🔑 名詞卡
GDPR（General Data Protection Regulation，歐盟一般資料保護規則）
🎯 定義
歐盟的個人資料保護法規，與 CCPA 等法規並列，是生成式 AI 結合 No Code / Low Code 平台時，處理資料隱私與安全性議題必須遵循的合規風險項目之一。
重點
生成式 AI 處理大量資料時，容易暴露用戶隱私或企業機密，須遵循個資法（GDPR、CCPA）等相關法規，避免違規使用資料；解方為採用資料加密、匿名化與權限控管機制。
生成式 AI 導入時的合規要求（CH3.3 補充）
生成式 AI 模型訓練通常需要大量用戶資料，其使用必須符合現行的資料隱私保護規範，如《一般資料保護規則》（GDPR）與《加州消費者隱私法案》（CCPA）。這些法規對資料匿名化處理、差分隱私技術的應用提出明確要求，確保模型開發過程中不會洩露或濫用用戶個人資訊。企業在收集數據時應確認符合相關隱私法規，避免侵犯知識產權，並詳細記錄數據集標籤與結構，以便出現偏差時能迅速追溯（風險溯源）。
📖 課文原文「合規風險：需遵循個資法（GDPR、CCPA）等相關法規，避免違規使用資料。」 「這些資料的使用必須符合現行的資料隱私保護規範，如《一般資料保護規則》（General Data Protection Regulation, GDPR）和《加州消費者隱私法案》（California Consumer Privacy Act, CCPA）等。」