39
JH-039 · 全文 職場 AI · 合規／私隱（HK）
公司未訂 AI 規範，PCPD 份指引清單僱員應該點讀、點約主管傾？
PCPD 出咗一份指引清單，不過佢係寫畀機構嘅，唔係畀你個人用嚟免責嘅。公司未訂規範，你就拎呢份清單嚟對照，再約主管問清楚三條問題。
-
2025.3.31
個人資料私隱專員公署（PCPD）發表《僱員使用生成式 AI 的指引清單》
官方
-
5 個方向
新聞稿列出建議機構涵蓋嘅內容
清單
-
3 條
你約主管要問嘅問題
行動
你問 PCPD 份清單係寫畀邊個？
你問 清單係咪批准我隨便用 ChatGPT？
你問 清單入面有咩內容？
你問 約主管要點講，先唔會似投訴？
PCPD 份清單係寫畀公司嘅，你可以借嚟對照，但唔好當免責狀
香港個人資料私隱專員公署（PCPD）2025 年 3 月 31 日推出《僱員使用生成式 AI 的指引清單》，係寫畀機構訂內部政策用嘅。1,2
作為僱員，你可以做兩件事。第一，對照下自己公司欠缺邊幾項。第二，同主管、IT 或者人事部討論時，有官方用語可以引用，唔使淨係靠「我覺得好危險」同人爭拗。
清單講五樣：由准用邊啲工具，到違規會有咩後果
清單要公司講清楚五樣：
| 方向 | 大意 |
|---|---|
| 獲准使用嘅範圍 | 准用邊啲工具同用途，政策適用於邊啲人 |
| 保障個人資料私隱 | 可以輸入咩資訊、輸出點樣使用、點樣儲存 |
| 合法及合乎道德使用、預防偏見 | 僱員要核實 AI 嘅結果準唔準確，並且匯報有偏見嘅結果 |
| 數據安全 | 用邊啲裝置、憑證同保安設定，以及事故通報 |
| 違反政策或指引 | 違規可能引致咩後果1,2 |
呢啲係公司應該諗清楚嘅題目，唔係「公署批准每位員工個人隨便用 ChatGPT」。
唔使自己寫政策，約主管問清楚三條問題就夠
你唔使自己寫一份完整政策。拎住份清單，約主管、IT 或者人事部傾一場短會，問三條問題：
- 公司准用邊啲工具（個人版／企業版／內建 Copilot 等）？
- 禁止輸入邊類資料？出事要點通報？
- 對外嘅產出，要唔要標示有 AI 協助？要經邊個覆核？
-
1
你想用 AI
-
2
拎住 PCPD 份清單
-
3
約主管、IT 或者人事部問三條：准用咩、唔准貼咩、點覆核
-
4
公司寫低規範，你就用得安心
將「我想用 AI」講成「我想同公司對齊風險同效率」，通常比偷偷用更持久。
公司訂好規範之前，先管好自己貼咗啲咩
公司政策未出，最實際嘅做法係管好輸入同覆核。認得出真人嘅資料，先去識別，可以睇 JH-002。對外嘅產出，數字同結論要自己核對。
你問，我答
PCPD 指引清單係咩？
係公署為機構而寫嘅指引清單。2025 年 3 月 31 日發表，協助機構訂立僱員使用生成式 AI 嘅內部政策或者指引。
清單係咪代表我可以隨便用 AI？
唔係。清單係寫畀機構嘅，講嘅係公司應該訂明啲咩。你仍然要按公司規定同自己嘅職責做事。
公司未訂規範，我點同主管傾？
帶住清單約一場短會，問准用咩、唔准貼咩、點覆核。講成係想同公司對齊風險同效率，唔好講成投訴。
PCPD 清單係寫畀公司嘅。你拎嚟對照，再約主管問三條：准用咩、唔准貼咩、點覆核。
相關閱讀： JH-001 公司未訂 AI 規範｜JH-002 邊啲資料唔好貼｜JH-040 三個安全錯覺｜職場 AI 首頁