私隐专员公署发布个人资料保障模范框架 保护用户资料

#港闻【Now新闻台】私隐专员公署发布个人资料保障模范框架，确保机构在使用人工智能时保障用家的个人资料。框架涵盖四大范畴，包括建议机构制定人工智能策略及管治架构、为员工提供培训，并在引入系统前作全面风险评估及人为监督，亦建议机构制定事故应变计划，并适时与持份者沟通及交流。个人资料私隐专员钟丽玲表示，人工智能带来私隐风险，如收集过量个人资料等，相信框架将有助中小企合法应用人工智能。

私隐专员公署：消委会没采切实可行步骤保障个人资料

#港闻【Now新闻台】消委会去年9月疑遭黑客勒索，超过450人资料外泄。私隐专员公署认为消委会没有采取切实可行步骤保障个人资料。公署指，消委会没有为远端存取启用多重认证功能，导致黑客能利用获取的帐户进行勒索软件攻击，同时没有妥善设定用作侦测及拦截网络安全威胁的网络安全软件，亦欠缺足够保安措施，禁止或防止于测试伺服器内储存个人资料。公署认为消委会在保障个人资料私隐及网络安全意识不足，已向他们发出执行通知，要求实施遥距使用者多重身份认证等措施。

私隐专员公署冀框架可助机构使用人工智能时遵守相关规定

私隐专员公署冀框架可助机构使用人工智能时遵守相关规定个人资料私隐专员公署发布《人工智能：个人资料保障模范框架》。《框架》涵盖4个范畴，包括制订人工智能策略，建立具足够资源和专业知识、进行风险评估及人为监督，以至制订人工智能事故应变计划等。个人资料私隐专员钟丽玲表示，按生产力局的数据，预计今年本港有近半机构会使用人工智能，较去的30%大幅上升，但人工智能的使用同时带来不同风险，例如生成式人工智能，有机会将涉及客户资料对话外泄。钟丽玲说，公署去年8月起审查28间本地机构，其中10间有透过人工智能搜集个人资料，大部分有进行私隐影响评估，当中并无发现违规情况。公署制订《框架》，期望协助机构在采购、实施及使用人工智能时，遵守《私隐条例》的相关规定。2024-06-1113:45:31