香港联同15国机构发指引 促社交平台开发AI须保私隐
|香港正在国际事务上增加影响力,继去年与11国的私隐机构联合发表首份环球保障私隐期望联合声明后,香港私隐专员公署今年再发布更新版的环球联合声明,表达对社交媒体平台大规模撷取个人资料以训练人工智能系统的关注,并向业界提供进一步保障个人资料的指引,而签署机构涉及的国家则增加了四国。
新增的联署私隐或资料保障机构来自以色列丶摩纳哥丶西班牙及位于英伦海峡的英国属地根西,而早已联署首份声明的私隐机构分别来自英国丶澳洲丶加拿大及新西兰等国,连香港在内,令联署的机构所属国家或地区增至16个。
作为环球私隐议会国际执法合作工作分组联席主席的香港私隐专员公署,其专员锺丽玲今(30日)早在电台节目解释,留意到有机构利用用户个人资料开发人工智能(AI)模型,关注这可以引起重大的私隐问题,包括导致个人资料在不知情和不同意的情况下于暗网出售,以致个人资料被用于针对性的网络攻击丶身份盗窃,以及滥发直接促销或垃圾邮件等等。
她指出,近年人工智能兴起,特别是生成式人工智能,都需要大量的个人资料或者其他资料去训练,而用户的个人资料可能是被第三者以一些自动化程序大量收集,部分会用作合法研究用途,但亦有部分用于非法用途,撷取个人资料后在暗网出售便属非法用途。
她强调,虽然香港未有针对人工智能的法例,但不代表人工智能模型的开发和使用不受规管,因为《个人资料(私隐)条例》和《版权条例》等现行法例均已适用;至于日后是否需要订立专项法例,可在检视其他司法管辖区的监管情况后再作考虑。
根据该份环球期望声明,联署机构期望各大社交媒体平台的公司应综合使用多种保安措施,并定期审视及更新该些措施,确保已考虑撷取技术及科技的发展;另外亦要考虑使用AI技术加强防御非法数据撷取;其次,当机构淮许第三方合法从其所营运的平台收集公开的个人资料时,应考虑提供应用程式介面,以控制存取资料,以及侦测和减轻未获授权的数据撷取;以及开发AI模型时,应遵从相关资料保障和私隐法律,以及所适用的指引,例如香港机构应遵守公署于2021年和今年6月发表的两份指引。
背景资料显示,在去年8月发布首份联合声明后,联署机构与各大营运社交媒体平台的公司及业界代表就声明进行交流,与会公司表示,已实施首份联合声明的多项措施,联署机构于是在昨(29日)天发表总结性报告,向社交媒体平台及其他网站提供进一步指引。
转载自 法国国际广播电台