香港个人资料私隐专员公署（PCPD）发布员工使用生成型人工智能核对清单

生成式人工智能（AI）的使用在香港日益普及，不少机构亦开始探索利用生成式AI提升机构竞争力及促进数码转型。2025年3月31日，个人资料私隐专员公署（PCPD）宣布发布《员工使用生成式人工智能指南核对清单》。

该清单旨在帮助各机构制定内部政策或指南，以规范员工使用生成式人工智能（AI），使其符合《个人资料（私隐）条例》（PDPO）。

《指引》建议，机构在制定其员工使用生成式AI的内部政策或指引时涵盖以下内容，重点如下：

• 获准使用生成式AI的范围：订明获准使用的生成式AI工具（可能包括公众可用及／或内部开发的生成式AI工具）、获准许的用途（例如起草；总结资讯；及／或生成文本、音频及／或视像内容），以及政策或指引适用的对象；

• 保障个人资料私隐：提供清晰指示，说明可输入至生成式AI工具的资讯种类及数量（例如是否包含个人资料或其他资料）、输出资讯的获准许用途、输出资讯的获准许储存方式、所适用的资料保留政策，以及其他须遵从的相关内部政策（例如有关处理个人资料及资讯保安的政策）；

• 合法及合乎道德的使用及预防偏见：订明员工不能为进行非法或有害的活动使用生成式AI工具，并强调员工有责任透过校对及查核事实等方式核实AI生成的结果是否准确、有责任更正及报告带有偏见或歧视的AI生成结果，以及应何时及如何在AI生成结果上加上水印／标签；

• 数据安全：订明员工可用哪些装置来取用生成式AI工具（例如员工的工作装置）、获准许可使用生成式AI工具的员工类别（例如有工作需要、曾接受相关培训及已获事先批准的员工），要求员工使用高强度的用户凭证、在生成式AI工具保持严格的保安设定，以及根据机构的AI事故应变计划报告AI事故（例如涉及AI的资料外洩事故、未获授权下输入个人资料、异常的输出结果，及／或可能涉及违法的输出结果）；及

• 违反政策或指引：订明员工政策或指引可引致的后果，并参照私隐专员公署发布的《人工智能 (AI)：个人资料保障模范框架》（《模范框架》）的建议，制定生成式AI的管治架构及措施。

《指引》同时就支援员工使用生成式AI工具提供了实用贴士，包括：

提高政策或指引的透明度：定期向员工传达政策或指引，并及时告知员工任何更新；

提供员工使用生成式AI工具的培训及资源：教育员工如何有效及负责任地使用生成式AI工具，包括说明工具的能力及限制，提供实务建议及例子和鼓励员工阅读工具的私隐政策及使用条款等；

委派支援队伍：委派支援队伍协助在工作上使用生成式AI工具的员工、提供技术支援及解答僱员的疑问；及

建立反馈机制：建立渠道让僱员提供反馈，以协助机构识别可以改进的地方及根据情况更新政策或指引。

信息来源：

https://www.pcpd.org.hk/english/news_events/media_statements/press_20250331.html