重點摘要
- 私隱專員公署於 2024 年 6 月發布《人工智能：個人資料保障模範框架》。
- 公署於 2025 年 3 月再發出清單，協助機構制定僱員使用生成式 AI 的政策。
- 一份好的內部政策應包括範圍、資料規則、合法使用、資安及事故應變。
不論有沒有政策，大部分公司的員工現在都在使用生成式 AI 工具。香港個人資料私隱專員公署發出的指引，為機構管理這方面提供了實用架構。
兩份主要文件
- 《人工智能：個人資料保障模範框架》（2024 年 6 月）：為採購及使用涉及個人資料的 AI 系統的機構提供最佳做法，包括 AI 策略、管治及風險評估。
- 僱員使用生成式 AI 的指引清單（2025 年 3 月）：協助機構按《個人資料（私隱）條例》，為使用生成式 AI 的員工制定內部政策。
內部政策應包括
- 範圍：准許使用的工具、准許的用途，以及政策適用的員工。
- 資料保障：可輸入什麼資料、輸入前把個人資料匿名化，以及輸出的儲存及刪除方式。
- 合法及合乎道德的使用：禁止不合法或有害用途、由人審閱輸出、核實事實，並在適當情況下標示 AI 生成的內容。
- 資安：獲批准的裝置及帳戶、只限受過培訓的同仁使用、強認證及安全設定。
- 事故：員工如何回報問題（例如誤輸入資料），以及公司如何應對。
實際執行
政策要簡短具體，以同仁自己工作上的例子作培訓，並隨工具轉變定期檢討。同時提供獲批准的企業工具，讓員工有安全的選擇，而不是使用消費者應用程式。
完整內容請直接在私隱專員公署網站閱讀原文，並就個別情況徵詢法律意見。