美國德拉瓦州將嚴管 AI 職場應用 防自動化決策影響員工權益

美國德拉瓦州（Delaware）針對人工智慧（AI）在職場的應用，將於 2027 年祭出更嚴格的法規。該州州長馬特·邁耶（Matt Meyer）已於 2026 年 9 月 2 日簽署《德拉瓦個人資料隱私法案》（Delaware Personal Data Privacy Act, DPDPA）的修正案，新法將於 2027 年 1 月 1 日生效。這些修正案將更嚴格限制雇主利用 AI 工具進行員工側寫（profiling）和自動化決策，以保護求職者、員工及約聘人員的個人資料隱私。

《德拉瓦個人資料隱私法案》旨在規範企業如何處理個人資料，此次修正案特別擴大了對 AI 應用的監管範圍。過去，雇主為招聘和聘用目的收集的資料通常不受此法約束。然而，修正案生效後，雇主若使用 AI 進行「側寫」（profiling，指利用 AI 自動分析或預測個人的特徵、偏好、行為等）或生成相關報告，並將這些結果用於聘僱決策，將會受到新法的規範。

新法也大幅降低了法案的適用門檻。目前，法案適用於處理至少 3.5 萬名德拉瓦州消費者個人資料，或處理 1 萬名消費者資料且 20% 營收來自資料銷售的企業。自 2027 年 1 月 1 日起，適用範圍將擴大至處理至少 1 萬名德拉瓦州消費者個人資料，或處理 5 千名消費者資料且 20% 營收來自資料銷售的企業。

修正案擴大了敏感資料的定義，將心理或生理健康治療/診斷、神經資料、特定財務資料，以及可揭露此類資訊的推斷納入其中。法案要求，若處理 5 萬名以上德拉瓦州消費者的個人資料，且該活動存在高度風險（例如 AI 側寫可能導致非法歧視、財務損害或隱私侵害），企業必須進行影響評估。一旦違反規定，每次違規將面臨最高 1 萬美元的民事罰款。

除了德拉瓦州，美國加州（California）也通過兩項新法，限制雇主在職場使用 AI。加州州長葛文·紐森（Gavin Newsom）已於 9 月 30 日簽署了這兩項法案。其中一項法案禁止雇主使用 AI 工具監測員工的神經或情緒數據，另一項法案（S.B. 947）則要求雇主在使用自動化決策系統（ADS）進行懲處或解僱時，必須經過人類的驗證和監督，並揭露 AI 的使用情況。S.B. 947 預計於明年 7 月 1 日生效。

參議員傑瑞·麥克內尼（Jerry McNerney）強調，人工智慧系統雖然潛力巨大，但也可能出現錯誤、偏見和誤判。他表示：「任何員工都不應被機器人主管解僱或懲罰。」強調應確保 AI 仍是人類可控的工具，而非反之。兩州的立法趨勢顯示，美國正積極應對人工智慧在勞動市場帶來的挑戰，確保技術發展的同時，能有效保護勞工的權益與個人隱私。