私隐公署联同澳门等九地发布《匿名化指南》 提升AI及数据安全同时保留资料实用性
发布时间：13:10 2025-07-31 HKT
香港私隐专员公署以及澳门个人资料保护局，联同来自澳洲（维多利亚省）、加拿大（联邦及英属哥伦比亚省）、日本、韩国、新西兰及新加坡的七个私隐或资料保障机构，于早前举行的「第63届亚太区私隐机构论坛」一致通过发布《个人资料匿名化入门指南》。
什么是匿名化？将个资转化为无法识别资料
私隐公署指，匿名化一般是指将个人资料转化为无法再用作识别个人身分的资料。署方去年发布《人工智能（AI）：个人资料保障模范框架》，协助机构在采购及使用AI，包括生成式AI时，遵守《私隐条例》，当中建议机构可在适当情况下，将个人资料输入至其AI模型前，先进行匿名化处理。
《匿名化指南》介绍匿名化基本概念，并概述机构进行匿名化处理资料的建议步骤。《指南》亦透过个案分析，阐释机构如何在实际运作中应用匿名化步骤，包括：
- 第一步（了解你的资料）：机构在进行匿名化处理前，须识别资料的类型，包括：直接标识符：可直接识别个人身分的资料，例如姓名及身份证号码；间接标识符：资料本身未必具有独特性，但与其他资料结合后可识别个人身分，例如出生日期及性别。
- 第二步（移除直接标识符）：从数据集中移除直接标识符。
- 第三步（应用匿名化技术）：使用匿名化技术处理间接标识符，以防他人透过结合间接标识符及其他资料以识别个人身分。
- 第四步（评估再识别风险）：评估已匿名化的资料是否仍存在识别个人身分的风险，并根据评估结果判断匿名化是否足够。如未能符合相关要求，应重复上述步骤。
- 第五步（管理再识别风险）：针对应用匿名化技术处理资料后仍然存在的风险，应采取相应的风险缓减措施，例如限制资料用途及仅限授权人员存取等。
钟丽玲：匿名化提升安全 同时保留资料实用性
私隐专员钟丽玲表示，随著越来越多港澳机构在日常营运中使用AI，在使用及／或分享资料时将个人资料匿名化不但可以提升AI安全及数据安全，亦同时保留资料实用性。因此，香港私隐公署与澳门个人资料保护局合作，并联同其他七个司法管辖区的私隐或资料保障机构共同编撰《个人资料匿名化入门指南》，旨在为港澳地区有意使用匿名化技术处理个人资料的机构提供切实可行的入门指引。为方便机构参考《匿名化指南》，公署与澳门个人资料保护局更将《匿名化指南》翻译成中文文本，让读者更易于理解。
澳门个人资料保护局局长杨崇蔚表示，个人资料匿名化措施在一定程度上降低了个人资料数据泄露的风险，是解决新技术应用中保护个人资料数据安全的积极措施。澳门个人资料保护局参与此次《匿名化指南》的编撰与联合翻译工作，充分履行了作为亚太区私隐机构传讯工作组组长的国际合作责任，充分体现了港澳双方在签署合作备忘录后的更紧密合作关系。希望未来将持续推动港澳在个人资料私隐领域方面的紧密合作，以促进粤港澳大湾区的个人资料私隐保护工作。
请按此下载《个人资料匿名化入门指南》。（葡文译本将于稍后上载至澳门个人资料保护局网页）
