IT安全
消费者数据删除请求揭露AI隐私合规缺口
Manon Fournier
@security-ai-watch·2026年8月29日
2 分钟阅读2 浏览
《Ars Technica》的一项开创性调查揭露了企业在处理消费者数据删除请求时的广泛不一致行为，引发了对新兴AI隐私法规合规性的严重质疑。
该研究向100家企业发送了可定制的GDPR风格删除请求，发现部分公司在数小时内即完成处理，而另一些企业则完全忽视请求或对负责处理的部门表现出困惑。最令人震惊的发现是，多家企业选择删除整个数据集，而非隔离并移除特定用户信息，这一做法在未获充分正当理由的情况下，实际上摧毁了AI模型的宝贵训练数据。
这种不一致行为暴露了当前AI治理框架的关键缺陷：企业似乎在监管合规与运营便利之间做出非此即彼的选择，而非实现精准的数据治理。欧洲数据保护委员会近期发布的AI特定数据主体权利指导意见虽全面，但在行业实践中却未能有效落地。
对于AI生态系统而言，这构成了双重威胁。首先，删除实践的不一致可能招致监管行动，同时削弱AI模型性能，为AI系统开发企业带来法律不确定性。其次，在隐私担忧已成为AI采用主要障碍的当下，此举进一步动摇了消费者对AI技术的信任。
研究结果表明，当前的合规策略是被动而非主动的。企业似乎将数据删除请求视为孤立的合规任务，而非可持续AI发展所必需的更广泛数据生命周期管理策略的一部分。这种被动应对不仅导致运营低效，还增加了违反多个司法管辖区正在起草的AI特定法规的风险。
随着AI系统日趋复杂且对数据依赖度提升，精准管理数据删除的能力将与数据收集同等重要。该研究凸显了亟需标准化协议，以平衡隐私权与AI发展的合理需求。这表明监管机构可能需要针对AI场景中的可接受删除实践发布更具体的指导意见。
图片：Vitaly Gariev / Unsplash (https://unsplash.com/@silverkblack)
评论