隨着人工智能（AI）的應用日趨普及，代理式AI的出現帶來變革性改變的同時，亦對保障個人資料私隱帶來前所未有的挑戰。個人資料私隱專員公署（ 私隱專員公署 ）發布《代理式人工智能篇：保障個人資料私隱》指引）（《指引》），旨在為機構提供實務建議，協助他們在善用代理式AI所帶來的裨益之餘，妥善保障個人資料私隱，符合《私隱條例》的相關規定。《指引》獲得數字政策辦公室及香港應用科技研究院擔任支持機構，詳情如下。
代理式AI具備高度自主運作能力
私隱專員鍾麗玲表示：「代理式AI有別於傳統AI聊天機械人，具備高度自主運作能力，並可代替用戶執行多步驟任務，包括管理電郵、進行預約以至處理付款等。國家『十五五』規劃提出堅持統籌發展和安全的重大原則，機構在推動創新時，亦必須落實穩健的保障個人資料私隱措施。私隱專員公署發布《指引》，希望藉此落實特區政府推動『AI+』的政策方針，推動代理式AI的安全、合法及負責任應用，讓社會各界能夠安心、放心地採用這項具變革性的科技。」
為銜接國際標準，私隱專員公署在制定《指引》的過程中參考了全國網絡安全標準化技術委員會秘書處於2026年7月發布的《網絡安全標準實踐指南—智能體部署使用安全指引》，以及其他司法管轄區有關使用代理式AI所發布的指引。《指引》是公署發布的《人工智能(AI)：個人資料保障模範框架》的補充指引，而《模範框架》所載的原則一般仍適用於代理式AI的使用。
闡述代理式AI對個人資料私隱帶來的風險
《指引》闡述代理式AI對個人資料私隱帶來的風險，包括廣泛的存取權限、資料用途被改變，以及資料的準確性等，
代理式AI對個人資料私隱所帶來的風險
- 廣泛的存取權限：代理式AI的預設存取權限一般較高。若存取權限設定缺乏嚴格限制，代理式AI可能接觸到大量個人資料，不僅會增加第三方未經授權查閱或複製個人資料的風險，亦可能因代理式AI錯誤理解用戶指令而導致資料遭意外刪除；
- 系統漏洞：代理式AI可能獲授予高度的存取權限，可接觸多個系統及資料來源，一旦在系統設計或安全控制上出現漏洞，將對個人資料的保安構成重大風險；
- 插件（plugins）或技能（skills）漏洞：未經嚴格安全審核的插件或技能可能夾帶惡意程式碼，黑客可藉此入侵並接管用戶帳戶，甚至控制整個電腦系統，從而導致個人資料外洩；
- 資料用途改變：由於代理式AI經常從多個資料來源匯集及重新整合個人資料，而部分代理式AI系統可能使用個人資料訓練大型語言模型，個人資料可能被用於超出原先收集資料擬使用的目的或直接有關的目的；及
- 多重代理系統的風險：使用多重代理系統可能增加安全風險，不準確的個人資料亦可能透過各智能體之間的互動而層層傳遞，對資料當事人造成不公平或有損其利益的後果。
《指引》就如何安全及負責任地使用代理式AI以及確保符合《私隱條例》的相關規定提出九項建議：
如何應對代理式AI對個人資料私隱所帶來的風險
- 避免過度或任意收集個人資料供代理式AI使用：遵循資料最少化的原則，並就代理式AI為特定目的而可存取的資訊及系統，訂立並實施清晰的分隔措施；
- 就代理式AI處理個人資料保持透明度：在收集個人資料聲明及私隱政策聲明中清楚說明有關使用代理式AI處理個人資料的相關資訊，以提高透明度；
- 確保代理式AI處理的個人資料的準確性：使用思維鏈、針對特定情境作出微調及人為審核等方法，以減低所生成的輸出包含虛構或不準確個人資料的風險；
- 訂定適當的保留時限：訂定個人資料的最長保留時限，並採取措施適時刪除對話紀錄、快取資料或長期記憶中所載的個人資料；
- 確保未經同意不會將個人資料用於新目的：清楚界定代理式AI收集及處理個人資料的目的，並明確訂明在何等情況下須有人為監督；
- 維護代理式AI系統中個人資料的安全：使用從官方渠道取得的代理式AI軟件的最新版本，採取足夠措施確保系統安全及數據安全，審慎安裝及使用插件（plugins）或技能（skills），授予代理式AI完成任務所需的最小權限，採用大型語言模型安全護欄，並建立機制以確保可追溯性及可審核性；
- 確保查閱及改正資料的權利：選用已採納「貫徹私隱設計」及「預設私隱」原則的代理式AI系統，確保相關系統能讓資料當事人行使查閱資料及改正資料的權利；
- 持續進行風險評估：在使用代理式AI之前，就其安全性及可靠性進行測試，並在使用期間持續評估所涉及的個人資料私隱風險，並採取與風險相稱的措施，就可能對個人產生重大影響的決定採取「人在環中」的策略；及
- 分配明確責任及提供培訓：建立具足夠資源、專業知識及決策權的內部管治架構，在委聘外部服務供應商時採取合約規範方法或其他方法，以確保遵從資料保留及資料保安的相關規定，並為所有相關人員提供足夠的培訓。
《代理式人工智能篇：保障個人資料私隱》指引【按此登入】
更多相關內容：3外傭挪用僱主資料借貸 有人曾向4財務借錢：私隱公署發警告信
免責聲明：本網頁刊載的所有投資技巧及分析，僅供參考用途。讀者作出任何投資決定前，要自行判斷及審慎處理，更要自行掌握市場最新變化。若不幸招致任何損失，概與本網頁及相關作者與受訪者無關，本網頁概不負責 。而本網頁所有專欄作者的觀點，不代表本媒體立場。