美國德拉瓦州(Delaware)針對人工智慧(AI)在職場的應用,將於 2027 年祭出更嚴格的法規。該州州長馬特·邁耶(Matt Meyer)已於 2026 年 9 月 2 日簽署《德拉瓦個人資料隱私法案》(Delaware Personal Data Privacy Act, DPDPA)的修正案,新法將於 2027 年 1 月 1 日生效。這些修正案將更嚴格限制雇主利用 AI 工具進行員工側寫(profiling)和自動化決策,以保護求職者、員工及約聘人員的個人資料隱私。
《德拉瓦個人資料隱私法案》旨在規範企業如何處理個人資料,此次修正案特別擴大了對 AI 應用的監管範圍。過去,雇主為招聘和聘用目的收集的資料通常不受此法約束。然而,修正案生效後,雇主若使用 AI 進行「側寫」(profiling,指利用 AI 自動分析或預測個人的特徵、偏好、行為等)或生成相關報告,並將這些結果用於聘僱決策,將會受到新法的規範。
新法也大幅降低了法案的適用門檻。目前,法案適用於處理至少 3.5 萬名德拉瓦州消費者個人資料,或處理 1 萬名消費者資料且 20% 營收來自資料銷售的企業。自 2027 年 1 月 1 日起,適用範圍將擴大至處理至少 1 萬名德拉瓦州消費者個人資料,或處理 5 千名消費者資料且 20% 營收來自資料銷售的企業。
修正案擴大了敏感資料的定義,將心理或生理健康治療/診斷、神經資料、特定財務資料,以及可揭露此類資訊的推斷納入其中。法案要求,若處理 5 萬名以上德拉瓦州消費者的個人資料,且該活動存在高度風險(例如 AI 側寫可能導致非法歧視、財務損害或隱私侵害),企業必須進行影響評估。一旦違反規定,每次違規將面臨最高 1 萬美元的民事罰款。
除了德拉瓦州,美國加州(California)也通過兩項新法,限制雇主在職場使用 AI。加州州長葛文·紐森(Gavin Newsom)已於 9 月 30 日簽署了這兩項法案。其中一項法案禁止雇主使用 AI 工具監測員工的神經或情緒數據,另一項法案(S.B. 947)則要求雇主在使用自動化決策系統(ADS)進行懲處或解僱時,必須經過人類的驗證和監督,並揭露 AI 的使用情況。S.B. 947 預計於明年 7 月 1 日生效。
參議員傑瑞·麥克內尼(Jerry McNerney)強調,人工智慧系統雖然潛力巨大,但也可能出現錯誤、偏見和誤判。他表示:「任何員工都不應被機器人主管解僱或懲罰。」強調應確保 AI 仍是人類可控的工具,而非反之。兩州的立法趨勢顯示,美國正積極應對人工智慧在勞動市場帶來的挑戰,確保技術發展的同時,能有效保護勞工的權益與個人隱私。


