人工智能与数据合规

依据《生成式人工智能服务管理暂行办法》，具有舆论属性或者社会动员能力的生成式人工智能服务，应当按照规定开展安全评估，并履行算法备案和变更、注销备案手续。调用已备案大模型提供服务的，一般需要完成所在地网信部门的登记。上线前还应完成训练数据来源、个人信息处理和内容安全机制的合规梳理。

需要。《人工智能生成合成内容标识办法》自2025年9月1日起施行，要求服务提供者对生成合成的文本、图片、音频、视频等内容添加显式标识，并在文件元数据中添加隐式标识。内容传播平台也负有识别和提示义务。

数据出境的法定路径包括通过网信部门组织的数据出境安全评估、订立个人信息出境标准合同并备案、通过个人信息保护认证。《促进和规范数据跨境流动规定》明确了订立和履行跨境合同、跨境人力资源管理等豁免情形。企业应先梳理出境数据类型、数量和接收方，再确定适用路径。

《个人信息保护合规审计管理办法》自2025年5月1日起施行。处理超过一千万人个人信息的个人信息处理者，应当至少每两年开展一次合规审计；履行职责中发现较大风险或发生安全事件的，监管部门可以要求处理者委托专业机构审计。其他企业可以参照办法定期自查。