Privacy & AI Compliance: 解释合规审计需要哪些能力与证据。

Core Concept: 需要数据血缘与版本、模型与实验的可追溯、访问与变更审计日志、同意与目的记录、以及可导出的证据与定期评估（DPIA）。

数学机理：<strong>合规审计的能力栈</strong>——(1) <strong>数据血缘（data lineage）</strong>——(a) <strong>内容</strong>——数据的来源（哪个系统/采集渠道）、转换（清洗/聚合/脱敏）、用途（训练/分析/服务）、流向（下游系统/第三方）；(b) <strong>形式</strong>——图（节点=数据集/作业，边=依赖）；(c) <strong>用途</strong>——(i) 回答'这个模型用了哪些数据'；(ii) 删除请求（被遗忘权）时定位受影响模型；(iii) 审计数据流向（是否跨境/共享第三方）。(2) <strong>版本与可追溯</strong>——(a) <strong>版本化</strong>——代码（Git）、数据（快照/哈希）、模型（注册表）、配置；(b) <strong>关联</strong>——记录'某模型版本 ← 某次训练 ← 某数据版本 + 某代码提交 + 某超参'；(c) <strong>用途</strong>——复现、审计、事故调查。(3) <strong>访问与变更审计</strong>——(a) <strong>访问日志</strong>——谁（身份）、何时、访问了什么（数据/模型）、做了什么（读/写）、结果（成功/失败）；(b) <strong>变更审计</strong>——模型/配置/权限的变更历史（谁改的、改成什么、为什么）；(c) <strong>不可篡改</strong>——日志需防篡改（追加写、签名、集中存储）；(d) <strong>保留期</strong>——按法规保留足够时间。(4) <strong>同意与目的记录</strong>——(a) <strong>同意管理</strong>——记录用户同意的范围、时间、版本、撤回；(b) <strong>目的与法律依据</strong>——每个处理活动的目的与依据（同意/合同/合法利益）；(c) <strong>处理活动记录（ROPA）</strong>——GDPR 要求的处理活动清单。(5) <strong>评估与报告</strong>——(a) <strong>DPIA（数据保护影响评估）</strong>——高风险处理前的评估（必要性、风险、缓解）；(b) <strong>定期审计</strong>——内部/外部；(c) <strong>证据包</strong>——可导出的文档（策略、记录、日志、评估报告）。(6) <strong>技术能力</strong>——(a) <strong>元数据管理</strong>——自动采集血缘与版本；(b) <strong>日志基础设施</strong>——集中、防篡改、可查询；(c) <strong>访问控制</strong>——最小权限 + 审计；(d) <strong>数据主体权利响应</strong>——访问/删除/导出请求的自动化（DSAR）；(e) <strong>加密与密钥管理</strong>。(7) <strong>组织能力</strong>——(a) 数据保护官（DPO）；(b) 流程（评审、培训）；(c) 问责文化。(8) <strong>被遗忘权的工程挑战</strong>——(a) 从数据集中删除某用户数据（可行）；(b) <strong>从已训练模型中'删除'</strong>——极难（需重训练或机器遗忘 machine unlearning）；(c) <strong>对策</strong>——重训练、影响函数近似遗忘、或用 DP 降低个体影响。(9) <strong>审计的触发</strong>——(a) 监管检查；(b) 内部合规；(c) 事故调查；(d) 用户投诉。<strong>与其他问题的关系</strong>——(a) 与数据最小化（ROPA/目的记录）；(b) 与 PII 处理（访问控制与审计）；(c) 与模型治理（模型卡/风险登记）；(d) 与数据管道（血缘采集）。<strong>度量</strong>——(a) 血缘覆盖率；(b) 审计日志完整率与不可篡改性；(c) DSAR 响应时间；(d) DPIA 覆盖率；(e) 审计发现的问题闭环率。

深度剖析与工程权衡：① <strong>数据血缘是审计的基础</strong>——没有血缘无法回答'模型用了哪些数据'；面试中能指出这点是深度理解的标志。② <strong>被遗忘权对模型是硬挑战</strong>——从模型删除数据需重训练或机器遗忘。③ <strong>审计日志需防篡改</strong>——否则不可信。④ <strong>同意与目的记录是法规硬要求</strong>——ROPA/DPIA。⑤ <strong>能力既包括技术也包括组织</strong>——DPO、流程、文化。⑥ <strong>审计能力应内建而非事后补</strong>——元数据自动采集。⑦ <strong>面试要点</strong>——被问怎么支撑合规审计，应给出'<strong>数据血缘 + 版本与可追溯 + 访问与变更审计日志 + 同意与目的记录 + DPIA 与证据包 + DSAR 自动化</strong>'；能指出血缘是基础与被遗忘权对模型的挑战是深度理解的标志。