近日，為解決人工智能時代個人數據保護問題，香港個人資料私隱專員公署發布《人工智能（AI）：個人資料保障模範框架》，為企業在AI領域的數據治理提供明確的方向和實用的建議。據悉，這是亞太地區首個在AI領域針對保障個人資料隱私而製定的指引性框架，有望孕育AI在香港的健康安全發展，促進香港成為創新科技樞紐，並推動香港乃至大灣區的數字經濟發展。
《模範框架》由AI策略及管治、風險評估及人為監督、AI模型的定製與AI系統的實施及管理、與持有者的溝通及交流等四大部分構成。框架強調了風險為本的原則，提出了一系列國際認可、切實可行且逐步式的建議，以幫助機構在利用AI優勢的同時，保障個人資料隱私。
在AI策略及管治方面，《模範框架》建議企業建立內部的AI管治策略，包括AI策略的製定、關於采購AI方案的管治考慮，以及AI管治委員會的建立。這些措施有助於確保企業在AI系統的采購、實施及使用過程中，能夠遵循道德標準和負責任的態度。
風險評估及人為監督是《模範框架》中的另一個重點。框架指導企業進行全面的風險評估，識別、分析及評估AI系統可能帶來的風險，並根據風險程度采取相應的人為監督措施。這不僅涉及到技術層面的安全性和隱私保護，也包括了對AI決策過程的透明度和可解釋性的要求。
在AI模型的定製與系統的實施及管理方面，《模範框架》提供了從數據準備到AI方案的定製、實施和管理的詳細指導。特別強調了數據質量的重要性，以及在AI系統開發過程中對數據隱私和公平性的考量。
最後，與持份者的溝通及交流是建立信任和透明度的關鍵。《模範框架》鼓勵企業與所有相關方進行開放和透明的溝通，包括提供信息、保障數據當事人的權利、實現AI的可解釋性，以及采用適當的語言和方式進行交流。
附：一圖讀懂香港《人工智能（AI）: 個人資料保障模範框架》：
