国家网信办通报某AI企业违规处理生物识别数据被罚

近日，国家网络安全通报中心对一家人工智能服务领域的科技企业依法实施了行政处罚。

据了解，公安机关在“护网—2025”专项行动中发现，该企业主要业务为提供用于人工智能模型训练的基础数据服务，在处理包括人脸信息在内的生物识别类敏感个人数据之前，未依照个人信息保护法开展必要的个人信息保护影响评估。

根据个人信息保护法相关规定，属地公安机关已对该企业依法作出行政处罚决定，并要求其限期整改。

有关部门提醒，合规安全的人工智能训练数据是推动大模型高质量发展的基础保障。从事生成式人工智能服务的数据处理单位，应强化对训练数据及其处理环节的安全管理，落实有效防护措施，积极应对潜在的网络与数据安全风险。

同时，人工智能产业链上下游企业应以此事件为警示，严格遵守网络安全法个人信息保护法和数据安全法等相关法律法规，切实承担起网络安全、数据安全及信息保护的责任义务。在收集个人信息时，须事先取得被采集对象的明确同意；在对外传输数据前，应依法开展个人信息保护影响评估及数据出境安全评估，通过更高标准的数据安全保障机制，助力人工智能产业持续健康发展。