生成式人工智能（AI）的使用在香港日益普及，不少機構亦開始探索利用生成式AI提升機構競爭力及促進數碼轉型。個人資料私隱專員公署（私隱專員公署）今日（31日）發表《僱員使用生成式AI的指引清單》。

　個人資料私隱專員（私隱專員）鍾麗玲表示，人工智能安全乃國家安全的重點領域之一。在科技創新和產業創新的範疇，國家一直強調發展與安全並重，在兩會期間並明確指出要持續推進「人工智能＋」行動，以激發數字經濟創新活力。為貫徹落實兩會精神及香港特區政府所發布的《香港創新科技發展藍圖》，促進AI在香港安全及健康地發展，私隱專員公署今日發表《僱員使用生成式AI的指引清單》（指引），協助機構制定僱員在工作時使用生成式AI的內部政策或指引，以及遵從個人資料私隱條例（私隱條例）的相關規定。

　私隱專員公署科技發展常務委員會委員、立法會議員黃錦輝表示，國家持續推進「人工智能＋」行動，以創新應用驅動高質量發展，並探索及拓展多樣化的AI應用場景。隨着新一份財政預算案提出全力發展AI，相信越來越多機構將在其業務流程中應用AI。私隱專員公署推出指引，可協助機構及其僱員安全地使用生成式AI、保障個人資料私隱，並促進AI在各領域的安全應用及加速培育新質生產力。

　指引建議，機構在制定其僱員使用生成式AI的內部政策或指引時涵蓋以下內容，重點包括：獲准使用生成式AI的範圍：訂明獲准使用的生成式AI工具（可能包括公眾可用及／或內部開發的生成式AI工具）、獲准許的用途，以及政策或指引適用的對象。保障個人資料私隱方面，提供清晰指示，說明可輸入至生成式AI工具的資訊種類及數量、輸出資訊的獲准許用途、輸出資訊的獲准許儲存方式、所適用的資料保留政策，以及其他須遵從的相關內部政策。

　合法及合乎道德的使用及預防偏見：訂明僱員不能為進行非法或有害的活動使用生成式AI工具，並強調僱員有責任透過校對及查核事實等方式核實AI生成的結果是否準確、有責任更正及報告帶有偏見或歧視的AI生成結果，以及應何時及如何在AI生成結果上加上水印／標籤。

　數據安全方面，則訂明僱員可用哪些裝置來取用生成式AI工具、獲准許可使用生成式AI工具的僱員類別，要求僱員使用高強度的用戶憑證、在生成式AI工具保持嚴格的保安設定，以及根據機構的AI事故應變計劃報告AI事故；及違反政策或指引方面，訂明僱員違反政策或指引可引致的後果，並參照私隱專員公署發布的《人工智能 (AI)：個人資料保障模範框架》的建議，制定生成式AI的管治架構及措施。

　頂圖圖説：私隱專員鍾麗玲發表《僱員使用生成式AI的指引清單》。大會供圖

　私隱專員鍾麗玲（中）、私隱專員公署科技發展常務委員會委員黃錦輝（右二）、陳仲文（左二）、張偉倫（右一）及李嘉樂（左一）出席記者會。大會供圖