【A1/醫療診斷/高風險/私隱】個人資料私隱專員公署分別於去年及今年進行循規審查，發現越來越多本地機構在業務過程中使用人工智能(AI)，而涵蓋行業更越來越多，幸未有發現有違反《個人資料（私隱）條例》（《私隱條例》）的情況，且有9成受審查機構表示，正使用或準備使用公署制訂的模範框架；不過，私隱署留意到有部分行業使用AI的場景，如進行醫療診斷時，可能會出現較高的風險，荷蘭早前便有一宗案例，有診所職員將病人的醫療資料輸入了AI聊天機器人，可能嚴重侵犯相關人士的個人資料私隱。私隱署建議，各行業使用AI協助時，如有機會出現高風險場景，必須「人在環中」，即須全程監察，不要過份依賴AI。
私隱署兩年審查88個機構 未有發現違反《私隱條例》
個人資料私隱專員鍾麗玲接受《星島》專訪時表示，私隱署分別於去年及今年對本地機構就使用AI對個人資料私隱的影響進行循規審查，去年共對28間機構進行審查，涵蓋不同行業，包括電訊、金融及保險、美容、零售、運輸、教育及政府部門。今年則涉及60間機構，並涵蓋更多行業，包括電訊、銀行及金融、保險、美容、零售、運輸、教育、醫療、公用事業、社會服務及政府部門。
她表示，兩次審查涵蓋的機構的數目及類別均告上升，其中去年有7成受審查機構表示有使用AI，今年則有8成表示使用，顯示使用AI的趨勢越來越普遍，審查亦發現，今年有超過一半的機構使用3個或以上的AI系統，有部分機構使用AI超過1年；而它們應用的範圍亦較多，如客戶服務，特別是聊天機械人、數據分析，市場營銷、行政支援及研究等，均有使用。
92%有資料外洩應變計劃 不會「揸大膽車」
她表示，很高興看見大部分機構意識到使用AI有一定風險，包括私隱風險，它們全部都有採取一些保安措施，包括數據安全的措施，有96%的機構於使用AI前會進行測試，確保系統安全性及穩健性；有92%機構表示有採取資料外洩的應變計劃，顯示態度審慎，不會「揸大膽車」。
私隱署去年公布《AI個人資料保障的模範框架》（《模範框架》），結果今年有63%被審查機構表示有參考及使用，而餘下約30%亦表示下一步會參考這個框架，鍾表示，即有超過9成機構知道有這個指引，「大部分已經採用，或者打算去採用，亦係一個好好嘅現象。」
鍾又表示，留意到有部分行業使用AI的場景會出現較高風險，她舉例指，世界各地以至本港，有越來越多醫療機構或人員使用AI為病人進行診斷，「係醫療範疇使用AI，風險始終都係高」，為對病人亦造成很大影響，荷蘭早前曾有一宗案例，就是將一名病人的病歷利用AI處理，違反員工和公司的簽訂的協議，而醫療數據屬於高度敏感的個人資料，若無合理理由，將相關敏感數據分享予科技公司，很有可能嚴重侵犯相關人士的個人資料私隱。
如要使用AI索取較多的個人資料 應全程監督 即「人在環中」
她表示，私隱署發出的指引已列明，如要使用AI索取較多的個人資料，應全程監督，即「人在環中」，在決策過程保留控制權，不要過份依賴AI。
至於本港使用AI進行醫療診斷的情況，鍾表示，據她的理解，本港公私營醫療機構或醫生亦開始使用，相信未來使用空間會更大；而輸入個人資料的深度，鍾表示，相信醫療診斷會輸入較多個人資料，如病徵等，所以難以避免。另外，醫療機構常用AI的情況，就是進行大數據研究，如有否出現罕見病例，故必須確保輸入的資料是有需要，若無需要，就不要輸入。
記者 鄭華坤
