国务院早前印发《关于深入实施“人工智能+”行动的意见》,推动人工智能(AI)与各行业、各领域深度融合。香港积极融入国家发展大局,行政长官最近发表的施政报告对AI着墨甚丰,既提出成立“AI效能提升组”、推动政府部门进行科技革新,亦强调促进AI在各行业的广泛应用和发展、加大推动AI作为香港未来发展的核心产业,可说是为香港定下“人工智能+”的行动纲领,精准确切地对接国家发展战略。
为深入实施“人工智能+”行动,笔者乐见施政报告提出AI的发展须以安全为舵、以应用为帆,强调政府重视AI应用的治理和风险防范。这政策方向不仅紧扣国家发展战略,亦与个人资料私隐专员公署推动AI安全的目标相契。
AI安全风险超越地域界限
随着全球积极拓展AI技术的应用,AI安全事故亦在多地接连发生。以资料外洩为例,2023年,韩国某科技巨企的员工将公司机密资料输入至AI聊天机械人,导致内部原始码等资料外洩。此外,近年有提供人面识别服务的跨国AI公司,擅自在社交媒体等平台撷取超过300亿张来自世界各地用户的照片,建立庞大的人面数据资料库,已引起环球监管机构的关注。
以上事件均突显AI带来的安全风险与治理挑战并无地域之分。
正因如此,综观各国近年签署或通过的多项AI国际宣言及决议,都强调AI安全的重要性。2023年28国签署《布莱切利宣言》;2024年联合国大会通过关于首个AI全球决议;以及2025年巴黎AI行动峰会60个国家和国际组织签署声明,均一致强调要化解AI安全风险、确保AI安全及可信等。
携手促进AI安全
为推动全球AI健康及安全发展,国家先后在2023年及2025年发布《全球人工智能治理倡议》和《人工智能全球治理行动计划》,就AI治理提出了中国方案。这两份政策文件均显示保障个人资料私隐是AI治理的重要一环,倡议世界各国应保障AI研发和应用中的个人私隐与数据安全,同时强调AI的发展与安全并重。
为确保AI在香港安全及健康发展、呼应国家的倡议,私隐专员公署一直积极开展多方面的工作,确保香港机构在开发或使用AI处理个人资料时符合《个人资料(私隐)条例》的规定,当中包括进行研究调查,发布相关AI安全指引资料,主动对机构开发或使用AI的情况进行循规审查,以及举办不同宣传及教育活动向公众及机构推广“AI安全”。
从公署的研究调查,我们乐见香港机构在开发或使用AI时,普遍知悉AI可能带来安全隐患,更采取谨慎态度应对有关风险;而在公署对88间机构的循规审查中,亦没有发现违规情况。
深化国际交往合作
凭着香港在“一国两制”制度下“背靠祖国、联通世界”的独特优势,公署亦不断深化国际交往合作,与全球伙伴携手推动AI领域的个人资料私隐保障,进一步提升国家及香港在AI治理及私隐保障领域的国际影响力。
上月中,笔者与来自澳洲、加拿大、中国澳门、法国、韩国及英国等全球19个私隐或资料保障机构的专员或高级代表,在韩国首尔举行的第47届环球私隐议会年度会议,共同签署《建立值得信赖的数据治理框架以促进创新和保障私隐的人工智能发展联合声明》,承诺将分享资讯及建立数据安全共识,持续监测AI带来的技术及社会影响,并倡议在AI系统的设计阶段融入资料保障原则、建立稳健的数据管治机制等。
与此同时,在会议上,私隐专员公署作为环球私隐议会人工智能的道德与数据保障工作分组的联席主席,与其他成员共同发起两项有关AI的决议,包括《在涉及AI系统的决定中加入有意义的人为监督决议》及《收集、使用及披露个人资料作预先训练、训练及微调AI模型决议》,获议会超过130个私隐或资料保障机构成员一致通过。
融入国家发展大局
施政报告为在港深入实施“人工智能+”行动奠定坚实基础,让我们携手,协力同心,致力以高水平安全护航高质量发展,担当起“改革者”的角色,主动识变、应变、求变,促进AI朝着有益、安全以及公平方向健康有序发展,融入国家发展大局。
个人资料私隐专员