以下是政制及內地事務局局長曾國衞今日（七月三日）在立法會會議上就江玉歡議員動議的「制訂個人資料保障制度框架，應對人工智能時代挑戰」議案的總結發言︰

主席、各位議員：

　　我再次感謝提出「制訂個人資料保障制度框架，應對人工智能時代挑戰」議案的江玉歡議員、提出修正案的林新強議員、邱達根議員和李鎮強議員，以及今天在會議上踴躍發言的各位議員，就如何在人工智能時代帶來的挑戰下，更好地保障個人資料私隱所提出寶貴的意見與建議。我謹在此作出扼要回應。

　　正如我們經常説：「機遇與挑戰並存。」人工智能固然為我們帶來無限的機遇和便利，但同時也會帶來不少挑戰與風險。特區政府一向十分重視在應用人工智能的技術時對個人資料私隱的保護，致力在推動創新科技發展與維護私隱權利之間取得合適平衡。例如，政府一直參考最新的人工智能發展持續更新《人工智能道德框架》，並發布《香港生成式人工智能技術及應用指引》，鼓勵人工智能技術的創新應用和健康發展，以構建一套符合香港實際情況、平衡創新發展與道德責任的人工智能治理框架。

　　正如我在開場發言時提及，自一九九六年實施以來，《個人資料（私隱）條例》（《私隱條例》）作為本港保障個人資料的法例，經過兩次主要修訂，已建立一套符合國際標準及本地需要的個人資料私隱保障制度。《私隱條例》屬「科技中立」的原則性法例，條例下的六項保障資料原則適用於處理個人資料的不同科技手段，包括人工智能以及其他技術。《私隱條例》的適用範圍不受特定技術或應用場景所限，在人工智能技術的應用上亦能靈活適切地對個人資料私隱提供確切保障，為香港提供健全的個人資料保障制度框架。

　　儘管如此，特區政府和個人資料私隱專員公署（私隱專員公署）亦時刻謹記必須不斷創新求變，才可有效應對科技包括人工智能時代及網絡科技等對私隱帶來的挑戰，以及與國際私隱保障的發展接軌。政府一直與私隱專員公署緊密合作，檢視《私隱條例》及擬訂的修例建議。因應早前在諮詢期間，業界有不少聲音對建議的罰則及加強規管表示關注，擔心會影響到企業的經營和發展。政府現正積極與私隱專員公署審慎考慮各相關意見，並在發展、保障和規範之間採取適當平衡，以進行相關的法例修訂。政府稍後會適時就修例建議諮詢立法會意見。

　　此外，為進一步應對人工智能發展所帶來的私隱挑戰，私隱專員公署在過去數年亦參考了國家及國際間在人工智能管治方面的私隱保障標準與建議，並結合本港的社會及經濟實際情況，制定人工智能相關指引，包括《開發及使用人工智能道德標準指引》、《人工智能（AI）：個人資料保障模範框架》、《使用AI聊天機械人「自保」十招》單張，以及《僱員使用生成式AI的指引清單》，進一步建立既符合國際標準同時又切合本地需要的個人資料保障制度框架，確保企業和機構發展及應用人工智能時落實「以人為本」、「智能向善」的治理理念。當公署收到投訴或主動進行循規審查時，均會審視有關機構有否遵從相關指引行事。若機構未有遵從指引行事，公署會評估有關情況會否構成違反《私隱條例》的保障資料原則。若因未有遵從指引而構成違反《私隱條例》的情況，公署亦會視乎實際情況而發出強制性的執行通知，確保機構循規進行其相關業務。

　　除了發布指引，私隱專員公署亦已於二○二三年至二○二五年期間進行了兩次調查，以及對近90間本港企業和機構進行循規審查，以掌握本港的人工智能使用情況及其對個人資料私隱的影響，以及企業和機構在使用人工智能時的循規情況，整體結果顯示，本港企業和機構在人工智能應用上的私隱意識與合規能力正大大提升。另外，公署亦分別推出了「AI安全」熱線以及「AI安全」專題網頁，以便機構查詢或參考。

　　人工智能所帶來的私隱挑戰是全球面對的問題。私隱專員公署積極參與和人工智能相關的私隱保障及安全的國際協作，藉以在國際間主動爭取話語權。舉例而言，作為環球私隱議會國際執法合作工作分組的聯席主席，公署分別在二○二三年和二○二四年，聯同多個國家或地區的私隱或資料保障機構，發表環球保障私隱期望的聯合聲明以及有關數據擷取及保障私隱的聯合聲明，為業界提供最佳行事常規及進一步指引。

　　展望未來，特區政府和私隱專員公署會繼續密切留意科技發展，積極應對人工智能的挑戰。公署亦會繼續適時更新指引內容和發布新的指引，並加強與國際夥伴和本港業界的交流，確保個人資料保障框架切合科技的發展。公署亦會繼續進行循規審查工作，主動監察與識別企業和機構使用人工智能的私隱風險以及合規情況，並加以透過宣傳教育工作，提升社會公眾對《私隱條例》下的權利和責任的認知，以及提高社會各界的人工智能素養。此外，為協助中小企使用人工智能時遵從《私隱條例》的規定，公署主動接觸中小企的商會，並透過商會安排講座，介紹指引的內容。公署亦歡迎中小企參加公署舉辦的研討會及工作坊，認識《私隱條例》的相關規定，加強保障客戶私隱。

　　主席，政府及私隱專員公署歡迎各位議員在辯論中提出的寶貴意見和建議。我們會實事求是地積極研究及考慮各位議員的意見和建議，並繼續密切關注人工智能發展為本港帶來的個人資料私隱風險，亦會參考國家和其他地區保障個人資料私隱的標準和經驗以及本地實施情況，適時檢視現時個人資料保障的制度，確保在人工智能快速健康發展的同時，個人資料私隱亦得到充分的保障。

　　我謹此陳辭，多謝主席。

完

2025年7月3日（星期四）
香港時間12時16分