iPAS AI 應用規劃師初級 115 年第三次 科一 第 19 題 詳解

115 年第三次 科一 人工智慧基礎概論

某科技新創公司欲開發一套人臉美化濾鏡應用程式，研發團隊自網路公開的社群媒體蒐集大量個人自拍照作為模型訓練資料。這些照片皆由使用者自行公開分享，未設定瀏覽權限限制。公司法務人員在進行專案合規性評估時，針對「將公開照片作為商業AI模型訓練資料」提出法律風險提醒。下列哪一項敘述最符合現行個人資料保護法及AI倫理的原則？

1. A公開於網路的照片屬於可合法蒐集的公開資訊，因此企業可直接作為AI模型訓練資料，不需再考量原始蒐集目的

   公開資訊仍受蒐集目的拘束，不得任意轉作他用。

2. B當事人自行公開照片，不代表同意其影像可作為商業AI模型訓練資料，此利用行為可能涉及個人資料目的外利用的法律風險（正確答案）

   正解：自行公開不等於同意商業訓練，屬目的外利用風險。

3. C即使蒐集過程可能涉及法律風險，只要模型訓練完成後刪除原始照片，即可免除先前蒐集及處理可能產生的法律責任

   事後刪除不能溯及免除蒐集處理階段的責任。

4. D企業只要公開揭露AI模型的訓練目的，即可直接蒐集公開照片作為訓練資料，而無須再考量個資法相關規範

   單方揭露目的無法取代個資法的合法性要件。