随着生成式人工智能模型训练时使用的数据集越来越大，个人信息往往在相关个人不曾同意或知晓的情况下被使用。有关个人和组织应始终遵守现有隐私保护法律和义务。下文将从罗思国际所涉各大主要司法辖区的角度展开阐述。
中国
和许多其他司法辖区一样，中国的人工智能法律也强调要按照现行法律保护个人信息。了解中国数据监管框架的最新动态。
人工智能服务提供者须确保在训练人工智能模型时不侵犯他人的个人信息和知识产权，同时确保人工智能生成的内容也不侵犯他人的个人信息和知识产权。中国有关人工智能算法的监管规定还特别要求尊重用户权益并保护弱势群体（如劳动者、未成年人和老年人）。
欧盟
在欧盟境内使用的人工智能系统须遵守《通用数据保护条例》（简称"GDPR"）的原则性规定，包括数据只能用于特定目的、数据使用须透明、提供者须对数据使用负责等规定。如果人工智能系统被划分到欧盟《人工智能法案》下的高风险类，则提供者应评估风险并采取适当的个人数据处理措施。
遵守欧盟成员国的相关规定。提供者须保留文档记录，证明遵守了欧盟成员国有关数据保护和风险管理方面的规定。他们还有义务清楚地向用户介绍人工智能系统的各方面情况，并告知可能存在的风险。
《人工智能法案》还规定了人工智能系统侵犯用户权利时，用户可以通过哪些途径维护自身权利。用户可以向有关部门投诉，要求提供者对造成的损害做出补救。用户还可以要求人工智能在做出影响其权利或权益的重大决策时需有人工干预。
海合会地区
在阿联酋，使用人工智能对目标客户进行精准营销须遵循严格的数据隐私保护法规。
根据《个人数据保护法》（
2021 年第 45
号联邦法令），在直接营销中使用个人数据须征得数据所有者明确、清晰且毫无歧义的同意。该法规定，前述同意须可验证并由数据所有者直接授予，并且可以通过一个简单的程序撤回。数据主体有权随时暂停或终止提供者对其数据的处理。
