個人私隱專員公署表示,去年處理308宗「起底」個案,按年減少三成,共向13個網上平台發出32份停止披露通知,遵從率超過98%。公署主動網上巡查發現的「起底」個案只有9宗,較2022年修訂相關私隱條例生效後的首年大減超過99%。私隱專員鍾麗玲表示,公署果斷執法及加強宣傳教育,加上社會氣氛轉趨平和,打擊「起底」行動見到成效。她強調打擊「起底」工作沒有影響市民言論自由,亦無影響網上平台在本港的合法營運。
個人資料私隱專員鍾麗玲。資料圖片
私隱專員公署發表2025年工作報告,合共收到4228宗投訴,較2024年上升大約23%,9成個案投訴私營機構或個別人士,最多來自銀行金融業,其餘一成涉及公營機構或政府部門。去年的公眾查詢個案有17691宗,按年微跌2%,有關收集使用個人資料例如身分證號碼及副本的事宜佔整體28%。
個人資料私隱專員公署。資料圖片(圖片來源:星島日報)
有關資料外洩事故通報則有246宗,按年增加約兩成,當中79宗來自公營機構,167宗涉及私營機構,黑客入侵事故佔整體33%,比前一年多33%。
個人資料私隱專員公署今年一月展開新一輪循規審查,以了解人工智能在香港的最新應用情況及其對個人資料私隱的影響。是次審查涵蓋60間機構,結果顯示並無發現有違反《私隱條例》相關規定的情況。
私隱專員公署完成審查 60 間機構使用人工智能對個人資料私隱的影響 2026 封面海報。
本次審查的機構範圍,除了去年已涵蓋的銀行及金融、美容、教育、政府部門、保險、醫療等行業外,今年更擴展至會計、餐飲、創新及科技、物流及物業管理等多個新增行業。在60間受審查的機構中,有57間(即95%)在日常營運中使用人工智能,此比例較去年的循規審查結果上升了15個百分點。在這57間機構中,更有29間使用了3個或以上的人工智能系統。
在57間使用人工智能的機構中,有24間會透過人工智能系統收集或使用個人資料。審查發現,這24間機構全部均在收集個人資料之時或之前,向資料當事人提供「收集個人資料聲明」,並且均已採取相應的保安措施,確保在使用人工智能系統期間,所持有的個人資料得到保障。
個人資料私隱專員鍾麗玲公布人工智能在香港應用情況的審查結果。
個人資料私隱專員鍾麗玲表示,隨著人工智能的應用日益普及,機構在受惠於其帶來便利的同時,亦須正視潛在的私隱風險。她指出,機構應制定全面的人工智能策略、進行風險及私隱影響評估、採取適度的人為監督,並定期檢視和評估人工智能系統對個人資料私隱的影響,以確保在透過人工智能系統收集、使用及處理個人資料時,完全符合《私隱條例》的相關規定。
2025年及2026年循規審查結果重點概覽
| 循規審查結果 | 2025年 | 2026年 | 百分點變化 |
| 使用人工智能 | 80% | 95% | ↑ 15 個 |
| 透過 AI 系統收集/處理個人資料 | 50% | 約 42% | ↓ 約 8 個 |
| 提供「收集個人資料聲明」 | 100% | 100% | 不變 |
| 保留透過 AI 系統收集的個人資料 | 約 79% | 約 29% | ↓ 約 50 個 |
| 採取相應的保安措施 | 100% | 100% | 不變 |
| 制定「私隱政策聲明」 | 100% | 100% | 不變 |
| 設立人工智能管治架構 | 約 79% | 約 79% | 不變 |
| 進行私隱影響評估 | 約 83% | 約 79% | ↓ 約 4 個 |
| 制定針對 AI 的事故應變計劃 | 約 32% | 約 41% | ↑ 約 9 個 |
| 定期進行內部審核/獨立評估 | 約 46% | 約 63% | ↑ 約 17 個 |
| 提供 AI 私隱風險培訓 | 約 83% | 90% | ↑ 約 7 個 |