某AI公司没做PIA被网安部门处罚

主要观点总结

国家网络安全通报中心通报了对某人工智能服务科技有限公司因未做个人信息保护影响评估而违反《个人信息保护法》的处罚案例。该公司主营提供人工智能模型训练基础数据，在处理生物识别类敏感信息时未遵循法规。公安网安部门依法对其进行行政处罚并责令整改。提醒产业链相关企业需遵守网络安全和数据保护相关法规，确保高水平训练数据安全，以促进人工智能产业的高质量发展。

关键观点总结

关键观点1: 公司因未做个人信息保护影响评估被处罚

某人工智能服务科技有限公司在处理生物识别类敏感信息时，未按照《个人信息保护法》进行个人信息保护影响评估，因此被公安机关依法处罚。

关键观点2: 安全合规的人工智能训练数据的重要性

合法合规的人工智能训练数据是大模型研发的基石。提供生成式人工智能服务的网络数据处理者应该加强对训练数据和处理活动的安全管理，以防范和处置网络和数据安全风险。

关键观点3: 企业需遵守网络安全和数据保护法规

产业链相关企业需遵守《网络安全法》《个人信息保护法》《数据安全法》，切实履行网络安全、数据安全和信息安全责任义务。在采集公民个人信息时需征得同意，并在数据出境前进行安全评估。