私隱專員公署發表生成式AI使用指引清單　助機構制定政策

個人資料私隱專員公署發表《僱員使用生成式AI的指引清單》，建議機構在內部政策中，訂明獲准使用的生成式AI工具，以及獲准許的用途，例如起草、總結資訊或生成文本等，並說明可輸入至生成式AI工具的資訊種類及數量，清晰指示輸出資訊的獲准許用途，以保障個人資料私隱。

指引同時建議機構訂明僱員不能使用生成式AI進行非法或有害的活動，並強調僱員有責任核實AI生成的結果是否準確，更正及報告帶有偏見或歧視的結果，亦應訂明僱員違反政策或指引可引致的後果。

私隱專員鍾麗玲表示，上月已向60間公共服務、金融等多個行業的機構開展循規審查，檢視機構使用人工智能時，是否符合《私隱條例》，期望在今年夏季發表結果。她又提醒機構注意資訊保安，若使用公眾可用的生成式AI，並要在工具內保留資料，應該避免輸入機構內部機密資料，涉及顧客資料時，亦須事先向他們說明資料使用目的及取得同意。