私隱署完成審查機構使用AI情況 未發現違私隱例

個人資料私隱專員公署完成審查60間機構使用人工智能(AI)的情況，並於今日發表報告。公署在是次循規審查過程中未有發現有違反《個人資料(私隱)條例》(《私隱條例》)相關規定的情況。

公署表示，是次審查涉及60間本地機構並涵蓋不同行業，包括電訊、銀行及金融、保險、美容、零售、運輸、教育、醫療、公用事業、社會服務及政府部門。其中48間機構在日常營運中使用人工智能，較去年循規審查上升了5%，當中42間機構使用人工智能已超過一年。

私隱專員鍾麗玲表示，審查的機構在透過人工智能系統收集及/或使用個人資料時均採取了相應的保安措施保障數據安全，並在決策過程中採取較高程度的人為監督，以減低人工智能出錯的風險。另外，絕大部分機構均有制定資料外洩事故應變計劃應對突發事故，更有部分機構的應變計劃涵蓋專門針對人工智能相關的資料外洩事故。

公署亦希望透過是次循規審查，向所有開發或使用人工智能的機構提供建議措施，包括制定開發或使用人工智能策略及設立人工智能內部管治架構，並為所有有關人員提供足夠的培訓等。此外，機構亦應制定人工智能事故應變計劃，以監察及應對可能意外發生的事故等。