AI治理与AI基本法教材

目录

1. 如何使用本教材
2. 第 1 章 供应商政策与数据条款

   合同文件地图 · 同一家公司，不同的条款 · 先确定使用路径 · 从三个维度扩展为五个问题 · 训练使用的默认值与例外 · 保留：默认期限、管理员设置与零数据保留 · 人工审查与滥用监控 · 存储位置与处理位置 · DPA与处理地位 · 阅读使用政策 · 输出物权利与赔偿保障条件 · 制作各套餐数据条款对比表 · 功能增加，数据路径也增加 · 零数据保留的代价

3. 第 2 章 韩国AI基本法

   法令文件的层级与读法 · 沿革与施行时间 · 定义：人工智能系统与生成式人工智能 · 谁是经营者 · 适用范围与其他法律的关系 · 高影响人工智能的两个要件 · 高影响事先审查与确认请求 · 高影响经营者的责任 · 影响评估与检测认证 · 透明性保障：告知与标识 · 安全性保障义务 · 境内代理人 · 执法：事实调查、纠正命令、罚款与指导期 · 判断服务是否负有义务 · 功能拆分与变更管理 · 与其他法律重叠时

4. 第 3 章 个人信息与AI

   从AI生命周期理解“处理” · 处理原则 · 选择处理依据 · 追加使用与目的外使用 · 公开个人信息与正当利益 · 敏感信息、唯一识别信息与居民登记号码 · 假名信息特例 · 匿名信息与重新识别风险 · 委托、第三方提供与供应商自主使用 · 跨境传输 · 自动化决策 · 信息主体权利、泄露通知与影响评估 · 判断AI训练与推理数据处理是否合法 · 内部检索与RAG：权限和删除须同步 · 模型中的个人信息 · 2026年修订对AI运营的影响

5. 第 4 章 组织政策与管控

   治理的起点：AI使用情况登记册 · 政策、标准、程序与说明 · AI使用规范的基本组成 · 设计允许、有条件、禁止类别 · 与风险成比例的审批流程 · 例外管理 · 责任结构：谁决定，谁审查 · 管理员控制 · 权限整理与过度共享 · 智能体与连接功能管控 · 培训与影子AI · 供应链与第三方管理 · 形式批准与自动化偏见 · AI系统的变更与终止

6. 第 5 章 风险评估与问责

   将风险写成损害场景 · NIST AI RMF的结构与起步流程 · 可信AI的七项特征 · 生成式AI配置文件的十二类风险 · 四类风险应对与剩余风险 · 按风险等级映射管控 · 区分法定要求与自主管控 · 记录与审计 · 运营监测与事故应对 · ISO/IEC 42001：管理体系认证 · 前沿安全框架 · 分数的陷阱 · 非确定性输出与可复现性

7. 附录 A 术语表
8. 附录 B 自测答案与解析
9. 附录 C 考试当天指南
10. 附录 D 参考文档列表