预测结果应用细则.docxVIP

预测结果应用细则

第一章预测结果的法律定位与适用范围

1.1法律属性

预测结果指通过算法、统计或专家模型对尚未发生事件输出的概率值、区间估计或分类标签。根据《数据安全法》第21条及《个人信息保护法》第73条，预测结果一旦可间接识别特定自然人或影响其权益，即构成“衍生个人信息”，受同等级保护。

1.2适用场景负面清单

禁止将预测结果作为唯一依据实施下列行为：

a)拒绝录用、解除劳动关系；

b)拒绝承保、提高保费或拒绝理赔；

c)决定未成年人教育分流；

d)限制公民基本医疗服务；

e)设定信贷额度或利率歧视。

1.3强制评估红线

当预测结果同时满足“对个人权益有重大影响”与“自动化决策”两要素时，必须依据《个人信息保护法》第55条开展事前风险评估，并向省级以上网信办备案。评估报告须包含：数据源清单、特征重要性排序、公平性指标（demographicparity、equalizedodds）、可解释性方法、异议处置通道。

第二章组织与职责

2.1三层治理架构

决策层：董事会下设“预测结果合规委员会”（PRCC），由独立董事担任主席，一票否决权。

管理层：首席风控官（CRO）兼任预测结果合规官（PRCO），直接向PRCC汇报。

执行层：设立“预测结果审查室”（PROffice），编制不少于员工总数1%的专职审查员，实行“持证上岗”，持证要求：通过司法部备案的“算