私隐专员钟丽玲:AI带来的安全风险与治理挑战并无地域之分
人工智能(AI)急速发展,行政长官李家超最近发表的《施政报告》对AI着墨甚丰。个人资料私隐专员钟丽玲表示,,乐见《施政报告》指出AI的发展必须以安全为舵、以应用为帆,重视AI风险防范。
她指AI安全事故在多地接连发生,突显AI带来的安全风险与治理挑战并无地域之分。为确保AI在香港安全及健康发展、呼应国家的倡议,私隐专员公署一直积极开展多方面的工作,确保香港机构在开发或使用AI处理个人资料时符合《个人资料(私隐)条例》的规定,乐见香港机构在开发或使用AI时,普遍知悉AI可能带来安全隐患。
▼个人资料私隐专员钟丽玲撰文全文▼
积极推动AI安全发展 融入国家发展大局
国务院早前发布《关于深入实施“人工智能+”行动的意见》,推动人工智能(AI) 与各行业、各领域深度融合。香港亦积极融入国家发展大局,行政长官最近发表的《施政报告》对 AI着墨甚丰,既提出成立“AI 效能提升组”、推动政府部门进行科技革新,亦强调促进AI在各行业的广泛应用和发展、加大推动AI作为香港未来发展的核心产业,可说是为香港定下“人工智能+”的行动纲领,精准确切地对接国家发展策略。
为深入实施“人工智能+”行动,笔者乐见《施政报告》指出AI的发展必须以安全为舵、以应用为帆,重视AI风险防范。这政策方向不仅紧扣国家的整体策略,亦与个人资料私隐专员公署推动AI安全的目标相契。
AI安全风险超越地域界限
随着全球积极拓展AI技术的应用,AI安全事故在多地接连发生。以资料外泄为例,2023年,韩国某科技巨企的员工将公司机密资料输入至AI聊天机械人,导致内部原始码等资料外泄。此外,近年有提供人面识别服务的跨国AI公司,擅自在社交媒体等平台撷取超过300亿张来自世界各地用户的照片,建立庞大的人面数据资料库,已引起环球监管机构的关注。
以上事件均突显 AI带来的安全风险与治理挑战并无地域之分。正因如此,综观各国近年签署或通过的多项 AI 国际宣言及决议,都强调 AI 安全的重要性。2023年《布莱切利宣言》;2024年获联合国大会通过的首个 AI国际决议;以及2025 年巴黎 AI 行动峰会约 60 个国家签署的国际声明,均一致强调要化解AI安全风险、确保 AI 安全及可信等。
携手促进AI安全
为推动全球AI健康及安全发展,国家先后在2023年及2025年发布《全球人工智能治理倡议》和《人工智能全球治理行动计划》,就AI治理提出了中国方案。这两份政策文件均显示保障个人资料私隐是AI治理的重要一环,倡议世界各国应保障AI研发和应用中的个人私隐与数据安全,同时强调AI的发展与安全并重。
为确保AI在香港安全及健康发展、呼应国家的倡议,私隐专员公署一直积极开展多方面的工作,确保香港机构在开发或使用AI处理个人资料时符合《个人资料(私隐)条例》的规定,当中包括进行研究调查,发布相关AI安全指引资料,主动对机构开发或使用AI的情况进行循规审查,以及举办不同宣传及教育活动向公众及机构推广“AI安全”。
从公署的研究调查,我们乐见香港机构在开发或使用AI时,普遍知悉AI可能带来安全隐患,更采取谨慎态度应对有关风险;而在公署对88间机构的循规审查中,亦没有发现违规情况。
深化国际交往合作
凭着香港在“一国两制”制度下“背靠祖国、联通世界”的独特优势,公署亦不断深化国际交往合作,与全球伙伴携手推动AI领域的个人资料私隐保障,进一步提升国家及香港在AI治理及私隐保障领域的国际影响力。
上月中,笔者与来自澳大利亚、加拿大、中国澳门、法国、韩国及英国等全球19个私隐或资讯专员或高级人员,在韩国首尔共同签署全球首份《建立值得信赖的数据治理框架以促进创新和保障私隐的人工智能发展联合声明》,承诺将分享资讯及建立数据安全共识,持续监测AI带来的技术及社会影响,并倡议在AI系统的设计阶段融入资料保障原则、建立稳健的数据管治机制等。
与此同时,在首尔举行的第47届环球私隐议会年度会议上,私隐专员公署作为环球私隐议会人工智能的道德与数据保障工作分组的联席主席,与其他成员共同发起两项有关AI的决议,包括《在涉及AI系统的决定中加入有意义的人为监督决议》及《收集、使用及披露个人资料作预先训练、训练及微调AI模型决议》,获议会超过130个私隐或资料保障机构成员一致通过。
融入国家发展大局《施政报告》为在港深入实施“人工智能+”行动奠定坚实基础,让我们携手,协力同心,致力以高水平安全护航高质量发展,担当起“改革者”的角色,主动识变、应变、求变,促进AI朝着有益、安全以及公平方向健康有序发展,融入国家发展大局。