数据集伦理审查准则.docxVIP

数据集伦理审查准则

数据集伦理审查准则

一、数据全生命周期伦理审查准则

（1）数据采集阶段的伦理准入与授权审查

数据采集是数据集构建的起点，也是伦理风险最容易积聚的环节，因此在这一阶段必须建立严格的伦理准入与授权审查机制。首先，数据采集应当遵循合法、正当、必要的原则，任何数据的获取都必须有明确的法律依据或用户授权，不得以欺骗、诱导、强迫等方式获取数据。对于涉及个人信息的数据采集，必须严格落实知情同意制度，确保数据主体在充分了解数据用途、存储期限、共享范围及潜在风险的前提下，自主作出同意或拒绝的决定。其次，采集范围必须控制在实现特定目的所必需的最小限度内，严禁过度采集与业务无关的信息，尤其是生物识别、行踪轨迹、医疗健康、金融账户等敏感个人信息，必须在获得单独同意的前提下才能进行采集。此外，对于从公开网络、第三方平台、开源社区等渠道获取的数据，不能仅凭“数据公开”就推定其具备合法授权，还必须审查其原始采集方式是否合规、是否存在风险、是否违反平台使用条款或robots协议。对于涉及未成年人、老年人、残障人士等弱势群体的数据采集，应当实施更为严格的特殊保护，必要时还需引入监护人同意或伦理会专项评估机制。最后，在跨境数据采集场景下，必须同步审查数据出境的合法性，确保符合本国数据安全法与个人信息保护法的相关规定，避免因管辖权冲突而产生合规风险。

（2）数据处理阶段的去标识化与偏见检测

数