全球AI與數據合規浪潮：跨國企業面臨多重法規挑戰 - OwlNews

圖／本報資料庫商傳媒｜責任編輯／綜合外電報導隨著人工智慧（AI）與數據技術在全球範圍內快速發展，跨國企業，尤其是人力資源與法律從業人員，正日益面臨錯綜複雜的法規遵循挑戰。各國政府與地區，包含歐盟、英國、美國各州及加拿大，正陸續實施嚴格的AI與數據法規，這使得僅關注單一國家規範的策略不再可行。歐盟的人工智慧法案（EUAIAct）是全球AI監管的基石之一。該法案針對用於招募、篩選、績效評估、員工監控等聘僱相關決策的AI工具，將其歸類為「高風險人工智慧系統」。法案要求，自2026年8月2日起，與AI系統互動的透明度義務已生效；而自2027年12月2日起，高風險AI系統在上市或啟動服務前，必須全面符合透明度、風險評估、風險緩解、人為監督及技術文件等合規要求。此外，該法案規定自2026年12月2日起，AI生成或操縱的內容（如深度偽造deepfakes）必須標註為人工生成。歐盟成員國也在此基礎上增設規定，例如法國根據其LabourCode要求企業在導入影響工作條件、就業或健康安全的AI工具前，必須諮詢勞資委員會（ComitéSocialetÉconomique）。法國資訊保護委員會（CNIL）也預計於2026年對演算法招募及績效評估工具採取針對性執法行動，並要求對招募中的AI應用進行數據保護影響評估。英國也同步推出規範，Data(UseandAccess)Act2025（DUAAct）已於2026年2月5日生效，取代了UKGDPR的第22條，將原本的嚴格禁止轉變為一套更具彈性但要求強制程序保障的框架。英國資訊專員辦公室（ICO）於2026年3月31日發布報告，點出招募過程中過度依賴自動化決策（ADM）以及缺乏人為參與和偏見測試的問題。在美國，儘管聯邦層級尚未推出全面的AI立法，但多個州級政府已積極制定相關規範。紐約市的NewYorkCityLocalLaw144要求，用於聘用、升遷或解僱的自動化聘僱決策工具（AutomatedEmploymentDecisionTools,AEDT）須進行年度偏見稽核（biasaudits）並公開結果，同時要求提前十個工作日通知應徵者，並提供替代程序。違反者首次違規將面臨500美元民事罰款，後續每次違規則介於500至1,500美元之間。伊利諾州HB3773法案已於2026年1月1日生效，將《IllinoisHumanRightsAct》的保護範圍擴大至預防AI驅動的歧視，並禁止使用郵遞區號作為受保護族群或種族的間接指標。加利福尼亞州已於2026年1月1日實施新規定，要求在使用自動化決策技術（AutomatedDecision-MakingTechnology,ADMT）進行重要聘僱決策時，須提供通知與存取權限。科羅拉多州SB26-189法案將於2027年1月1日生效，要求企業揭露招募中AI的使用，並在做出不利決定後三十天內說明ADMT所扮演的角色。加拿大也採取類似美國的省級規範模式，而非聯邦統一立法。魁北克省的Actrespectingtheprotectionofpersonalinformationintheprivatesector（魁北克隱私法案）對完全依賴個人資訊自動化處理的決策進行監管，規定企業在自動化決策對個人產生重大影響時，必須告知並解釋所使用的個人資訊和主要因素，同時提供由員工進行審查的機會。此外，部署此類系統前，企業必須進行隱私影響評估（PrivacyImpactAssessment,PIA）。違反魁北克隱私法案的罰款可能高達全球營收的2%到4%。安大略省的WorkingforWorkersFourAct,2024也自2026年1月1日起，要求員工人數達25人以上的雇主在職位發布中揭露AI在篩選、評估或選擇應徵者方面的使用。對於在全球多個司法管轄區營運的企業而言，僅針對單一地區進行合規的策略已難以持續。因應不同地區不斷演進且趨於嚴格的AI與數據合規要求，建立一個以最嚴格標準為基礎的統一協調框架，將是更有效率且風險較低的作法。企業應全面盤點其AI工具與員工數據在各地的運作方式，並將其AI治理與員工通知標準，參考歐盟、英國、相關美國各州及加拿大等最嚴格的規範進行校準。