印新规明确AI引发的数据隐私责任归属

随着AI和机器学习（ML）技术的兴起，许多公司已经采用AI/ML工具来提高其运营和业务效率。根据2023年AI指数报告，亚太地区超过55%的公司已经采用AI/ML工具来提升其业务效能。同样，提供面向投资者产品的实体也开始增加AI/ML工具的使用。

为了制衡这些实体，印度证券交易委员会（SEBI）要求所有投资顾问和研究分析师在提供与投资相关的服务时，向其客户披露其使用AI工具的情况。随后，SEBI于2024年11月发布了一份咨询文件。最终，在2024年12月的董事会会议上，SEBI批准了一项提案，规定了受监管实体在使用AI/ML工具时的责任。

SEBI动作频频，凸显出监管部门对AI的担忧。受监管实体利用AI/ML工具作市场分析、股票选择、投资策略以及投资组合方面的决策，也用这些工具辅助合规和证券市场规则要求的报告披露事宜。SEBI解释说，尽管AI/ML工具能够减轻受监管实体的负担，提高运营效率，但投资者和利益相关者的权利同样重要，必须确保技术快速应用的过程中他们的权利不会受到损害。

为了确保这些权利得到保护，SEBI通过多项公告明确了在股票经纪人和存托参与者、市场基础设施机构、共同基金、资产管理公司、受托人公司以及共同基金受托人委员会使用AI/ML工具时的报告要求。

在2024年12月的董事会会议上，SEBI提议修订2008年《印度证券交易委员会（中介机构）条例》、2018年《证券合同（监管）（证券交易所和清算公司）条例》和2018年《印度证券交易委员会（存托和参与者）条例》（统称为SEBI条例）。根据拟议的修订，所有使用AI/ML工具和程序的SEBI受监管实体——无论这些程序是自主设计还是从第三方技术服务供应商处采购——将完全负责执行保护投资者和利益相关者的要求。受监管实体须制定和落实各类流程维护投资者和利益相关者的数据（包括他们受托保管的数据）隐私、安全性和完整性，对所使用的工具和技术的输出负责，遵守所有适用的法律。

SEBI进一步说明，这些对SEBI条例的修订将适用于所有使用AI/ML工具为投资者和利益相关者提供服务的受监管实体，无论其规模大小，亦无论在何种情形下采用这些工具。

SEBI条例的拟议修订有望缓解“燃眉之急”，让投资者和利益相关者的数据不会在AI/ML工具和程序的快速采用过程中受到侵害。

除了SEBI，其他政府机构也在行动。为了确保AI/ML工具和程序的负责任使用，包括电子与信息技术部在内的多个政府部门都在开展或协助开展相关项目。SEBI采取的这一措施既考虑到了AI/ML工具使用增加所带来的风险，也兼顾了技术创新的需求，巧妙地平衡了创新与合规的关系，确保投资者和利益相关者的权利得到保护。

根据SEBI条例的修订提案，合规责任将由受监管实体完全承担，这势必影响受监管实体与第三方AI/ML工具供应商之间的商业关系。他们必须确保这些第三方能够在发生因此类产品导致的数据泄露时提供赔偿，让自己不受损害。

Ashima Obhan Obhan & Associates高级合伙人，Devendra Bankar Obhan & Associates律师