AI 应用进入东南亚：以新加坡为支点，落地印尼与越南

执行阶段（20–33 周，估算）

1. 1. 阶段一：市场排序、实体角色与数据落点

   3–5 周

   先决定顺序再决定动作。多数中国 AI 团队把新加坡当作区域枢纽，但枢纽有两种做法：只作商务主体（数据仍在中国处理）与作实际处理主体（数据落在新加坡）。后者合规成本更高但能显著降低印尼、越南客户的跨境阻力。这一阶段要把实体角色、数据落点与三个市场的进入顺序一起定下来，并建立新加坡侧的问责制度与数据保护官安排。

   本阶段义务

   • 建立数据保护制度并指定数据保护官新加坡个人数据保护法 · ss. 11–12 · 严重度 高
   • 明确在生成式 AI 链条中的角色并据此落实义务新加坡 PDPC 生成式人工智能个人数据使用咨询指引 · paras 6.1–6.3, 7.1–7.5, 8.1–8.3, 9.1 · 严重度 高

   完成后应留存的证据

   • · 市场进入顺序与依据说明（客户集中度、监管成本、本地化要求）
   • · 实体角色定义与集团内部数据处理协议
   • · 数据落点方案（按市场与数据类别列示）
   • · 数据保护官任命文件与对外公示的联系方式
   • · 新加坡侧数据保护制度文件（可对外公开的版本）

   常见卡点

   • · 把新加坡实体当"合规门面"但所有处理仍在中国：客户尽调会直接问处理地点，门面方案经不起追问。
   • · 三个市场同时启动：印尼与越南的本地化要求差异很大，并行推进往往导致两边都做不完。

2. 2. 阶段二：新加坡个人数据保护法基线

   4–7 周

   把新加坡侧的六件事做完：问责制度与数据保护官、同意与事前告知（含合理目的限制）、安全安排、留存限制、境外传输前确保接收方受可强制执行义务约束、以及泄露评估与三日内向个人数据保护委员会通报。若用自有用户数据训练模型，PDPC 生成式 AI 咨询指引要求提供 AI 专项告知，这一条常被漏掉，因为它不在常规隐私政策模板里。

   本阶段义务

   • 取得同意、事前告知目的并遵守合理目的限制新加坡个人数据保护法 · ss. 13–14, 18, 20 · 严重度 极高
   • 对占有或控制下的个人数据作出合理安全安排新加坡个人数据保护法 · s. 24 · 严重度 极高
   • 目的达成后停止保留或去除关联性新加坡个人数据保护法 · s. 25 · 严重度 高
   • 境外传输前确保接收方受可强制执行义务约束新加坡个人数据保护法 · s. 26; PDP Regulations 2021 regs 10–12 · 严重度 极高
   • 数据泄露评估与三日内向 PDPC 通报新加坡个人数据保护法 · ss. 26B–26D; NDB Regulations 2021 reg 4 · 严重度 极高
   • 用自有用户数据训练模型须提供 AI 专项告知新加坡 PDPC 生成式人工智能个人数据使用咨询指引 · paras 4.1–4.8 (duty at 4.4; encouraged contents at 4.6) · 严重度 极高
   • 训练数据“公开可得”判定与书面留痕新加坡 PDPC 生成式人工智能个人数据使用咨询指引 · paras 3.1–3.9 · 严重度 极高

   本阶段交付物

   客户安全与隐私问卷答案库（按 CAIQ / CCM 主题分组）

   完成后应留存的证据

   • · 同意与告知文本（含 AI 专项告知的独立段落）
   • · 训练数据"公开可得"判定的书面留痕（逐数据源 × 判定 × 依据）
   • · 留存政策与自动清理机制的配置证据
   • · 境外接收方的可强制执行义务安排（合同条款或等效机制）
   • · 泄露评估流程与三日通报时钟的起算规则

   常见卡点

   • · 把"网上能搜到"等同于"公开可得"：指引要求的是有条件的判定与书面留痕，不是直觉结论。
   • · AI 专项告知混进隐私政策：指引期待的是使用者能理解自己的数据如何被用于训练的专门说明。
   • · 三日通报按工作日理解：口径不明时应按最保守的日历日准备响应能力。

3. 3. 阶段三：生成式 AI 治理与可验证材料

   4–6 周

   新加坡的治理路线以自愿框架 + 可测试工具为主，但在企业与政府采购中事实上已成为门槛。按生成式人工智能示范治理框架的维度把责任分配、数据治理、可信开发与披露、事件报告、内容溯源与第三方测试逐项落地，并考虑用 AI Verify 这类官方测试框架产出可交给买方的测试报告。对推荐与决策类功能，另有针对个人数据使用的告知与问责要求。

   本阶段义务

   • 沿开发链条明确责任分配新加坡生成式人工智能示范治理框架 · Dimension: Accountability · 严重度 中
   • 建立训练数据治理与来源管理新加坡生成式人工智能示范治理框架 · Dimension: Data · 严重度 高
   • 开展基线安全评估并向下游披露新加坡生成式人工智能示范治理框架 · Dimension: Trusted Development and Deployment · 严重度 高
   • 建立 AI 事件的发现、上报与响应机制新加坡生成式人工智能示范治理框架 · Dimension: Incident Reporting · 严重度 高
   • 为生成内容提供溯源标识新加坡生成式人工智能示范治理框架 · Dimension: Content Provenance · 严重度 中
   • 引入第三方测试与保证新加坡生成式人工智能示范治理框架 · Dimension: Testing and Assurance · 严重度 中
   • 就 AI 功能如何使用个人数据向个人作出可理解的告知新加坡 PDPC AI 推荐与决策系统个人数据使用咨询指引 · paras 9.5–9.6 · 严重度 高
   • 把 AI 治理实践与保障写入书面制度并主动公开新加坡 PDPC AI 推荐与决策系统个人数据使用咨询指引 · paras 10.2–10.4; PDPA s. 12 · 严重度 中

   本阶段交付物

   模型卡（Model Card）数据卡（Data Card）——训练、验证与测试数据集说明书

   完成后应留存的证据

   • · 责任分配矩阵（模型开发、应用开发、部署三层）
   • · 基线安全评测报告与向下游的披露材料
   • · 内容溯源方案说明与实现证据
   • · AI 事件的发现、上报与响应流程文件
   • · 第三方测试报告或自评测报告（可对外版本）
   • · 主动公开的 AI 治理实践说明（对应问责维度）

   常见卡点

   • · 把"框架是自愿的"当成可以不做：政府与大企业采购把它写进评分表，自愿与否与中标与否是两件事。
   • · 评测只做能力不做安全：买方问的是拒答率、越狱抵抗、有害内容率，能力指标答不上这些问题。

4. 4. 阶段四：印尼与越南的本地化合规（须由当地律师逐条确认）

   6–10 周

   这一阶段本语料不提供义务级结论，只提供动作顺序与必须问清楚的问题清单。共同动作是：确认本地实体与经营资质要求、确认电子系统服务提供者类登记义务、确认个人数据处理的同意与告知口径、确认数据本地化与出境路径、确认本地代表或负责人是否必须设立、确认泄露通报的接收方与时限。从新加坡或中国向这两个市场传输数据时，仍要走新加坡侧的境外传输安排；若数据源自中国境内，则同时受中国数据出境路径规则约束，两条线要一起排。

   本阶段义务

   • 境外传输前确保接收方受可强制执行义务约束新加坡个人数据保护法 · s. 26; PDP Regulations 2021 regs 10–12 · 严重度 极高
   • 按第七条、第八条对每一条出境链路做门槛分流促进和规范数据跨境流动规定 · 第七条、第八条 · 严重度 极高
   • 逐条确认适用标准合同路径的四项条件个人信息出境标准合同办法 · 第四条；《促进和规范数据跨境流动规定》第七条、第八条 · 严重度 极高

   本阶段交付物

   传输影响评估（TIA）——配合欧盟标准合同条款第 14 条个人信息保护影响评估报告（PIPIA）

   完成后应留存的证据

   • · 当地律师意见书（印尼、越南各一份，逐条回应上述问题清单）
   • · 本地实体与经营资质文件
   • · 电子系统服务提供者类登记的申请与回执（如适用）
   • · 本地代表或负责人的任命文件（如适用）
   • · 本地化部署方案与数据出境路径说明
   • · 中国侧出境路径判定记录（门槛分流结论与所选路径）

   常见卡点

   • · 拿英文二手资料当结论：印尼与越南的关键义务分散在部级规章与实施细则中，只有当地律师能给出可依赖的结论。
   • · 把中国侧出境与目的国合规当成两件不相干的事：同一条数据链路要同时满足两端要求，路径选择相互影响。
   • · 按"先上线、后合规"的国内打法推进：这两个市场的登记类义务是准入前置条件，事后补办可能面临服务中断。

5. 5. 阶段五：商务落地、客户应答与持续运行

   3–5 周

   把前四阶段的产出压成一套区域通用的客户材料，并建立个人权利响应通道：查阅与更正请求（包括针对模型与系统中个人数据的请求）、投诉处理、以及事件响应。东南亚企业客户与跨国公司在本地的采购团队普遍沿用总部的问卷，因此把新加坡侧材料做扎实，可以同时覆盖印尼与越南的多数问题。

   本阶段义务

   • 响应查阅与更正请求新加坡个人数据保护法 · ss. 21, 22, 22A · 严重度 中
   • 处理针对模型与系统中个人数据的查阅与更正请求新加坡 PDPC 生成式人工智能个人数据使用咨询指引 · paras 10.1–10.5 · 严重度 中
   • 对提示词、输出与 agent 活动等新增数据源指定责任并设防护新加坡 PDPC 生成式人工智能个人数据使用咨询指引 · paras 7.5, 8.2–8.3, 9.1–9.5 · 严重度 高
   • 依赖业务改进例外前完成条件核查新加坡 PDPC AI 推荐与决策系统个人数据使用咨询指引 · paras 5.1–5.2; First Schedule Part 5 para 1(2) · 严重度 高

   本阶段交付物

   招投标 / RFP 合规应答包（含欧盟公共采购与企业采购两条线）AI 事件与严重事故报告记录（事件台账 + 对外报告底稿）

   完成后应留存的证据

   • · 区域客户合规材料包（英文为主，重点章节备本地语言版本）
   • · 查阅与更正请求处理流程（含对模型内数据请求的处理口径）
   • · 提示词、输出与 agent 活动等新增数据源的责任分配与防护措施说明
   • · 业务改进例外的条件核查记录（如援引该例外）
   • · 事件台账与季度复核记录

   常见卡点

   • · 对"模型里的个人数据"请求无预案：这是生成式 AI 场景下最难答的一类请求，需要事先定义可行的处理口径。
   • · 援引业务改进例外却没有条件核查记录：例外是有条件的，援引本身要能被核查。