AI盛行易洩私隱 鍾麗玲籲機構設指引

星島日報-港聞
更新時間:03:00 2025-06-08 HKT
發佈時間:03:00 2025-06-08 HKT

  個人資料私隱專員公署早前發表《僱員使用生成式AI指引清單》,私隱專員鍾麗玲昨日呼籲機構需要未雨綢繆,為員工提供使用生成式AI的內部政策或指引,讓僱主、僱員可以在享受科技帶來的便利及好處之餘,更好地保障個人資料私隱。
  她指,公署在今年2月至5月期間,對60間本港機構進行循規審查,了解它們使用AI的情況,結果顯示高達八成的審查機構在日常營運中使用AI,同時機構亦十分重視保障個人資料私隱。有透過AI系統收集或使用個人資料的機構,全部都有採取相應的保安措施,包括存取控制、滲透測試,以及加密數據等等。
韓公司職員曾輸入內部原始碼
  她表示,外國曾發生過一些AI事故,包括韓國有科技公司的員工在與AI聊天機械人對話的時候,輸入公司的內部原始碼;荷蘭亦曾有診所職員未經准許將病人的醫療資料輸入至AI聊天機械人,這些事件都導致相關機構的機密資料或病人的敏感資料外洩,認為若僱員在沒有得到適切引導的情況下使用生成式AI,不但帶來個人資料私隱風險,亦可能會損害機構自身的利益,故機構有必要未雨綢繆,為員工提供使用生成式AI的內部政策或指引。
  她提到,公署於今年3月發表了《僱員使用生成式AI的指引清單》,建議生成式AI政策或指引的內容應該涵蓋五大方面:獲准使用生成式AI的範圍、保障個人資料私隱、合法及合乎道德的使用及預防偏見、數據安全,以及違反政策或指引的後果。《指引》以清單模式製作,機構可參考當中列出的各個範疇,根據自身情況制訂內部政策。有關僱員獲准使用生成式AI的範圍,《指引》建議機構訂明准許僱員使用哪種生成式AI工具及用作哪些用途,例如是起草文書,總結資訊,或是生成一些廣告的材料。