S0057Moderate

數據保留期限超期

Operation & Monitoring

Risk Description English translation pending

模型持續保留已超過法定保存期限的個人數據特徵。即使原始數據已依法刪除,模型的參數中仍保留了學習到的個資模式。歐盟 DPA 已開始審查此議題——「遺忘權」是否延伸到要求重新訓練排除特定個人數據的模型?目前技術上的「機器遺忘」(Machine Unlearning)仍處於研究階段。

Framework Mappings

iso 23894R1
eu ai actArticle 10
tw principle隱私保護與數據治理
tw risk type技術設計缺陷(Technical Design Flaw)

Controls English translation pending

  • 機器遺忘技術
  • 數據生命週期管理

Implementation Steps English translation pending

  1. 建立訓練數據的保留期限追蹤機制
  2. 評估和導入 Machine Unlearning 技術(如 SISA Training)
  3. 在模型文件中記錄訓練數據的保留狀態
  4. 制定模型退役時的數據清除標準作業程序