社媒取用戶個人資料訓練人工智能 鍾麗玲：或引起重大私隱問題

個人資料私隱專員公署聯同全球15個私隱或資料保障機構，發布環球聯合聲明，關注社交媒體平台大規模擷取個人資料，用以訓練人工智能系統，關注可以引起重大的私隱問題，包括導致個人資料在不知情和不同意的情況下於暗網出售，以致個人資料被用於針對性的網絡攻擊、身份盜竊等。

私隱專員鍾麗玲 資料圖片

私隱專員鍾麗玲表示，近年人工智能的興起，特別是生成式人工智能，都需要大量的個人資料或者其他資料去訓練這些人工智能，發表聲明是看到一些社交媒體或其他網站，把用戶的個人資料來訓練人工智能。

香港個人資料私隱專員公署FB圖片

她在一個電台節目中說，用戶的個人資料可能是被第三者以一些自動化程序大量收集，作各式各樣的用途，有些是合法研究用途，也有些非法的用途，例如取了個人資料後就在暗網出售。

鍾麗玲建議相關機構應該採用多重保安措施，定期審視和更新這些措施，因為擷取的技術、科技發展是一日千里，這些平台要與時並進，採取最新的措施保障數據，他們可以考慮使用AI的技術，加強他們防禦非法的數據擷取。

示意圖

她說香港沒有一個特別針對人工智能的法例，但不代表人工智能的開發或使用是沒有法例規管， 因為現私隱條例或保障IP版權的法例已適用。鍾麗玲認為可看看其他司法管轄區的法例監管情況是怎樣，再考慮未來的方向。

個人資料私隱專員公署公布機電工程署個人資料外洩事故調查結果，懷疑外洩的個人資料涉及前年疫情期間「強檢行動」中約17000名受檢測人士的個人資料，裁定機電署違反《私隱條例》規定。機電署回應，知悉調查報告，將詳細審視內容，並會嚴肅跟進和採取適當行動。

香港個人資料私隱專員公署FB圖片

機電署表示，就「圍封強檢」行動所涉及的網上伺服器平台服務，署方與承辦商的採購條款內，已列明於服務期完結後，承辦商會刪除相關資料。在知悉有關資料外洩後，一直採取積極及負責任態度，向執法部門匯報個案，配合公署調查，並即時向該承辦商了解伺服器平台運作，確保資料已完全被移除。

(圖片來源:星島日報)

署方表示，已總結經驗，致力建立更穩健的私隱保安框架和保障個人資料企業文化，避免類似事件再次發生，並已採取一系列措施，包括強化私隱管理、全面檢視及加強處理個人資料的工作指引、加強員工培訓和對網上伺服器平台承辦商的監管等。若外判服務涉及處理個人資料，署方會在合約完結後，提醒承辦商須在期限內刪除資料，並主動查核，以確認已完成刪除資料工作。