私隱署審查60間機構 4成透過AI系統收集個資

人工智能(AI)帶來便利，不少企業廣泛應用，甚至加入管治架構，逐步成為不同行業的業務營運重要組成的部分。私隱專員公署今年1月展開新一輪循規審查，以了解AI在香港的最新應用情況，以及收集、使用及處理個人資料的情況。今日(19日)發表涵蓋60間機構審查結果，近9成機構在日常營運中使用AI，無發現有違反《私隱條例》相關規定的情況。 公署調查結果顯示，95%(57間)機構主要涉及會計、銀行及金融、教育、政府部門、創新及科技、保險、醫療、物業管理、公用事業、零售、社會服務、電訊及運輸等行業在日常營運中使用AI，較2025年循規審查結果上升15個百分點，反映AI在不同行業的應用日趨普及。在該57間使用AI的機構中，約42%(24間)機構會透過AI系統收集及／或使用個人資料。 人工智能策略與管治的問題上，結果顯示，在24間使用AI系統的機構中，有22間機構已制訂資料外洩事故應變計劃應對突發事故，其中19間機構採取人為監督方式，在決策過程中保留控制權，以防止或緩減人工智能系統出錯或作出不當決定。 利用AI收集、使用及處理個人資料的情況。公署指出，所有透過AI系統收集及/或使用個人資料的機構，當中有約29%(7間)機構會保留在AI系統中所收集的個人資料，這些機構均已訂明個人資料的保留期限。 個人資料私隱專員鍾麗玲指出，樂見所有受審查機構在透過人工智能系統收集及/或使用個人資料時，均已制訂「收集個人資料聲明」、訂明資料保留期限，並採取適當的保安措施。而大部分機構採取「人在環中」的人為監督方式，並定期為人工智能系統進行內部審核及/或獨立評估，顯示業界在應用AI時保持審慎態度。