優(yōu)化知情同意規(guī)則促進(jìn)生成式人工智能向善發(fā)展
【析理論道】
第55次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示,截至2024年12月,中國(guó)生成式人工智能產(chǎn)品用戶規(guī)模達(dá)2.49億人。生成式人工智能通過(guò)數(shù)據(jù)分析、技術(shù)處理、邏輯推演,能夠具備人類的思考、推理、分析和交互等能力,在很多行業(yè)領(lǐng)域應(yīng)用廣泛。隨著數(shù)字經(jīng)濟(jì)的發(fā)展,以及人們對(duì)隱私權(quán)、人格權(quán)保護(hù)的日益重視,如何實(shí)現(xiàn)法律規(guī)制與技術(shù)創(chuàng)新相協(xié)調(diào),進(jìn)一步防范生成式人工智能的風(fēng)險(xiǎn),促使生成式人工智能領(lǐng)域治理的法治化、規(guī)范化、科學(xué)化,成為一項(xiàng)重要課題。在此背景下,優(yōu)化立法中的知情同意規(guī)則尤為關(guān)鍵。
從發(fā)展淵源看,知情同意規(guī)則源起于醫(yī)療領(lǐng)域,最初是指患者在對(duì)健康狀況、治療方案、醫(yī)療風(fēng)險(xiǎn)充分了解的基礎(chǔ)上,進(jìn)行自我決定和決策,體現(xiàn)的是對(duì)患者人格尊嚴(yán)的尊重和健康利益的保護(hù)。在信息領(lǐng)域,知情同意規(guī)則發(fā)揮著重要作用,強(qiáng)調(diào)在獲得信息主體的同意和確認(rèn)后,個(gè)人信息的使用、處理行為方具有正當(dāng)性基礎(chǔ),注重對(duì)信息主體的人格尊嚴(yán)及信息自決的尊重、保護(hù)。大數(shù)據(jù)時(shí)代,知情同意規(guī)則對(duì)信息自決權(quán)和隱私保護(hù)的重要性毋庸置疑。
實(shí)踐中,在個(gè)人信息的獲取、使用、流轉(zhuǎn)等環(huán)節(jié),信息主體的知情同意授權(quán)已成為常規(guī)操作,但受一些因素影響,知情同意的“強(qiáng)同意”在諸多領(lǐng)域逐步衍變?yōu)椤叭跬狻?,?quán)利保護(hù)和信息利用的平衡治理亟待關(guān)注。一是同意的形式化。知情同意協(xié)議長(zhǎng)篇累牘,專業(yè)術(shù)語(yǔ)生澀、難以理解,信息主體出于迫切性和時(shí)間考量,不得不選擇全部同意。二是捆綁性選擇。即不同意就無(wú)法繼續(xù)使用相關(guān)服務(wù),信息主體需在授權(quán)與退出之間二選一。三是后續(xù)監(jiān)管難。信息主體一鍵授權(quán),同意即為永久有效,后續(xù)信息的使用者和使用環(huán)節(jié)不確定或不可控,面臨擴(kuò)展性使用和泄露的風(fēng)險(xiǎn),監(jiān)管治理難度較大。
數(shù)據(jù)資源是生成式人工智能訓(xùn)練的來(lái)源和養(yǎng)料,而知情同意規(guī)則是生成式人工智能確保數(shù)據(jù)溯源可信、使用合規(guī)的重要基石。國(guó)家發(fā)展改革委等六部門2025年1月6日印發(fā)的《關(guān)于完善數(shù)據(jù)流通安全治理 更好促進(jìn)數(shù)據(jù)要素市場(chǎng)化價(jià)值化的實(shí)施方案》,從事前安全治理、事中安全支撐、事后安全保障等方面對(duì)數(shù)據(jù)流通進(jìn)行了全方位規(guī)劃,強(qiáng)調(diào)個(gè)人數(shù)據(jù)流通中取得個(gè)人同意的合法性。生成式人工智能應(yīng)具備法律規(guī)則的規(guī)范性、技術(shù)應(yīng)用的安全性,可以通過(guò)優(yōu)化知情同意規(guī)則,形成發(fā)展向善、安全可信、治理可靠、救濟(jì)有效、規(guī)范完備的法律體系,以促進(jìn)其向善發(fā)展。
一是樹立合理限度、最小必要的治理理念。我國(guó)發(fā)布的《全球人工智能治理倡議》提出了“以人為本、智能向善”的人工智能發(fā)展方向。最小必要是生成式人工智能收集個(gè)人信息、獲得授權(quán)同意所需要遵循的基本理念,在立法和司法過(guò)程中需要秉承這一理念,加強(qiáng)對(duì)立法完善及司法實(shí)踐的引導(dǎo)。生成式人工智能涉及全方位、深層次挖掘個(gè)人信息的處理過(guò)程,在利用數(shù)據(jù)信息的各環(huán)節(jié)中,對(duì)數(shù)據(jù)信息的收集、處理應(yīng)秉持合理、必要的限度,避免過(guò)分收集、提取私密的個(gè)人信息,通過(guò)加強(qiáng)算法規(guī)則的技術(shù)審查、預(yù)先評(píng)估風(fēng)險(xiǎn)、嚴(yán)格執(zhí)行備案機(jī)制等方式,盡可能降低信息泄露的風(fēng)險(xiǎn),在數(shù)字經(jīng)濟(jì)發(fā)展與個(gè)人信息保護(hù)之間尋求有效的平衡點(diǎn)。
二是落實(shí)分級(jí)分類的治理模式,差異化配置不同的同意模式。一方面,區(qū)分不同信息的保護(hù)邊界和保護(hù)方式。例如,對(duì)個(gè)人普通信息,獲得信息主體默示同意;個(gè)人敏感信息,需要獲得信息主體明示同意;人臉信息、金融信息等識(shí)別特征、私密特征強(qiáng)的信息,需要獲得信息主體明確的書面同意。另一方面,告知方式不僅應(yīng)當(dāng)簡(jiǎn)潔、明晰、容易理解,而且如后續(xù)用于生成式人工智能的數(shù)據(jù)訓(xùn)練、人機(jī)交互等用途還應(yīng)明示告知,對(duì)于可能改變數(shù)據(jù)處理范圍或向其他機(jī)構(gòu)提供的情形,則需動(dòng)態(tài)獲得信息主體的同意,進(jìn)行二次授權(quán)確認(rèn),保證處理過(guò)程的透明度。此外,信息主體需要掌握信息控制的靈活性與主動(dòng)權(quán),如享有刪除、更正、撤回同意的退出性權(quán)利,使得生成式人工智能利用信息的風(fēng)險(xiǎn)更加可控。
三是促進(jìn)數(shù)據(jù)信息的合規(guī)流通,實(shí)現(xiàn)知情同意等全流程的可追溯式監(jiān)管。運(yùn)用區(qū)塊鏈等技術(shù)手段對(duì)信息利用、流轉(zhuǎn)的環(huán)節(jié)進(jìn)行監(jiān)管,使得每個(gè)環(huán)節(jié)能夠?qū)崿F(xiàn)可追溯管理,建立動(dòng)態(tài)的治理體系,堅(jiān)守?cái)?shù)據(jù)安全底線。利用自動(dòng)化檢測(cè)程序、工具加強(qiáng)對(duì)數(shù)據(jù)流通的實(shí)時(shí)監(jiān)管,保證每一階段的處理合規(guī)、透明,并建立識(shí)別和預(yù)警機(jī)制,實(shí)現(xiàn)流程化操作的留痕,確保過(guò)程可追溯、責(zé)任可界定。破除監(jiān)管壁壘,各部門形成常態(tài)化的監(jiān)管合力,實(shí)現(xiàn)監(jiān)管部門的聯(lián)動(dòng)性、一致性、協(xié)調(diào)性,打造多元共治的格局。構(gòu)建治理閉環(huán),通過(guò)行政監(jiān)管、企業(yè)自治、社會(huì)參與、第三方監(jiān)督等多方協(xié)同,形成監(jiān)管機(jī)構(gòu)主導(dǎo)、企業(yè)強(qiáng)化自律、公眾積極參與、外部獨(dú)立監(jiān)督的有效治理機(jī)制。
四是適用舉證責(zé)任的倒置,細(xì)化司法程序,推進(jìn)生成式人工智能權(quán)益救濟(jì)的法律路徑更加有效。由于生成式人工智能運(yùn)行過(guò)程主要涉及電子證據(jù),其具有易變性、多樣性、技術(shù)依賴性等特點(diǎn),適用“誰(shuí)主張誰(shuí)舉證”的一般證據(jù)規(guī)則可能會(huì)引發(fā)取證難等問(wèn)題。信息處理者是具有地位優(yōu)勢(shì)和技術(shù)優(yōu)勢(shì)的一方,負(fù)責(zé)信息的收集、存儲(chǔ)、使用、加工等環(huán)節(jié),舉證能力強(qiáng),在司法程序中應(yīng)當(dāng)舉證倒置,加大其舉證責(zé)任,從而降低信息主體的維權(quán)難度和成本,以彌補(bǔ)技術(shù)優(yōu)勢(shì)等因素在信息主體和信息處理者之間造成的差距和不足。
五是推進(jìn)統(tǒng)合式立法,助力生成式人工智能法律體系更加完備。當(dāng)前,網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法以及《生成式人工智能服務(wù)管理暫行辦法》等法律法規(guī),為加強(qiáng)對(duì)人工智能的監(jiān)管提供了制度支撐,體現(xiàn)了多維度、多層次性的特點(diǎn),明確了人工智能發(fā)展的規(guī)則和秩序,但法律法規(guī)之間存在一定交叉,需要結(jié)合生成式人工智能復(fù)雜、多樣的發(fā)展趨勢(shì)進(jìn)行整合,形成系統(tǒng)、規(guī)范的人工智能法律體系。生成式人工智能的良好發(fā)展既要技術(shù)賦能,又要受到法律規(guī)則的約束,進(jìn)而筑牢數(shù)字信任體系基礎(chǔ),助推數(shù)字經(jīng)濟(jì)發(fā)展。
(作者:葉欣,系武漢大學(xué)國(guó)際教育學(xué)院副教授)