某科技新創公司欲開發一套人臉美化濾鏡應用程式，研發團隊自網路公開的社群媒體蒐集大量個人自拍照作為模型訓練資料。這些照片皆由使用者自行公開分享，未設定瀏覽權限限制。公司法務人員在進行專案合規性評估時，針對「將公開照片作為商業 AI 模型訓練資料」提出法律風險提醒。下列哪一項敘述最符合現行個人資料保護法及 AI 倫理的原則？
答案 （B）
核心概念
公開不等於同意任何用途，拿去訓練商業模型是目的外利用。
個人資料保護法的核心是「目的拘束」：當事人把照片放上社群，目的是分享生活，這個目的到此為止。企業拿去訓練商業模型，是另一個目的，需要另外取得同意或有法律依據。臉部影像還是敏感等級的個人資料，風險更高。
答題技巧
快速判斷技巧：個資題看到「公開就可以直接用」先排除，答案通常在「目的外利用」。 ・自行公開 → 只代表可以看，用途仍受原始目的限制 ・商業訓練 → 新目的，要另外取得合法依據 ・事後刪除、事前揭露 → 都免除不了責任
易錯陷阱：(A) 「公開資訊可合法蒐集」前半句是對的，後半句「不需再考量目的」才是錯處。 關鍵差異：合法蒐集與合法利用是兩道關卡，過了第一道還有第二道。 警訊詞：「即可免除」「無須再考量」這種絕對的說法，個資題裡都是誘答。