JH-001 · 全文 職場 AI · 合規／私隱（HK）意圖：決定相關：JH-002 · JH-003

公司未訂 AI 規範，我可以用 ChatGPT 嗎？出事會算我頭上嗎？

公司未訂 AI 規範，唔等於你可以亂用，亦唔等於出事一定「公司全責」。同事已經用緊 ChatGPT，主管話「用得就用」，人事部未出文，你想提升效率，又怕客戶資料一貼出去，出事算你頭上。公司未出政策之前，最穩陣唔係「一律唔用」，而係管住你輸入去邊同輸入咗咩。

• 3 條

  自保界線，政策未出都守得住

  界線

• 1 句

  拿唔定嗰陣問自己嘅問題

  自問

• 2025.3.31

  PCPD 出咗《僱員使用生成式 AI 的指引清單》

  官方

你問

公司冇 AI 政策，我用 ChatGPT 算唔算違規？

未必違規，但唔等於冇責任。保密同個人資料嘅責任本來就喺合約同職務入面。

點做

政策未出之前點用先穩陣？

管住你貼咗咩入去。認得出真人嘅資料唔貼、未公開嘅公司資訊當機密、對外嘅嘢自己覆核。

睇完整答案

你問

出事係咪一定公司全責？

唔係。出事之後通常會問「邊個、用咩工具、貼咗咩入去」。

點做

用咗 AI，要唔要話主管知？

要講，對外嘅嘢一定要講：用嚟做邊一步、點覆核。

睇完整答案

你問

用企業版或私人帳號，係咪安全啲？

企業版改善合約同設定，但唔會擴大你可以貼嘅範圍。外流嘅係資料，唔係帳號。

點做

改名做「客戶 A」夠唔夠？

方向啱，但要做得徹底，電話、地址、案號都要刪。

睇完整答案

你問

香港有冇官方講過點用 AI？

有。PCPD 2025 年 3 月 31 日出咗指引清單，係寫畀公司訂政策用。

點做

點推公司訂規範？

拎份清單約主管、IT 或人事部，問清楚准用咩、唔准貼咩、點覆核。

睇完整答案

公司冇 AI 政策，你嘅保密責任一樣喺度

AI 使用政策處理嘅係公司有冇明文准或禁邊啲工具同用途。冇文件，只代表公司未寫清楚，唔代表你對保密同個人資料嘅義務暫停。

出事之後被追問嘅，通常係「邊個、喺邊個工具、貼咗咩入去」，而唔係「有冇一份叫 AI Policy 嘅 PDF」。所以同事都用、主管未反對，係風險訊號，唔係免責金牌。

保密、個人資料同產出正確性嘅責任，寫喺你嘅職位要求、員工手冊或者保密條款度。

守住三條界線，政策未出都用得落手

1. 1. 認得出真人嘅資料，唔好原封貼入去。

   姓名、電話、地址、身分證明號碼、病歷、合約細節都係。要處理，先去識別：改用「客戶 A」，刪走電話、地址、案號。去識別做到幾徹底，睇 JH-002。¹

2. 2. 未公開嘅公司資訊，當機密。

   自問一句：呢段嘢放上公司官網，會唔會有人跳腳？會，就係機密。

3. 3. 對外掛你名嘅產出，一定要覆核。

   AI 寫、你署名送出，就係你嘅責任。可以如實講「初稿有 AI 協助，數據同結論已由我核對」，但標示唔等於免責。¹

拿唔定嗰陣，問自己主管同客戶知道會唔會有意見

如果主管同客戶知道呢段係 AI 做嘅，而且知道我貼咗咩入去，佢哋會有意見嗎？

會，唔好做。唔肯定，先問主管、IT、人事部或客戶負責人。呢句比背誦十條規則更快幫你刹車。

想再深入，官方指引、約主管點傾、三個安全錯覺各有專頁

• 官方指引：PCPD 2025 年 3 月 31 日推出《僱員使用生成式 AI 的指引清單》，係寫畀機構訂內部政策用，唔係批准你隨便用。¹ 想推公司訂規範，睇 JH-039。
• 三個常見錯覺：「我用私人帳號」「供應商話唔拎去訓練」「大家都用」，都保唔到你。睇 JH-040。
• 咩可以放心用：睇 JH-003。

你問，我答

公司冇 AI 政策唔等於冇責任。管住你貼咗咩、對外嘅嘢自己覆核，然後拉公司一齊寫低規則。

參考

1. 香港個人資料私隱專員公署（2025-03-31）。新聞稿。