《英国ICO人工智能与数据保护指引》选译 | 如何保护人工智能系统中的个人权利？

译者序

随着近年来人工智能技术的发展与应用，与其相关的数据保护问题日渐引起人们的注意。对此，英国信息专员办公室（ICO）在其官方网站发布了针对“人工智能与数据保护”的指导意见，旨在讨论当前人工智能领域较为突出的问题，并为企业提供意见指引。我们本次选译的是上述指导意见中的一部分：“我们如何保护人工智能系统中的个人权利？”下一篇内容为“我们应该如何评估人工智能的安全性和数据最小化”。

本文先从整体上介绍在人工智能生命周期中保护个人权利的必要性与方法，包括知情权、访问权、删除权、纠正权以及数据可携带权。在此基础上，文章又针对自动化决策场景下保护个人权利展开进一步讨论。

文章介绍了完全自动化和部分自动化决策之间的区别，并以其引出人为监督在人工智能运行过程中的重要意义。此外，文章还延伸讨论了“自动化偏差”、“缺乏可解释性”等人工智能系统可能涉及的风险，并针对风险提出一系列应对措施，包括：

• 在设计和构建阶段就考虑是否以及如何引入有效的人为审查；

• 评估可解释性；

• 开展员工培训，强化人类审查员的工作原则。

本文结合了人工智能技术实践与监管机关的合规意见，对相关企业以及合规、技术人员均有宝贵的参考价值。若译文有不准确或错误之处，欢迎大家指正。

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过300人。关于DPO社群和沙龙更多的情况如下：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

DPO线下沙龙的实录见：

传染病疫情防控与个人信息保护系列文章

美国电信行业涉及外国参与的安全审查系列文章

中国的网络安全审查系列文章：

自动驾驶系列文章：

欧盟“技术主权”进展跟踪系列文章：

数据安全法系列文章：

个人数据与域外国家安全审查系列文章

人脸识别系列文章：

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

美国方面的个人信息保护立法：

中国个人信息保护立法系列文章

第29条工作组/EDPB关于GDPR的指导意见的翻译：

关于美国出口管制制度，本公号发表过系列文章：

数据跨境流动的文章如下：

供应链安全文章：