11.20

要确保AI训练和使用中个人数据合规，首先在收集环节需获取数据主体的明确同意，清晰说明收集的目的、范围和用途，同意需单独且可撤回，涉及敏感信息时要取得明示同意，同时遵循最小必要原则，只采集AI训练必需的数据。在处理环节，对个人数据进行匿名化或去标识化处理，必要时采用加密、脱敏等技术措施，同时建立数据加密、权限管控等安全机制并制定应急预案。使用环节要确保数据用途与收集时说明的一致，若需超出原用途需重新获取同意，且避免将数据用于自动化决策中对个人权益有重大影响的场景（如无人工复核的信用评估）。此外，还需提供数据主体的权利支持，包括查询、更正、删除个人数据的渠道，同时做好数据处理的记录留存，以便监管核查。