SH

Soloharness

概念 · 辨析 · Agent

← 返回概念辨析

Concept Contrast Fable

训练数据排除和数据使用权,一扇门只管不许进,另一个管进来以后能干什么

训练数据排除是一个具体控制项:是否把你的数据加入模型训练集。数据使用权是一个更大的框架:你的数据被采集、存储、处理后能用于哪些用途、由谁授权、何时失效。把控制项当成了整个框架,会在采购审批时少算好几层风险。

寓言

有一座城的粮仓,门禁很严,账本却很乱

北境大城有一座朝廷粮仓,新修的防护墙又高又厚,里面上了三重锁。城守召集了十二家粮食供应商,每家划了一个隔间。城守承诺:存的粮不会混入军粮池。供应商都放心了。

过了一年,城守府里的巡检翻开粮仓的出入库记录账簿,发现缺了三大类信息:粮进了仓以后,谁取样检测品质、检测报告交给谁、入库记录保留期限、卖给外地客商的价格有没有跟存粮的供应商协商过。账簿只写了一条“未混入军粮池”,其他栏是空的。

巡检把账簿扣下,问城守:你说粮没混进去,这是你插的那扇门禁。但我现在追问的是,粮的品质数据去了哪?检测站每次从隔间取走三斤样本,样本被煮过、称过、写过报告,报告放在哪个架子上,谁有钥匙开那个架子?城守说不上来。

巡检指着账簿解释:你给的那条保证,在合规框架里叫数据排除——只保护了一条路径。数据使用权是另一条路——它管的是进了仓以后,每一勺粮被用过几次、谁用了、用完是不是销毁了还是又放回别人的隔间。

城守连夜召了供应商开会。他拿出一张新表格,在“是否混入军粮池”后面加了四列:样品采集用途、检测报告接收方、数据保留期限、衍生品归属。他说从今天起,每条禁混之外,还得多填四行。供应商中有人站起来问:填这么多行,你们复核的量翻了几倍?城守没说话,巡检接了:合规成本当然翻倍,但被追责的账单停在你这扇门禁上,还是停在你这张新表格上,代价完全不一样。

后来有一家供应商因为品质数据被城守府的附设商号拿走、用来改进自己的粮种配方而起纠纷。老表格上只有一个“未混入军粮池”的对勾,供应商没有依据。新表格上“衍生品归属”一栏没填——那场纠纷按没有明确授权处理,供应商输了一部分。但有了这一栏,至少下一次能补上。

训练数据排除

一个具体控制项,保证客户数据不会被用于训练或改进供应商的基础模型。它是一扇门禁,管的是进不进。

数据使用权

一个治理框架,覆盖数据的采集、存储、处理、衍生和分发,规定谁能用什么数据、做多长时间、用完以后怎么处置。

故事对应

  • 存粮不混入军粮池:训练数据排除,提供一条清晰的使用边界保证
  • 进出库账簿上的空白栏:排除之外还有用途、接收方、保留期限和衍生品归属
  • 三斤样本取样后的去向:数据排除解决不了衍生数据的再使用问题
  • 巡检追问品质报告在哪个架子上:数据使用权管的是数据在仓内被怎样流转
  • 填新表格守四行账:完整的治理框架需要多个控制项协同,不止一扇门禁
  • 衍生品归属纠纷靠这栏才留下谈判依据:框架级保护让每次争议有可追查的记录

落到采购安全条款设计

采购 AI 服务时,问卷上的“训练数据排除”选项常被视为安全条款的终点。实际只解决了第一层——你的数据不进训练集。还需要追问后续几层:你们的日志里有没有存我的输入输出?存了多久?谁能访问?有没有基于我的交互数据做模型评估或产品改进?这些问题的答案需要写进合同的数据使用权条款,不能靠一个勾选框来代表。如果供应商的回复只覆盖训练数据排除,要求他们把数据使用权的完整范围补充到服务协议中。