日本美国（联邦）大模型 / 生成式 AI2023

日本 PPC 依《个人信息保护法》第 147 条对 OpenAI 作出注意喚起：训练语料不得含要配虑个人信息，利用目的须以日语公示

主体：OpenAI, L.L.C. 与 OpenAI OpCo, LLC

已对照官方来源核实 · 2026-09-12已对照官方原文核实

发生了什么

随着生成式 AI 服务在日本普及，日本个人信息保护委员会于 2023 年 6 月 2 日就其利用发布注意喚起，并同时公布已于 2023 年 6 月 1 日依《个人信息保护法》第 147 条对 ChatGPT 的开发与提供方 OpenAI, L.L.C. 与 OpenAI OpCo, LLC 作出的注意喚起概要。

监管或当事方如何处理

注意喚起的要求分两部分。其一，未事先取得本人同意，不得取得以 ChatGPT 用户及非用户为本人的要配虑个人信息（法定例外除外），并须就机器学习的信息收集落实四项措施：采取必要措施使所收集信息不含要配虑个人信息；收集后尽可能即时采取措施尽量减少其中可能包含的要配虑个人信息；若在上述措施后仍发现含有要配虑个人信息，应尽可能即时地、并在加工为训练数据集之前予以删除或作不可识别特定个人的处理；本人或个人信息保护委员会等要求不得从特定网站或第三方收集要配虑个人信息的，除有正当理由拒绝外应予遵从。此外，用户选择不将提示词用于机器学习时，其中的要配虑个人信息无正当理由不得处理。其二，关于以用户及非用户为本人的个人信息之利用目的，须以日语向用户与非用户双方通知或公表。

结果

注意喚起同时载明：本次要求基于委员会当时明确认识到的关切事项，若今后认识到新的关切事项，可能视需要采取追加措施。

对中国出海企业的启示

· 日本的"要配虑个人信息"（相当于敏感个人信息）在取得阶段就受原则禁止，与欧盟第 9 条不同的是它管的是"取得"这一动作。用爬虫构建训练语料的企业需要在采集侧——而不是只在输出侧——设过滤器，并留存过滤规则与命中日志。
· 监管机构明确要求"在加工为训练数据集之前"完成清洗。这决定了工程顺序：原始语料落盘 → 敏感信息检测与删除 → 生成训练集，三步之间要有可审计的分界与记录，事后再补不被认可。
· 本人或监管机构可以点名要求你停止从特定站点采集。要具备按域名/来源快速停止抓取并从既有语料中溯源删除的能力，否则"除有正当理由外应予遵从"这一条无法落地。
· 利用目的必须以日语公示，且要覆盖非用户。很多中国出海产品只做英文隐私政策、只面向注册用户告知——在日本这两点都不够。把"本地语言 + 覆盖非用户"作为所有目标市场的默认要求。
· 注意喚起不是罚款，但它是后续行政处分的前置记录。收到此类文书后应在内部形成整改台账与完成证明，作为未来同一事项被再次追究时的关键抗辩材料。

日本 PPC 依《个人信息保护法》第 147 条对 OpenAI 作出注意喚起：训练语料不得含要配虑个人信息，利用目的须以日语公示

发生了什么

监管或当事方如何处理

结果

对中国出海企业的启示

相关法规

来源（2）