关于CCPA人工智能和自动决策技术草案规定的须知
内容提要
加利福尼亚隐私保护机构发布了关于人工智能和自动决策技术使用的草案规定，适用于在加利福尼亚经营的营利性组织。规定明确了ADMT的定义和适用范围，要求组织提供预先使用通知、选择退出权和访问信息权，以及进行风险评估。规定预计最早将于2025年生效，违规将面临罚款。
延伸解读
草案仍在演变，企业应关注动态
这些规定尚未最终确定，CPPA仍在征求公众意见并可能进行修订。例如，2023年12月会议后，机构增加了选择退出的新豁免，并调整了ADMT的定义，将适用范围从“促进”人类决策缩小到“实质性促进”。企业应密切关注后续发展，以便在规则生效时及时合规。
域外影响可能超出加州
由于许多全球科技公司总部位于加州，加州的ADMT规则可能影响这些公司在其他地区的做法。虽然保护仅适用于加州居民，但企业可能为了简化操作，将同样的选项提供给其他地区的消费者。类似CCPA被视为美国版GDPR，这些新规可能再次提升全国的数据隐私标准。
风险评估与合规成本
CPPA正在制定的风险评估规定要求企业在使用ADMT做出重大决策或进行广泛画像前进行风险评估，识别对消费者的风险、潜在收益及缓解措施，并在风险大于收益时避免使用。违规罚款按每次违规计算，且每位受影响消费者算一次，可能导致罚款迅速累积。
豁免与争议点
草案为安全、防欺诈等用途提供了选择退出豁免，并允许在工作或学校场景中，若ADMT必要、经过准确性和非歧视评估且有保障措施，也可豁免。但行为广告和训练ADMT不适用任何豁免。行业团体认为调整后的定义更实际，而隐私倡导者担心会产生漏洞。
Q&A
加利福尼亚的人工智能和自动决策技术草案规定的主要内容是什么？
草案规定要求营利性组织提供预先使用通知、选择退出权和访问信息权，并进行风险评估，适用于年收入超过2500万美元或处理超过10万加州居民个人数据的企业。
哪些组织需要遵守加州的ADMT和AI规则？
适用于年收入超过2500万美元，或处理超过10万加州居民个人数据的营利性组织。
消费者在使用自动决策技术时有哪些权利？
消费者有权获得预先使用通知、选择退出大多数用途的权利，以及访问有关企业使用自动决策技术的信息的权利。
草案规定的自动决策技术如何定义？
自动决策技术被定义为通过机器学习、人工智能等手段处理个人数据并执行决策的软件或程序。
违反加州ADMT规定的后果是什么？
违反规定的组织将面临罚款，非故意违规罚款为2500美元，故意违规为7500美元。
加州的ADMT草案规定预计何时生效？
草案规定预计最早将于2025年生效，但具体时间尚未确定。
