本文约2100字，全文阅读须7分钟，数据和案例，文末有惊喜。
人工智能（AI）正在迅速改变全球范围内人类与商业的互动方式。在金融、健康、房地产、人力资源、云计算与存储、电信以及娱乐与内容创作等领域，AI的应用逐渐成为一种趋势。这些行业在应用AI技术时的共同点是，它们需要对数据进行大规模且持续的处理，而这些数据大部分涉及个人隐私。随着AI技术的广泛应用，其伦理与隐私保护问题日益凸显。AI系统的开发是一个迭代的过程，且在系统部署后仍需处理个人数据，这引发了新的隐私问题，可能对个人的权利和自由造成威胁。
在AI系统部署之前，这些系统通常会在包含大量个人数据的数据集上进行训练，这些数据极大可能包含与个人隐私紧密联系的敏感信息。通过使用个人数据进行训练，AI系统能够识别对象、模式和关系，并预测人类行为和偏好。此外，如果训练数据集中的个人数据被用于超出其最初收集目的的其他用途，隐私泄露的风险可能使数据主体面临来自恶意行为者的威胁。人工智能带来的技术风险——影响网络安全；权利风险——侵犯个人隐私；秩序风险——数据的掌握导致市场垄断；甚至人种风险——可能终结人类本身的存续。因此，确保个人数据的安全，防止隐私泄露，对于保护数据主体的权利至关重要。
在尼日利亚，人工智能（AI）技术正以前所未有的速度渗透到社会的各个领域，包括但不限于金融机构的信用评估、招聘流程、文件认证、生物识别技术、抄袭检测、数据分析、客户服务聊天机器人以及生成式人工智能等。这些应用在运作过程中都涉及到个人数据的处理，且处理的能力和数量各异。尼日利亚的法律、金融、医疗保健、安全、电信、保险和房地产等行业普遍采用AI系统，而AI的相关应用，如深度学习（DL）、机器学习（ML）和自然语言处理（NLP），在这些行业中尤为重要。甚至，AI系统有时还会依赖第三方框架和代码，这极大地增加了个人数据处理关系的复杂性和难度。
AI系统从设计和开发阶段过渡到部署阶段的过程中包括了对模型的构建、测试和验证，以确保其满足性能指标、基线和可扩展性。尼日利亚的AI应用正在不断发展，其中包括用于教育、金融、法律和医疗等多个领域的智能助手和自动化工具。在2023年8月，尼日利亚将人工智能纳入了国家教育系统，这是该国在AI领域迈出的重要一步。此外，尼日利亚还致力于制定人工智能开发和实施的官方战略，并在同年6月由总统博拉·艾哈迈德·蒂努布批准了《2023年尼日利亚数据保护法》，该法律强调了数据隐私的重要性，并对在尼日利亚运营的AI公司提出了要求。
在尼日利亚，AI技术的发展和应用正受到越来越多的关注，政府和私营部门都在积极探索如何利用AI技术推动社会和经济的发展。随着AI技术的不断进步和应用的深入，尼日利亚有望在多个领域实现数字化转型，提高效率和生产力，同时也为年轻一代提供更多的学习和就业机会。在人工智能模型和系统的开发与部署过程中，个人数据的处理是不可避免的。因此，人工智能系统的开发者和用户在《国家数据保护法》（NDPA）的框架和管辖范围内操作时，必须高度重视隐私保护。新的法规和指南需要始终将这些隐私保护因素纳入考量，以确保严格遵守NDPA的要求。需要注意的是，在制定和实施这些法规时，隐私保护考虑因素不应与负责任地使用人工智能的基本原则相混淆。负责任的人工智能使用不仅涉及数据保护，还包括公平性和透明度等多个维度。
《新数据保护法》第25(1)(a)条明确规定了在处理个人数据时必须遵循合法性、公平性和透明度的原则，这些原则构成了数据隐私保护的核心要素。尽管《新数据保护法》并未详细阐述这些原则，但《通用数据保护条例》（GDPR）及英国信息专员办公室（UK ICO）的相关指南对其进行了深入解析。
在人工智能（AI）系统的开发和部署过程中，UKICO建议应详细划分每个操作步骤，并明确相应的合法依据，以确保与处理目的的一致性。这一建议的有效性可以通过比较软件工程师与数据科学家在设计和训练AI模型时的不同目标来说明。软件工程师关注的是模型的架构、性能和预测准确性，从技术角度优化算法和数据流。而数据科学家则需将这些技术考虑与法律要求结合，确保模型的使用符合法规。
为了保证数据处理的合法性，必须将每种法律依据与具体的处理目的准确对接。这不仅有助于保护数据主体的权利，还确保组织在使用AI技术时的合规性和责任感。通过这种方式，能够有效规避潜在的法律风险，同时促进技术能够被负责任地利用。
公平性原则要求在处理个人数据时，避免对数据主体造成不合理的负面影响，防止非法歧视、意外结果或误导性行为。根据英国ICO的指导方针，当AI系统用于推断个人数据时，必须确保系统具备足够的统计准确性，并且应避免任何形式的歧视。此外，AI系统的开发和部署应便于数据主体在《新数据保护法》下有效行使其权利。这种做法不仅保护了数据主体的利益，也促进了AI技术的负责任使用。
《通用数据保护条例》（GDPR）2018年中的透明性原则要求，所有与个人数据处理相关的信息和沟通应易于获取且易于理解，使用明确而简洁的语言。在AI应用的背景下，这些原则相辅相成，共同构成了数据隐私和保护权利的基础。因此，在设计和部署AI系统时，必须确保遵循合法性、公平性和透明度的原则，以实现全面的数据保护。
毫无疑问，AI系统中个人数据的处理属于尼日利亚《数据保护法》（NDPA）的范畴，除非法律另有规定。因此，AI系统的开发者、数据控制者及数据处理者必须明确遵守NDPA的相关条款。然而，由于AI技术的复杂性，数据应用的合规性面临显著挑战。所以，数据控制者和处理者在AI系统的整个生命周期内，包括从初期概念设计到系统部署及运营阶段，都必须严格遵循尼日利亚的数据隐私法律。这一责任自AI系统开发者开始编写代码或组织采购AI系统前便已生效。因此，AI开发者需积极采用“隐私设计”及“隐私默认”方法，以降低AI使用中的潜在隐私风险，从而促进NDPA的全面合规。
关于我们
律意是一家创新型综合性跨境法律服务平台。基于创始团队在法律大数据及法律服务行业近20年的经验，拥有覆盖全球151个国家和地区的资深律师网络及各行业法律专家资源，已经为数十家跨境制造与消费类企业节约了50%的时间与经济成本。致力于为企业出海提供专业、完善、便捷的一站式法律服务。
联系电话：+86 21 31200806
邮箱：inquiry@lawpurpose.com
地址：上海市静安区愚园路108号7层728
私信我们免费获取最新出海报告。
