小公司可以豁免嗎？

不行。條例不是只規範大企業。只要你控制個人資料，六項原則都適用。

外洩一定要通報嗎？

截至本文撰寫，香港尚未強制外洩通報，私隱專員公署強烈鼓勵自願通知。採用前請再核對公署最新立場。

01 / 15·PDPO、跨境資料企業私人 AI

2026年10月9日

直接答案《個人資料（私隱）條例》（第 486 章）沒有禁止使用 AI。只要 AI 處理到可識別的個人資料，就要同時遵守收集目的、準確與保留、使用、保安、透明度，以及查閱與改正這六項原則。

姓名、電話、身分證字號、合約、發票、地址、員工紀錄，只要能識別一個人，就是個人資料。真正無法還原的統計通常不算。

收集要有明確目的。資料要正確，保存不要超過需要。用途不要超出當初說明的範圍。要有存取控制與加密。要告知當事人。當事人可以要求查閱與改正。

先畫一張資料地圖：哪些欄位、哪些系統、誰看得到。再選一條流程做試點。

本文只作一般資訊，並非法律意見。香港個人資料私隱專員公署指引會更新，採用前請核對最新版本。

想先看一條真實流程會不會碰到個人資料？預約 1 小時業務診斷。