锺丽玲：社交平台「预设默许」收集个资不适当 用户应有直接选择权

个人资料私隐专员公署日前联同全球15个私隐或资料保障机构，就社交媒体平台大规模撷取个人资料发布环球联合声明。个人资料私隐专员锺丽玲表示，近年社交平台大规模撷取用户资料已成为全球问题，但社交平台以「预设默许」形式收集资料并不适当，认为应该让用户有直接选择权。

锺丽玲今（11月2日）在电台节目表示，近年人工智能的发展一日千里，生成式人工智能需要海量个人资料作训练，当中有机会构成资料外泄。公署与其他监管机构发联合声明，提醒社交平台的责任，并提供指引让平台更好保障用户资料。她透露，公署正跟进1宗在其他司法管辖区发生、怀疑违反本港私隐条例的个案，但因为仍在跟进，不便透露太多。

锺丽玲今早（11月2日）出席电台节目。

锺丽玲社交平台大规模撷取用户资料已成为全球问题。资料图片

个人资料私隐专员公署正跟进1宗怀疑违反本港私隐条例的个案。资料图片

私隐署早前推出两份「懒人包」，吁用户精明使用智能电话及社交媒体。

个人资料私隐专员公署早前发出新版《身份证号码及其他身份代号实务守则：资料使用者指引》。私隐公署文件截图

个人资料私隐专员公署早前发出新版《身份证号码及其他身份代号实务守则：资料使用者指引》。私隐公署文件截图

她又提醒社交媒体平台用户要留意平台条款，如已说明收集资料的用途，包括用作人工智能训练等，及自动化程式改善服务，这可能代表用户已同意平台使用其个人资料。她认为，社交平台以「预设默许」形式收集资料不适当，鼓励机构可让用户有直接选择权。

订立法例规管人工智能持观望态度

被问到是否需要订立规管人工智能撷取个人资料的法例，锺丽玲称，公署持观望态度，要检视其他地区相关法例推出后的影响，会否窒碍人工智能发展。至于生物辬识，人脸辬识立法方面。锺丽玲指，人脸辬识属敏感资料，机构处理时要很小心，但暂时有关技术在本港未普及，故暂时未有需要立法规管。

「起底」行为刑事化成效显著

被问到私隐条例将「起底」行为刑事化，锺丽玲指，法例生效3年，处理了超过3200宗「起底」个案，向47个网上平台发出超过2000份停止披露通知，已移除逾3.3万个「起底」讯息，整体遵从率超过96%，形容是一个很好成绩，亦见条例成效显著。特别是今年首9月，在网上发现的「起底」讯息，对比2022年同期，大跌九成，投诉亦下跌差不多四成。

除了个别「起底」讯息外，亦成功移除250个「起底」频道，公署3年来就363宗个案，展开刑事调查，共拘捕62人、落案起诉38人，其中28人被定罪。超过八成个案涉及私人恩怨、金钱、职场或情感纠纷。她又认为，现时有关刑罚足够，因严重「起底」个案，最高可罚款一百万及监禁5年，所以无需要再提高。

今年首9个月，公署收到155宗资料外泄事故报告，与去年全年收到的通报数字相若，涉及学校和非牟利机构的个案有61宗，较2022年上升近一倍半。公署建议修订私隐条例，引入资料外泄事故强制通报，直接规管资料处理者，对于商界担心会影响营商环境及加重负担，锺丽玲说，听到有关意见，公署和政府会全盘考虑。