团体标准
T/TAF 268.7-2025
Technicalrequirements for personalinformation protection of generativeartificialintelligence-Part 7:Individualrights response
电信终端产业协会发布
目次
前言引言..1范围..2规范性引用文件3术语和定义4知情权..5拒绝权6查询权..7复制权8举报9更正权10删除权
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
部分： 本文件是T/TAF268《生成式人工智能个人信息保护技术要求》的第7部分.T/TAF268已发布以下
一-第1部分总则：一第2部分隐私声明告知：-第3部分训练数据构建： -第4部分模型规制控制：第5部分二次开发管理：-第6部分输出阶段管理：一一第7部分个人权利响应：-第8部分供应链管理.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由电信终端产业协会提出并归口.
本文件起草单位：中国信息通信研究院、厦门美柚股份有限公司、北京快手科技有限公司、中兴通讯股份有限公司、新华三技术有限公司、北京微梦创科网络技术有限公司、联通华盛通信有限公司、北京卡路里科技有限公司、上海声网科技有限公司、OPPO广东移动通信有限公司、科大讯飞股份有限公司、 广州视睿电子科技有限公司、蚂蚁科技集团股份有限公司、珠海魅族科技有限公司、荣罐终端股份有限公司、北京三星通信技术研究有限公司、维沃移动通信有限公司、厦门关图网科技有限公司、北京理想汽车有限公司、广州虎牙信息科技有限公司、友盟同欣（北京）科技有限公司、北京猿力教育科技有限公司、高通无线通信技术（中国）有限公司、北京智者天下科技有限公司、上海稀宇科技有限公司、广东 小天才科技有限公司.
本文件主要起草人：武林娜、黄鹏华、王艳红、李京典、王淞鹤、屈蕾蕾、陈鑫爱、李可心、汪海、杨萌科、谷晨、落红卫、潘万鹏、李培、任资政、康宇、刘觅、王海涛、曹肪赫、张天若、陈宝金、钱雷、李根、李腾、王士进、高建清、刘胜宇、尹志超、林冠辰、石玉珍、朱玲凤、周煌凯、李辰淑、赵 晓娜、吴越、徐曼、贾科、陈劲松、陈晓旭、李美婷、刘晓杰、胡梦云、马海龙、姚栋、贾紫薇、阮玲宏、董继征、孙铁、许锐、王磊、周辰、陈岑、王江胜、杨戈、苏彤、彭韬、周晓蓉、周裕亮.
引言
近年来，生成式人工智能实现跨越式发展，能够以十分接近人类的思考方式进行信息处理和内容生成，解决更加多元化的主题任务，在文本生成、数据分析、代码编写、图像生成等领域均表现出极为突出的可靠性、高效性与逻辑性.
目前，生成式人工智能广泛应用于虚拟助理、智能客服、语音助手等人机交互场景，能够为用户解答疑间、安排日程、处理间题，而良好交互体验的实现需要以获得大量用户数据为基础，在推动技术产业变革的同时也为用户个人信息保护带来了风险与隐患.
理体系，函需针对生成式人工智能的个人信息保护问题提出技术要求，督促指导企业建立健全相关制度、 面对新技术新应用带来的机遇和挑战，为了平衡创新发展和精准治理，完善生成式人工智能数据治强化技术能力.
T/TAF268旨在对生成式人工智能的个人信息保护间题提出技术要求，由8部分构成.
一一第1部分：总则.目的在于规定生成式人工智能服务个人信息保护的术语、总体原则和个人信一第2部分：隐私声明告知.目的在于提出向服务使用者进行隐私声明告知时的个人信息保护技 息保护框架.术要求.一第3部分：训练数据构建.目的在于提出生成式人工智能数据集构建过程中的个人信息保护技术要求.第4部分：模型规制控制.目的在于提出生成式人工智能模型训练阶段个人信息保护方面的规 制控制要求.第5部分：二次开发管理.目的在于提出面向开发者提供二次开发应用时，个人信息保护相关的管理要求.一第6部分：输出策略控制.目的在于提出生成式人工智能服务在内容输出时对输出策略控制的 个人信息保护要求.一第7部分：个人权利响应.目的在于提出服务提供者对于服务使用者个人权利响应要求.一一第8部分：供应链管理.目的在于提出供应链管理中所应满足保护个人信息安全的技术要求和管理措施.
