社媒取用戶個人資料訓練人工智能 鍾麗玲：或引起重大私隱問題

個人資料私隱專員公署聯同全球15個私隱或資料保障機構，發布環球聯合聲明，關注社交媒體平台大規模擷取個人資料，用以訓練人工智能系統，關注可以引起重大的私隱問題，包括導致個人資料在不知情和不同意的情況下於暗網出售，以致個人資料被用於針對性的網絡攻擊、身份盜竊等。

私隱專員鍾麗玲 資料圖片

私隱專員鍾麗玲表示，近年人工智能的興起，特別是生成式人工智能，都需要大量的個人資料或者其他資料去訓練這些人工智能，發表聲明是看到一些社交媒體或其他網站，把用戶的個人資料來訓練人工智能。

香港個人資料私隱專員公署FB圖片

她在一個電台節目中說，用戶的個人資料可能是被第三者以一些自動化程序大量收集，作各式各樣的用途，有些是合法研究用途，也有些非法的用途，例如取了個人資料後就在暗網出售。

鍾麗玲建議相關機構應該採用多重保安措施，定期審視和更新這些措施，因為擷取的技術、科技發展是一日千里，這些平台要與時並進，採取最新的措施保障數據，他們可以考慮使用AI的技術，加強他們防禦非法的數據擷取。

示意圖

她說香港沒有一個特別針對人工智能的法例，但不代表人工智能的開發或使用是沒有法例規管， 因為現私隱條例或保障IP版權的法例已適用。鍾麗玲認為可看看其他司法管轄區的法例監管情況是怎樣，再考慮未來的方向。

唯聽香港聽覺及言語中心及聽健言語及聽覺中心，發生個人資料外洩事故，涉及超過14萬人的資料。

示意圖

回覆查詢時表示，7月30日收到相關機構的資料外洩事故通報，公署已根據既定程序就事件展開調查。根據涉事機構提供的初步資料，受影響人數大約為14萬8000名病人，以及30至50名現職或前員工，實際受影響人數有待相關機構進一步確實。

私隱專員公署

唯聽香港今年8月在網站公布，7月發現電腦系統受到勒索軟件攻擊，黑客將系統中的數據加密，並曾在未經授權下存取個人資料，涉及病人姓名、出生日期、住址、醫療紀錄，以及在職員工及前員工的薪酬資料、銀行戶口號碼等。