[AI 法律 9] AI 與消費者保護:演算法歧視、自動化決策、申訴機制
演算法不會直接表達歧視,但會透過訓練資料、特徵選擇、目標函數,把社會既有的歧視結構放大。

本文重點
申請被拒、保費較高、履歷沒進面試,這些決定越來越常由演算法做出。演算法若從資料裡學到社會既有的偏見,消費者就會受到不公平對待,而且往往不知道自己被演算法決定了什麼。本篇從演算法歧視的型態、消費者保護法的適用、解釋與透明度、申訴機制設計四個面向說明。
演算法歧視的三種型態
演算法歧視,是指演算法的決定對特定群體造成不公平的差別待遇。成因可以分成三種,越後面越難發現、也越難修正。
一、歷史資料的偏差。訓練資料反映了過去的歧視,模型學會後照樣重現。例如某類職位過去多由男性擔任,用這些資料訓練的招募 AI,可能給女性求職者較低分數。
二、代理特徵歧視。即使資料裡刪掉性別、種族、年齡等受保護特徵,模型仍可能透過高度相關的其他資料產生同樣效果。例如信用模型沒用種族,但居住地的郵遞區號可能與族群分布高度重疊。這一型表面看起來公平,最難偵測。
三、目標設定的偏差。演算法追求的目標本身就與公平衝突。例如以「收益最大化」為目標的廣告投放,可能把好機會集中推給經濟條件較好的地區。
處理方式也依序變難:歷史偏差可以靠資料平衡與加權;代理歧視需要專門的公平性測試;目標偏差則要回頭調整系統設計,牽涉商業利益與社會責任的取捨。
消費者保護法在自動化決策的適用
消費者保護法(以下簡稱消保法)沒有專門處理 AI 的條文,但現有四個條文已經可以用在自動化決策上。
消保法適用於 AI 服務的四個條文
| 條文 | 規定內容 | AI 情境 |
|---|---|---|
| 第 4 條 | 企業經營者應維護交易公平、提供充分與正確的資訊,並實施必要的保護措施 | AI 信用評分隱匿主要決定因素,可能違反資訊提供義務 |
| 第 11 條 | 定型化契約條款應本平等互惠原則;條款有疑義時,作有利於消費者的解釋 | AI 服務條款語意不清時,從有利消費者的方向解釋 |
| 第 12 條 | 定型化契約條款違反誠信原則、對消費者顯失公平者,無效 | 過度免責、企業可任意單方變更等條款,可能無效 |
| 第 22 條 | 企業經營者應確保廣告內容真實,對消費者的義務不得低於廣告內容 | 標榜的 AI 能力與實際表現落差過大,可能構成廣告不實 |
「定型化契約」是企業事先擬好、用於大量交易的契約條款,例如 App 的使用條款。
另依消保法第 23 條,媒體經營者明知或可得而知廣告內容與事實不符,要與企業經營者對消費者負連帶賠償責任。
企業的合規重點有四項:讓消費者知道有 AI 介入;定型化契約不要過度免責;廣告不要誇大 AI 能力;提供申訴管道與人工複核。
消費者的「解釋請求權」與企業的「演算法透明度義務」
我國法律目前沒有明文賦予消費者「要求解釋 AI 決策」的權利,但企業主動提供說明,是降低爭議最有效的做法。
歐盟的做法可以參考。GDPR 第 22 條規定,完全由自動化處理作成、對當事人產生法律效果或類似重大影響的決定(例如信用、就業、保險),當事人原則上有權不受其拘束;企業在例外情形下採用時,至少要讓當事人能要求人工介入、表達意見並對決定提出異議。GDPR 第 13 條至第 15 條另要求企業說明自動化決策所涉邏輯的有意義資訊。
我國個資法沒有對應的條文。115 年 1 月 14 日公布施行的人工智慧基本法,第 4 條把「透明與可解釋」「公平與不歧視」列為政府推動 AI 應遵循的原則,方向相同,但這是原則性規定,並未直接創設消費者的請求權。
企業可以把說明分成三個層次:第一,告知決策有 AI 介入,以及 AI 扮演的角色是輔助、主要決策還是自動執行;第二,說明影響決定的主要因素,例如「您的申請因某項因素未通過」;第三,重大決定可以申請人工複核。
透明不等於公開全部模型。企業還要顧及營業秘密、技術上的可解釋程度,以及過度透明可能被人鑽漏洞。合理的標準是:說明要足以讓消費者理解並提出異議。
申訴機制的設計要點
申訴機制是消費者保護的最後一道防線,完整的設計要有五個元素。
AI 申訴機制的五個元素
清楚的管道
網站明顯處、App 內、客服與書面都能申訴,並說明流程與時限。
合理的期限
建議給消費者 30 天以上提出申訴;企業 14 天內初步回覆、30 天內最終答覆。
人工複核
複核人員獨立於原決策,有權限變更結果,也有足夠時間判斷。
具體補救
申訴成立時更正決定、補償損害,必要時道歉,並修正流程。
追蹤改善
彙整申訴案件,找出重複出現的系統性原因。
期限為本所建議的作業標準,不是法定期間;金融業另有法定申訴期限,見下一章。
小型企業不必設計得很複雜,重點是清楚、找得到、有人回覆、有實質處理。大量使用自動化決策的中大型企業,可以成立由業務、法遵、技術人員組成的專責小組。
特殊行業的 AI 消費者保護
金融、就業、醫療、教育、司法這幾個領域,AI 決定直接影響財產、工作、健康與權利,法規要求也比一般應用高。
金融:AI 信用評分、自動貸款審核、保險定價。金管會已發布「金融業運用人工智慧(AI)指引」,涵蓋治理、公平性、隱私保護、透明與可解釋等原則。發生爭議時,依金融消費者保護法第 13 條,消費者應先向金融業者申訴,業者應在 30 日內處理;不接受結果或逾期未處理,可在 60 日內向爭議處理機構申請評議。
就業招募:AI 履歷篩選與面試評估。就業服務法第 5 條禁止雇主以性別、年齡、種族等因素歧視求職人,用 AI 篩選也一樣適用。
醫療健康:AI 輔助診斷軟體若屬醫療器材,製造或輸入前須依醫療器材管理法申請查驗登記或登錄。
教育與司法:AI 用於學生評分、入學決策,或再犯預測、量刑建議,涉及教育機會與人權,導入前應特別審慎。
涉及這些領域的企業,建議請熟悉該產業與 AI 法律的律師做專案合規評估。
結語:消費者保護是 AI 治理的試金石
企業的 AI 治理做得好不好,看消費者實際受到怎樣的對待就知道。政策文件再完整,消費者面對演算法若得不到解釋、申訴無門,治理就只是形式。
可以用四個問題自我檢查:消費者知不知道有 AI 介入?能不能理解決定的主要依據?有沒有有效的申訴管道?成立時能不能得到實際補救?四題都答得出來,才算達到基本要求。
常見問題
Q. 我的貸款申請被 AI 拒絕,可以要求解釋嗎?
A. 法律沒有明文賦予「要求解釋」的權利,但仍有幾條路可走。第一,依個資法向銀行請求查詢、閱覽與決定相關的個人資料,資料有誤可請求更正(個資法第 10 條、第 11 條)。第二,以書面請銀行說明主要考量因素並安排人工複核。第三,屬金融消費爭議者,先向銀行申訴,銀行應在 30 日內處理;不接受結果或逾期未處理,可在 60 日內向金融消費評議中心申請評議(金融消費者保護法第 13 條)。
Q. AI 招募系統把我的履歷刷掉,可以告嗎?
A. 要看具體情況。用 AI 篩選履歷,雇主仍要遵守反歧視規定:就業服務法第 5 條禁止以性別、年齡、種族等因素歧視求職人,違反者處 30 萬至 150 萬元罰鍰(第 65 條);性別平等工作法第 7 條禁止招募時因性別或性傾向差別待遇;中高齡者及高齡者就業促進法第 12 條禁止以年齡為由差別待遇。建議先保存申請紀錄與拒絕通知,再向地方勞動主管機關申訴,必要時請律師評估訴訟。
Q. 企業使用 AI 動態定價,對不同消費者收不同價格,合法嗎?
A. 要看差別定價的依據。依時段、供需、服務內容調整價格,通常沒有問題;但依性別、年齡、族群等特徵,或與這些特徵高度相關的資料定價,可能被認為違反消保法第 4 條維護交易公平的義務,使用個資的方式也要符合個資法的目的限制。建議企業檢視定價因素,排除受保護特徵與其代理特徵,並讓消費者有管道了解定價方式。
Q. 企業要怎麼設計有效的 AI 申訴機制?
A. 五個元素:清楚的申訴管道;合理期限(建議 30 天以上提出申訴、14 天內初步回覆、30 天內最終答覆);獨立且有權變更決定的人工複核;具體補救(更正、補償、修正流程);彙整案件找出系統性原因。這些期限是建議標準,金融業另有法定申訴期限。中小企業可以簡化,重點是清楚、找得到、有人回覆、有實質處理。
Q. 演算法歧視最難偵測的是哪一種?
A. 代理特徵歧視最難。即使刪掉性別、種族等特徵,模型仍可能透過郵遞區號、消費型態、社交關係等高度相關的資料產生同樣效果。偵測需要專門的公平性測試,例如比較不同群體的決定結果、做反事實測試(只改變某一特徵,看結果是否改變)。影響消費者重大利益的系統,建議定期由第三方做公平性審查。
POLICY REFERENCE
本篇對應之官方政策參考文件
數位發展部:公部門人工智慧應用參考手冊
協助各機關導入 AI 的參考手冊,經 114 年試辦後修訂公告。雖以公部門為對象,其中的風險評估與治理架構可供企業參考。
人工智慧基本法
115 年 1 月 14 日公布施行。第 4 條列出透明與可解釋、公平與不歧視、問責等原則。
本篇把上述原則落實到消保法、個資法與各行業規範的具體適用。
AI 科技法律系列 1-15(完整索引)
- [AI 法律 1] AI 法律總論:當代 AI 對法律體系的根本挑戰
- [AI 法律 2] AI 著作權的全光譜:生成內容、訓練資料、共同創作的歸屬
- [AI 法律 3] AI 與個資法:模型訓練、資料蒐集、跨境傳輸
- [AI 法律 4] AI 與商標權:品牌防偽、AI 自動侵權、商標轉化使用
- [AI 法律 5] AI 與專利權:演算法可專利性、AI 發明人爭議
- [AI 法律 6] AI 與營業秘密:模型權重、prompt 工程、員工跳槽風險
- [AI 法律 7] AI 與契約法:智能合約、自動執行、機器決策
- [AI 法律 8] AI 法遵與企業治理:AI 治理框架、董事責任、第三方審查
- [AI 法律 9] AI 與消費者保護:演算法歧視、自動化決策、申訴機制(本文)
- [AI 法律 10] 生成式 AI 與名譽權、肖像權、聲音權
- [AI 法律 11] AI 自駕、機器人侵權與產品責任
- [AI 法律 12] AI 醫療、AI 法律、AI 金融的執業界線
- [AI 法律 13] AI 與選舉、政治宣傳、深偽識別
- [AI 法律 14] AI 國際監管比較:EU AI Act、美國行政命令、台灣定位
- [AI 法律 15] AI 開發者責任鏈:工具供應、平台中介、終端使用者