私隐专员促雇主订立AI政策　减资料外泄风险

个人资料私隐专员钟丽玲表示，公署日前发表《雇员使用生成式AI的指引清单》，建议机构订明内部可使用的AI工具，主要是由于公署过去调查发现，只有少于三成机构会制订与AI相关的员工指引，但现时生成式AI十分普及，雇主未必知道员工使用工具的方式，因此应订明清晰的内部政策，列明员工可以使用的AI工具、可以输入资料的类型等，减少外泄公司资料的风险。

钟丽玲在一个电台节目指，指引涵盖5大范畴，形容雇主可以“照单执药”，按各个范畴制订适合的政策。公署亦正与生产力局研究，合办数据安全研讨会，帮助业界了解如何让机构安全地使用AI工具。

至于一旦有生成式AI工具造成资料外泄，私隐公署是否有权力介入，钟丽玲指当发生资料外泄事故时，公署会调查并发表报告，亦可公开谴责、向有关机构发出执行通知等，认为公署有足够权力。她预计，未来资料外泄事故有上升趋势，公署与政府正全盘研究可否修订《个人资料（私隐）条例》，强制机构通报和提高罚则，加强阻吓作用。

本港去年与内地签署简称“数据过河”的协议，容许内地敏感个人数据流动到本港。钟丽玲指，协议列明香港作为接收方的权利和义务，包括要符合私隐条例的规定，公署亦已展开循规审查，检视参加计划的企业有否跟随协议的条款取用资料。