10 / 15·PDPO・跨境資料 企業私人 AI
香港企業 AI 私隱在地 FAQ
直接答案香港企業用 AI 碰到個人資料時，最常見問題可以收成幾條短答：PDPO 冇禁止 AI；細公司唔免；公開聊天工具要有紅線；第 33 條截至本文未生效但跨境仍然要管；促銷要有同意；私人 AI 係數據邊界而唔係自動合規。以下每條都只係一般資訊，唔係法律意見。
點用呢頁
每條答案都指向本系列其他篇。如果你嘅流程同時有合約、WhatsApp 同海外 API，唔好只睇一條就當完成。預約聽診時帶住一條真實例子。
仍然要核對嘅位置
外洩通報係咪變為強制、第 33 條有冇生效、公署框架同僱員指引嘅正式名稱同日期，都要喺依賴前再睇公署同憲報。呢篇故意唔把呢啲狀態寫死。
常見問題
- PDPO 禁唔禁 AI？
- 唔禁。碰到可識別個人資料就要守六項原則。
- 三個人嘅公司使唔使理？
- 要。控制個人資料就適用，唔係睇人頭。
- 員工用自己 ChatGPT 帳號做公司嘢，公司有冇事？
- 公司作為資料使用者仍然可能要負責。所以要有一頁紙政策同紅區。
- 遮咗姓名可唔可以貼合約？
- 如果電話、地址、合約編號仍然識認到人，就未夠。
- 第 33 條生效未？
- 截至本文撰寫未生效。狀態請再核對，唔好寫入客戶保證。
- 用海外 API 算唔算跨境？
- 資料喺香港以外處理，就當跨境，用合約同權限補上。
- 大灣區標準合同包唔包澳門？
- 內地與香港嗰份唔包澳門。
- 私人 AI 係咪一定合法？
- 唔係。邊界清楚只係起步，用途、保安、透明度仍然要做。
- 可唔可以將客服對話拿去訓練模型？
- 除非當初收集目的同透明度涵蓋再訓練，否則係新用途。預設唔好。
- WhatsApp 問過價可唔可以之後促銷？
- 唔可以自動當有同意。促銷要另有同意同拒收。
- AI 可唔可以自動改信用額或發送報價？
- 唔應該。金額、承諾、簽名要人覆核。
- 發票要保留幾耐？
- 呢篇唔提供法定日數。問會計師或律師。
本文只作一般資訊，並非法律意見。私隱專員公署指引會更新，發布或依賴前請核對最新版本。
想先睇一條真實流程會唔會碰到個人資料？預約 1 小時業務聽診。
預約 1 小時業務聽診