10 / 15·PDPO、跨境資料 企業私人 AI
香港企業 AI 私隱在地 FAQ
直接答案香港企業用 AI 碰到個人資料時，最常見的問題可以收成幾條短答：PDPO 沒有禁止 AI；小公司不免；公開聊天工具要有紅線；第 33 條截至本文未生效但跨境仍然要管；促銷要有同意；私人 AI 是資料邊界而不是自動合規。以下每條都只是一般資訊，不是法律意見。
怎麼用這一頁
每條答案都指向本系列其他篇。如果流程同時有合約、WhatsApp 與海外 API，不要只看一條就當成完成。
仍要核對的位置
外洩通報是否改為強制、第 33 條是否生效、公署框架與僱員指引的正式名稱與日期，都要在依賴前再看公署與憲報。
常見問題
- PDPO 禁止 AI 嗎？
- 不禁止。碰到可識別個人資料就要守六項原則。
- 三個人的公司需要管嗎？
- 需要。控制個人資料就適用，不是看人數。
- 員工用自己的 ChatGPT 做公司的事，公司有責任嗎？
- 公司作為資料使用者仍可能要負責。所以要有一頁政策與紅區。
- 遮掉姓名就可以貼合約嗎？
- 如果電話、地址、合約編號仍能識別到人，就還不夠。
- 第 33 條生效了嗎？
- 截至本文撰寫尚未生效。狀態請再核對，不要寫進客戶保證。
- 使用海外 API 算跨境嗎？
- 資料在香港以外處理，就視為跨境，用合約與權限補上。
- 大灣區標準合同包含澳門嗎？
- 內地與香港那一份不包含澳門。
- 私人 AI 就一定合法嗎？
- 不是。邊界清楚只是起步，用途、保安、透明度仍然要做。
- 可以把客服對話拿去訓練模型嗎？
- 除非當初的收集目的與透明度涵蓋再訓練，否則是新用途。預設不要。
- WhatsApp 問過價之後可以促銷嗎？
- 不能自動當成有同意。促銷要另有同意與拒收。
- AI 可以自動改信用額或發送報價嗎？
- 不應該。金額、承諾、簽名要人覆核。
- 發票要保留多久？
- 本文不提供法定天數。請問會計師或律師。
本文只作一般資訊，並非法律意見。香港個人資料私隱專員公署指引會更新，採用前請核對最新版本。
想先看一條真實流程會不會碰到個人資料？預約 1 小時業務診斷。
預約 1 小時業務診斷