过云服务商境内区域提供的模型、在你掌控的基础设施上运行的开放权重模型,以及供应商自己的 API。对于下面这些决定,每个选项给出的答案各不相同,所以要依据这些决定来比较,而不是看基准测试分数。
每个工作流程应该写下哪些内容?
- 存储:源数据、日志和任何副本存放在哪里,以及谁能读取它们。
- 推理:这个工作流程的模型在哪个区域运行,由供应商书面确认,并注明日期。
- 处理方:谁代表你处理数据,是模型供应商、云服务商,还是两者都是,以及合同是怎么写的。
- 跨境传输:是否有任何步骤把个人数据发送到境外,以及法律顾问为此确认了哪项法律依据。
- 最小化:模型实际需要哪些字段。姓名、证件号和账号通常可以在调用前做掩码处理。
关于处理方的问题,我们在 AI 在你的云上运行时,谁是数据处理方 一文中做了详细说明。客户文本同样要视为不可信的输入:提示注入在 OWASP 大语言模型应用十大风险 清单上位列第一。
We are
Stennir 为每个工作流程梳理存储、推理、处理方和数据传输,在你的规则要求的位置托管,账号、数据和关闭开关都归你所有。
We aren't
Stennir 不是律师事务所,不出具法律意见。在任何内容使用客户数据运行之前,由你的法律顾问确认法律依据。
能否在不把数据转移到美国云的情况下实现工作流程自动化?
通常可以,办法是先选托管方式,再选模型。从工作流程及其涉及的数据出发,选择一种能让存储和推理都留在你的规则要求之处的部署方式,再挑选在那里可用的模型。先选模型,正是许多团队最终做出一个法务不批准上线的试点的原因。
买方也会用阿拉伯语问这个问题:«هل يجوز استخدام ChatGPT مع بيانات العملاء في السعودية حسب نظام حماية البيانات الشخصية؟»(在沙特,依据个人数据保护法,可以用 ChatGPT 处理客户数据吗?)。框架是一样的,Stennir 会用阿拉伯语和英语与你的团队一起逐项梳理。
合规或运营负责人接下来该做什么?
选一个涉及客户数据的工作流程,填写上面的五项决定,把这张表带给法律顾问。AI 咨询 会在推荐的搭建方案中写明托管区域,AI 落地实施 则在你的规则要求的位置运行工作流程。参见 面向合规团队的 AI,你也可以 做免费的就绪度评估 或 预约一次 30 分钟的通话。
常见问题
在沙特阿拉伯用 ChatGPT 处理客户数据合法吗?
这取决于数据如何处理、存储和传输,而不取决于产品名称。PDPL 由 SDAIA 负责执行,你的法律顾问需要为每个工作流程确认法律依据。本文不构成法律建议。请把具体用途的存储、推理、处理方和传输决定带给法律顾问。
我们的数据存放在哪里?
由你决定,逐个工作流程确定。Stennir 会写明存储区域、推理区域,以及日志和缓存等每一个可能存放副本的地方。账号以你的名义开设,你可以自己查看这些设置,也可以自行修改或关闭,无需征得我们同意。
开始之前,需要我们提供什么?
你设想的工作流程、它涉及的字段、你现有的云服务和供应商合同,以及法务或合规部门的一位联系人。有了这些,就可以在选择任何模型之前做出托管决定,按这个顺序做,试点日后才能顺利进入生产环境。
可能出什么问题?
常见的失误是只查了存储,却漏掉了推理:数据库留在境内,而每一次模型调用都去了别处。其他问题还包括:日志保存在不同的区域,供应商的技术支持人员能读取提示,以及供应商在你签约后更改了区域清单。每个新工作流程启动前,都要重新核实这份清单。
