跨越AIGC合规上市之路（三）：数据合规与科技伦理篇

引言

近期颁布的《生成式人工智能服务管理暂行办法》（以下简称为 《暂行办法》）对提供AIGC服务的机构及个人提出了一系列的合规要求，涵盖了针对外部用户的合规义务和企业内部全方位数据合规、科技伦理审查等方面。结合这部法规以及此前已经生效的《互联网信息服务算法推荐管理规定》（以下简称为 《算法推荐管理 规定》）和《互联网信息服务深度合成管理规定》（以下简称为 《深度合成管理 规定》），我们全面剖析了AIGC服务提供者的网络安全、数据合规与科技伦理审查的关键要素，包括训练数据管理、外部产品合规、信息内容治理、反垄断与不正当竞争、科技伦理审查机制等，旨在为企业提供有效的合规指引，使其能够在不断变化的运营环境中稳步前进。

一、网络安全与数据合规关键控制 点

(一) 训练数据合规要 点

针对AIGC服务而言，训练数据是其训练算法模型、提供服务的底层知识来源。相应地，《暂行办法》对AIGC服务提供者在开展预训练、优化训练等环节中的训练数据处理活动明确如下合规义务：

1. 数据来源合规

AIGC服务提供者应当使用具有合法来源的数据和基础模型，严格把控数据源的获取方式、合法基础（涉及个人信息的，应当取得个人同意或者符合法律、行政法规规定的其他情形）等，避免因数据源污染影响算法模型的准确性、真实性等。对此，AIGC服务提供者应当结合具体的数据来源，采取对应性的合规措施：

• 直接收集数据：如训练数据来自用户在使用AIGC产品中提供和产生的数据，则AIGC服务提供者应当依法取得合法性基础，如获取用户的同意或者单独同意等；