美国科罗拉多州新AI法案实施条例公开征求意见:ADMT“重大决策”规则细化,消费者权利明示涵盖雇员

2026-09-15
法规

美国科罗拉多州新AI法案实施条例公开征求意见:ADMT“重大决策”规则细化,消费者权利明示涵盖雇员
美国科罗拉多州已于2026年5月以新的《人工智能法》取代此前的AI立法,新法将于2027年1月1日生效,配套的实施条例草案目前处于公开征求意见阶段。这是科罗拉多州继2024年《科罗拉多隐私法》之后在自动化决策治理领域的又一次制度更新。

新法将“自动化决策技术”(ADMT)定义为:处理个人数据并利用计算生成输出——包括预测、建议、分类、排名、评分或其他信息——且该输出被用于作出、引导或协助针对个人的决定、判断或认定。与多数州隐私法一致,新法及条例草案聚焦“重大决策”,具体包括与科罗拉多州消费者相关的教育入学、就业、医疗、保险、金融服务以及住宅房地产买卖或租赁等决定。

值得特别关注的是,新法对“科罗拉多州消费者”的定义明确包含雇员。当消费者遭遇由受覆盖ADMT实质影响的、不利的重大决策时,新法赋予其向部署者请求答复的权利,具体包括:访问用于该重大决策的个人数据;更正用于该决策的不正确或重大不准确的数据;以及就相关处理获得说明。这一设定使企业内部的人力资源算法——包括简历筛选、绩效评分与排班优化——直接落入监管视野。

ADMT合规的核心难点在于“实质影响”的认定与记录留痕。与纯粹的事后告知义务不同,重大决策场景下的消费者权利路径要求部署者能够回溯特定决策所依赖的数据输入、模型输出与人工介入环节。对在中国已开展 algorithmic 备案与算法透明度工作的企业而言,可复用的资产是算法影响评估文档与决策日志机制,但美国州法更强调个体层面的访问与更正请求权,两者需要分别设计。

合规专题: 自动化决策 算法与大模型 画像数据

来源:Data Protection Report (Norton Rose Fulbright)

来源网址: https://www.dataprotectionreport.com/?p=6895