私隐专员公署发布个人资料保障模范框架 保护用户资料

#港闻【Now新闻台】私隐专员公署发布个人资料保障模范框架，确保机构在使用人工智能时保障用家的个人资料。框架涵盖四大范畴，包括建议机构制定人工智能策略及管治架构、为员工提供培训，并在引入系统前作全面风险评估及人为监督，亦建议机构制定事故应变计划，并适时与持份者沟通及交流。个人资料私隐专员钟丽玲表示，人工智能带来私隐风险，如收集过量个人资料等，相信框架将有助中小企合法应用人工智能。

私隐公署就人工智能资料保障发布框架　提供管治建议及行事常规

私隐公署就人工智能资料保障发布框架提供管治建议及行事常规个人资料私隐专员公署发布《人工智能：个人资料保障模范框架》。就保障个人资料私隐，提供有关人工智能管治的建议及行事常规。公署的《模范框架》涵盖四个范畴的建议措施，包括制定人工智能策略及管治架构、进行风险评估及人为监督、实行人工智能模型的定制与人工智能系统的实施，以及管理和促进与持份者的沟通及交流。个人资料私隐专员钟丽玲表示，人工智能安全是国家安全的重点领域之一。公署制定《框架》，期望协助机构在采购、实施及使用人工智能，包括生成式人工智能时，遵从《私隐条例》的相关规定，确保机构在善用人工智能之余，亦保障个人资料私隐，相信有助孕育人工智能在香港的健康发展。公署表示，制定《框架》的过程中，曾征询不同专家及相关持份者意见，包括公署科技发展常务委员会成员、公营机构、科技业界、大学、以及人工智能供应商等。2024-06-1111:25:29

钟丽玲指人工智能事故或涉私隐及道德等问题需注意风险

钟丽玲指人工智能事故或涉私隐及道德等问题需注意风险个人资料私隐专员公署发布《人工智能：个人资料保障模范框架》，涵盖4个范畴，希望机构使用人工智能系统时留意，降低个人资料外泄的风险。个人资料私隐专员钟丽玲在本台节目《千禧年代》表示，相信本港会有越来越多机构使用人工智能，所以想提醒要注意的风险，特别是风险高的范畴，应加强人为监督。她举例表示，如要以人工智能协助为疾病断症，就属于高风险，因而每个流程都应有该医护人员审核，以减低出错的机会，如果只提供资料予客户的人工智能系统，风险相对便较低，或可全自动化操作。钟丽玲说，框架亦提到涉及人工智能事故应变系统的6个步骤，先介定是否属于人工智能系统的事故，继续作出通报，防止扩大，作出调查以及如何复原等。她又说，如人工智能事故涉及私隐，亦有机会涉及道德问题，机构都要注意。2024-06-1209:08:36

数码港资料外泄　私隐专员公署至今接获11宗查询

数码港资料外泄私隐专员公署至今接获11宗查询个人资料私隐专员公署回应数码港资料外泄事故时表示，截至今日共接获11宗相关查询。私隐专员公署表示，在上月18日收到数码港的资料外泄事故通报，公署已根据既定程序就事件展开循规审查，亦已建议有关机构应尽快通知受影响人士，现阶段未能披露进一步资料。考虑到事故涉及个人资料外泄，已设立热线电话和电邮供公众查询或投诉，公署呼吁受影响人士若怀疑个人资料被外泄，可向公署或相关机构作出查询或投诉。公署指出，受影响人士要提高警惕，慎防个人资料被盗用，保障个人资料私隐，例如考虑更改网上帐户密码，并启用多重认证功能；留意个人电邮或帐户有没有不寻常的登入记录；审视银行月结单，以确定是否有任何未经授权的活动；收到不明来历或可疑的来电、短讯或电邮时要提高警觉，切勿随意打开附件或披露个人资料；以及对网络钓鱼及其他诈骗行为提高警觉。公署亦建议持有个人资料的机构，应制定针对资料管治和资料保安的内部政策和程序，包括委任合适的领导人员负责资料保安，及提供足够的培训予工作人员。在启用新系统和新应用程式前，以及在启用后定期进行资料保安风险评估，以及须采取合约规范方法或其他方法，以防止转移予资料处理者的个人资料在未获准许或意外的情况下被查阅、处理、删除、丧失或使用等。创新科技及工业局局长孙东就数码港被黑客入侵外泄个人资料事件表示强烈谴责，已经指示全面提升网络系统，当局亦要避免发生同类事件。2023-09-1317:46:58(2)

私隐专员公署指已收消委会资料外泄通报　展开循规审查

私隐专员公署指已收消委会资料外泄通报展开循规审查私隐专员公署表示，已收到消费者委员会的资料外泄事故通报，已根据既定程序就事件展开循规审查，并建议有关机构尽快通知受影响人士。消委会的网站显示，由于电脑系统昨日发生故障，投诉及咨询热线、订阅部、网上价格一览通，及油价资讯通的服务一度受到影响。公署表示，考虑到事故可能涉及个人资料外泄，呼吁可能受影响人士提高警惕。公署提到，受影响人士为保障个人资料私隐，可考虑更改网上帐户密码，并启用多重认证功能；审视银行月结单，以确定是否有任何未经授权的活动；收到不明来历或可疑的来电、短讯或电邮时要提高警觉，切勿随意打开附件或披露个人资料等。公署亦建议持有个人资料的机构，应制定针对资料管治和资料保安的内部政策和程序，及定期进行风险评估等。2023-09-2119:27:49

中大卓越儿童健康研究所称积极配合私隐专员公署视察及提供资料

中大卓越儿童健康研究所称积极配合私隐专员公署视察及提供资料私隐专员公署依据《私隐条例》，主动视察香港中文大学卓越儿童健康研究所所设立的生物样本库，以了解该研究所在收集、保留、使用及处理儿童生物样本及相关个人资料的情况，以及在过程中所采取的保安措施。香港中文大学卓越儿童健康研究所回应，私隐专员公署提及的生物样本库在筹备阶段，未启用及运作。研究所欢迎私隐专员公署主动了解有关情况及提出建议，有助研究所在落实有关措施的安排上精益求精，将积极配合私隐专员公署的视察及提供所需资料。研究所说，非常重视和尊重个人私隐，致力采取一切可行措施，严格遵照《私隐条例》，确保个人资料私隐得到保障。2024-03-1321:21:59(1)