香港个人资料私隐专员公署发布《雇员使用生成式AI的指引清单》，旨在指导机构安全合规地使用AI工具。该指引建议机构明确可使用的AI工具、用途、以及可输入的信息种类和数量，并强调禁止用于非法或有害活动。同时，指引要求雇员核实AI生成结果的准确性，并明确违规后果。此举旨在规范AI使用，保障数据安全和个人隐私，为香港机构提供清晰的AI使用规范，促进AI技术的合规应用。

✅明确获准使用的AI工具：指引建议机构明确哪些生成式AI工具可供使用，包括公众可用或内部开发的工具，以及获准许的用途，例如起草、总结信息等。

💡规范信息输入：机构应提供清晰指示，说明可输入至生成式AI工具的信息种类及数量，例如是否包含个人资料或其他数据，以防止敏感信息泄露。

🚫禁止非法或有害活动：指引明确禁止雇员使用生成式AI工具进行非法或有害的活动，维护社会安全和公共利益。

🔍强调结果核实：雇员有责任通过校对及查核事实等方式，核实AI生成的结果是否准确，确保信息的真实性和可靠性。

⚠️明确违规后果：机构应订明雇员违反政策或指引可能引致的后果，以增强员工的责任感和遵守意识。

香港发出指引清单指导机构使用生成式AI：不能为进行非法或有害的活动使用生成式AI工具。

香港特区政府个人资料私隐专员公署今日（3月31日）发表《雇员使用生成式AI的指引清单》（《指引清单》）。个人资料私隐专员钟丽玲表示，希望《指引清单》的发布可以帮助机构制定内部政策或指引，帮助其雇员安全地使用生成式AI。《指引清单》建议机构订明获准使用的生成式AI工具，可能包括公众可用或内部开发的工具、获准许的用途，例如起草、总结信息等，并提供清晰指示，说明可输入至生成式AI工具的信息种类及数量，例如是否包含个人资料或其他数据。

另外，《指引清单》亦建议，机构订明雇员不能为进行非法或有害的活动使用生成式AI工具，并强调雇员有责任通过校对及查核事实等方式，核实AI生成的结果是否准确，亦应订明雇员违反政策或指引可能引致的后果。