无论对错,先看一下韩国个人信息保护委员会(PIPC)怎么对DeepSeek进行质询、分析和如何开展后续措施。
1. PIPC在1月31日向DeepSeek发送质询函
在DeepSeek发布后,立即通过多个渠道(包括线上、线下)向DeepSeek总部发送质询函,对于DeepSeek的相关服务的开发及提供过程中,正式询问与数据(包括个人信息)收集、处理相关的核心事项。
涉及的主体包括:Hangzhou DeepSeek Artificial Intelligence Co., Ltd., and Beijing DeepSeek Artificial Intelligence Co., Ltd.
(此处有个困惑,经过查询企查查,貌似两个主体应该分别是杭州深度求索人工智能基础技术研究有限公司和北京深度求索人工智能基础技术研究有限公司,不知道是不是DeepSeek故意在隐私政策中这么写的。)
质询内容:个人信息处理主体、收集项目、收集目的、收集‧使用及存储方式、是否共享等。通常需要经过多轮回复。
2. 个人信息保护委员会进行技术分析
PIPC正在对该服务相关主要文件(个人信息处理方针-(应该指的是DeepSeek的隐私政策)、使用条款等)进行详细周密的比较分析,并与专门机构等一起对在实际使用环境中使用服务时具体传输的数据和流量等进行技术分析(与相关部门、机构共享和合作)。
3. 与主要国家的数据保护监管机关进行合作
PIPC与一直以来建立合作关系的海外主要国家个人信息监管机构:英国ICO、法国CNIL、爱尔兰DPC等也开始协商,目前正在共享相关情况,今后正在讨论共同应对方案。并以法国AI Action Summit(2.10—2.11)为契机推动与法国CNIL和爱尔兰DPC共享相关内容。
4. 官方外交渠道合作
通过位于北京的韩中个人信息保护合作中心(KISA北京代表处)在中国当地也尝试联系等沟通,计划通过韩国的中国官方外交渠道进行顺利合作。
5. 结果公布前,请谨慎使用,为使用生成式人工智能指南提供政策资料
PIPC会将通过上述各种努力等,对相关服务尽快进行审查,必要时提出可以放心地安全利用个人信息的方案,但在结果发表之前,考虑到在服务使用过程中持续引发安全隐患担忧的情况,请谨慎使用。
6.安全使用生成式人工智能保护个人信息的指南
此前,PIPC通过事前实态检查、事前适当性评估、制定指导方针等积累了人工智能相关专业知识和经验,预计ChatGPT等生成式人工智能的业务使用需求将增加,在这种情况下,PIPC将制作指导一定规模以上的公共和民间组织从个人信息角度应注意事项的政策资料,计划在第一季度进行分发。
以下为使用DeepSeek翻译的PIPC发布的安全使用生成式人工智能保护个人信息的指南
安全使用生成式人工智能保护个人信息的指南
安全使用生成式人工智能的保护个人信息的五大守则
1.使用人工智能前,务必阅读“隐私政策”
确认平台会收集哪些个人信息。
用户信息可能在提供服务期间被收集、存储和使用。
2.避免输入敏感个人信息
(如姓名、电话、地址、身份证号、银行卡/账户信息等)
若输入个人信息,可能被用作训练数据或被第三方泄露。
3.定期清理或屏蔽浏览器数据
(如Cookie、浏览记录等)
生成式人工智能可能自动收集这些信息。
4.强化登录安全措施
启用双重认证(如手机验证),并设置高强度密码。
5.在公共电脑上使用后,务必注销账户
生成式人工智能的使用记录也属于个人信息,需谨慎处理。
保持警惕,守护隐私!
以下为原文:

END
斐石律师事务所


