私隐公署发布AI模范框架 倡适当人为监督

香港两口子

个人资料私隐专员公署今日（11日）发布《人工智能（AI）：个人资料保障模范框架》，为有意采购人工智能系统处理个人资料的机构提供建议，以减低私隐风险。

该框架涵盖四大范畴，分别为制定AI策略及管治架构，为员工提供相关培训; 建立风险管理机制，采取风险为本的管理方式; 实施及管理AI模型的定制，并为模型准备及管理数据; 以及促进持份者，尤其内部员工、AI供应商等的沟通及交流。

框架建议，机构在引入AI系统前需要进行全面的风险评估，包括考虑涉及的个人资料数量、敏感程度、数据保安、出现私隐风险的可能性和潜在损害的严重程度等，并采取相称的风险管理措施，包括作出适当的人为监督，以减低AI作出不当决定。

私隐专员钟丽玲引述生产力局数据指，今年预计将有近一半香港机构使用AI，按年上升约两成，其中较多企业使用生成式AI，较其他如云端计算、物联网等新兴技术存在更多私隐风险。 她希望框架可协助机构遵从《私隐条例》的规定，以孕育AI在香港的健康发展，并促进香港成为创新科技枢纽，以及推动香港以至大湾区的数字经济发展。