19. 某科技新創公司欲開發一套人臉美化濾鏡應用程式，研發團隊自網路公開的社群媒體蒐集大量個人自拍照作為模型訓練資料。這些照片皆由使用者自行公開分享，未設定瀏覽權限限制。公司法務人員在進行專案合規性評估時，針對「將公開照片作為商業 AI 模型訓練資料」提出法律風險提醒。下列哪一項敘述最符合現行個人資料保護法及 AI 倫理的原則？ (A)公開於網路的照片屬於可合法蒐集的公開資訊，因此企業可直接作為 AI 模型訓練資料，不需再考量原始蒐集目的； (B)當事人自行公開照片，不代表同意其影像可作為商業 AI 模型訓練資料，此利用行為可能涉及個人資料目的外利用的法律風險； (C)即使蒐集過程可能涉及法律風險，只要模型訓練完成後刪除原始照片，即可免除先前蒐集及處理可能產生的法律責任； (D)企業只要公開揭露 AI 模型的訓練目的，即可直接蒐集公開照片作為訓練資料，而無須再考量個資法相關規範