云从科技参与起草的GB/T 45392-2025《数据安全技术 基于个人信息的自动化决策安全要求》，于2025年3月28日发布、10月1日实施。该推荐性国家标准关注基于个人信息开展自动化决策时的安全要求，为相关系统的开发与运行提供技术参考。

自动化决策需要关注个人信息如何被使用

推荐、风险分析等应用会利用数据形成判断或输出结果。系统除了追求效率，还需要考虑信息处理的透明度、结果公平性以及用户权益，避免数据和模型使用中的偏差进入业务。

该标准围绕基于个人信息的自动化决策提出安全要求，使相关工作有可供参照的技术依据。它关注的是决策过程和个人信息处理，并不意味着标准实施后算法歧视问题就会自动消失。

行业实践为标准制定提供经验

全国标准信息公共服务平台列示，云从科技集团股份有限公司与北京理工大学、中国信息通信研究院等单位共同参与起草。云从科技将金融、城市治理等应用中的技术经验带入标准化协作。

公司介绍，其参与工作涉及算法安全评估、数据质量保障与人工介入机制等方向。这些事项需要在模型开发、系统配置和业务管理中共同落实，使安全要求能够对应到具体工作环节。

AI应用中的人员责任仍需落实

在金融风险分析等场景中，模型可以帮助组织资料、识别线索，业务人员仍需核查信息并承担相应判断。技术标准为系统建设提供共同参考，机构还需结合应用任务明确权限、复核与运行管理安排。

云从科技参与自动化决策安全标准起草，体现了其在AI应用与技术治理之间的实践联系。随着生成式AI和智能体进入更多业务，数据质量、输出检查和人机协同将继续成为系统开发与运营中的具体工作。