做完清單就合規嗎？

不是。清單是起步。具體轉移、促銷、保留期仍要按你的情況與最新指引判斷。

框架是強制的嗎？

模範框架屬指引。不要寫成法例已強制採用某一文本。採用前核對公署最新版本。

09 / 15·PDPO、跨境資料企業私人 AI

2026年10月17日

直接答案私隱專員公署曾發布人工智能個人資料保障方面的模範框架，方便機構自評。中小企業不必做成厚報告：一頁清單涵蓋治理負責人、資料清單、風險、人覆核、透明度與事故處理即可起步。引用名稱與日期前，請到公署網站核對正式文本。

1 誰負責 AI 與個人資料。2 哪些流程用 AI、是否碰到個人資料。3 供應商與資料會不會離開香港。4 誰覆核輸出。5 如何告知客戶與同事。6 出錯或外洩如何上報。

每季用十五分鐘勾一次。未完成的項目先寫負責人與日期。框架是自評，不是證書。

業務診斷先聽一條真實流程，再對這張清單看哪一項未做。工具跟著缺口選。

本文只作一般資訊，並非法律意見。香港個人資料私隱專員公署指引會更新，採用前請核對最新版本。

想先看一條真實流程會不會碰到個人資料？預約 1 小時業務診斷。