日期: 2025年12月17日
私隐专员公署发布应对滥用人工智能深度伪造技术指引
以及一宗涉及使用闭路电视的调查结果
个人资料私隐专员公署(私隐专员公署)今日发布《应对滥用人工智能深度伪造技术:给学校及家长的智慧锦囊》(《锦囊》),以及一宗涉及使用闭路电视的调查结果。
(1)《应对滥用人工智能深度伪造技术:给学校及家长的智慧锦囊》
人工智能深度伪造(深伪)技术日渐普及,而深伪技术可以利用影像、影片及录音内的个人资料,模仿并替换某人的面貌、声音或动作,令人信以为真。深伪技术存在被滥用的风险,例如被用于网络欺凌、诈骗、伪造私密影像,以及捏造虚假讯息,可能对个人,特别是儿童及青少年造成伤害。
鑑于儿童及青少年或会在不了解潜在法律后果的情况下,制作或分享恶意深伪内容,
个人资料私隐专员(私隐专员)钟丽玲提醒:「如果深伪技术被滥用,可能对其他人,尤其是儿童及青少年造成伤害。而他们甚或在不了解使用深伪技术可能会带来法律后果的情况下,制作或分享恶意深伪内容。有见及此,私隐专员公署发表《锦囊》,旨在为学校及家长提供实用建议,协助他们预防及处理涉及儿童及青少年的深伪技术事故,以保障儿童及青少年的个人资料私隐。」
私隐专员强调:「大部分现实世界的法律同样适用于数码世界。使用个人资料制作深伪内容,受《个人资料(私隐)条例》(《私隐条例》)所规管。恶意使用深伪技术可能违反《私隐条例》的规定,甚至干犯其他刑事罪行,大家切勿以身试法。」
《锦囊》介绍常见的深伪技术种类,校内常见滥用深伪技术的类型,而为学校及家长提供的建议分为两大部分,分别是
如何预防滥用或制作恶意的深伪内容与保障个人资料私隐的建议,以及
学校和家长应如何处理深伪事故。《锦囊》的重点建议如下(详见
附件一):
如何预防滥用或制作恶意的深伪内容:保障个人资料私隐的建议
学校
-
减少原材料:尽量避免发布可以清晰识别个别学生的相片或影片;
-
限制查阅:只在内联网、家长平台等系统分享学生的相片及影片及定期移除不再需要的内容;
-
确保数据安全;
-
制定应变计划:设立清晰程序应对深伪事故;及
-
加强意识: 定期为教职员提供网络风险培训及为学生提供工作坊。
家长
-
限制分享:发布子女的相片或影片前「停一停,谂一谂」;
-
确保数据安全;
-
与子女沟通:教育子女负责任地使用他人的个人资料;及
-
掌握最新消息。
学校应如何处理深伪事故
滥用或恶意使用深伪技术所引致的事故中,可能涉及同学作为受害人、犯事者或两者皆是。在这情况下,学校应根据现有的学校政策或程序,例如危机处理或反欺凌指引(如适用)作出应对,应该优先考虑受影响同学的福祉,必要时寻求专业支援。
家长应如何处理深伪事故
当子女捲入滥用或恶意深伪事故,不论子女是受害人、犯事者或接收者,作为家长难免感到不知所措及困扰。建议家长及监护人以关怀及支持的态度作出回应。
下载《应对滥用人工智能深度伪造技术:给学校及家长的智慧锦囊》:
https://www.pcpd.org.hk/tc_chi/resources_centre/publications/files/ai_deepfake.pdf
(2)一宗闭路电视个案的调查结果(详见附件二)
私隐专员公署已就一间连锁健身中心(该中心)在其新分店的男洗手间附近安装闭路电视镜头涉嫌收集会员影像的个案完成调查。
调查源于一宗私隐专员公署接获的投诉,该中心一名会员指他于2025年7月16日发现该中心位于马鞍山分店(该分店)的男洗手间附近安装了一个闭路电视镜头,忧虑如厕时会被摄录,并对此事感到不安,故于翌日向公署作出投诉。
私隐专员公署随即于2025年7月18日派员前往该分店作出实地视察,亦就事件共进行了三次查询,并审视了该中心提供的回复及资料。调查发现,该分店的相关男洗手间区域有一条公共通道通向一共三个男洗手间。该中心表示该分店于正式对外营运前约一星期,工程承办商将原定安装在投诉人所指的男洗手间门口的木门,错误地安装在男洗手间区域外的公共通道入口,导致相关男洗手间当时没有安装木门。在此情况下,若启动录影功能,由于相关镜头所处位置及角度,将可摄录到相关男洗手间内如厕空间的影像。就以上情况,
该中心向公署确认相关镜头当时仍处于安装及系统测试阶段,该中心未有启动相关录影及录音功能或收集任何影像,并于2025年7月16日在收到会员的相关查询后,于7月17日移除相关镜头及在相关男洗手间门口原定装上木门的位置挂上黑布帘遮挡,作为过渡性安排。
经私隐专员公署介入后,该中心作出以下跟进措施:
-
在相关男洗手间装上木门以完全遮蔽内部空间;
-
拆除在公共通道入口错误安装的大门,并在三个男洗手间门外分别张贴男洗手间的标志;及
-
将闭路电视镜头转而安装至相关男洗手间门外的天花位置,以确保其录影范围不会涵盖三个洗手间的任何内部空间。
《私隐条例》的相关规定
《私隐条例》附表 1 的保障资料第 1(1)原则订明,资料使用者在收集个人资料时,必须是为了直接与其职能或活动有关的合法目的而收集;而就该目的而言,所收集的资料属必需、足够,但不超乎适度。保障资料第 1(2)原则订明,须以合法及在有关个案的所有情况下属公平的方法收集。
私隐专员钟丽玲指出:「机构应避免在不公平的情况下使用闭路电视收集个人资料,例如不应在个人对私隐有合理期望的地点(如更衣室或洗手间)安装闭路电视进行录影。尽管相关事件看来与错误安装木门有关,惟该中心在指示工程承办商安装相关镜头前,未有顾及会员对其身处洗手间等私密空间的私隐期望而评估安装相关镜头的位置、角度及合适性,显示该中心未有审慎设定闭路电视系统,而对保障个人资料私隐敏感度亦不足。」
经考虑个案的情况及调查所获得的资料,私隐专员认为该中心若非接获会员的查询,相信相关闭路电视镜头的录影及录音功能或会在随后的时间被正式启动,从而收集会员在相关男洗手间内活动的影像。因此,尽管相关镜头在事发时因其录影及录音功能尚未启动而不涉及收集「个人资料」,
私隐专员仍就此向该中心发出劝喻信,提醒该中心安装闭路电视镜头时须注意《私隐条例》下保障资料第1(1)及1(2)原则的规定。
随着科技日益发达,各行各业开始广泛使用闭路电视系统作保安或监察等用途。私隐专员公署较早前已发出《使用闭路电视监察指引》及《使用闭路电视监察贴士》资料单张,就负责任地使用闭路电视系统提供实务指引,以协助资料使用者在有效运用科技的同时,确保个人资料私隐获得保障,符合《私隐条例》的相关规定。
有关指引和资料单张阐述使用闭路电视系统应注意的事项,包括资料使用者只应为直接与其职能或活动有关的合法目的安装闭路电视收集个人资料、应避免不公平的监察、考虑其他侵犯私隐程度较低的替代方案、采取所有切实可行的步骤告知可能受影响的人士、适时删除录影片段,以及采取足够保安措施等。
下载《使用闭路电视监察指引》:
https://www.pcpd.org.hk/tc_chi/resources_centre/publications/files/guidance_cctv_surveillance.pdf
下载《使用闭路电视监察贴士》资料单张:
https://www.pcpd.org.hk/tc_chi/resources_centre/publications/files/tips_on_cctv_surveillance.pdf

私隐专员钟丽玲(左)及助理个人资料私隐专员(投诉及刑事调查)何芹若(右) 阐述《应对滥用人工智能深度伪造技术:给学校及家长的智慧锦囊》及一宗涉及使用闭路电视的调查结果。

私隐专员钟丽玲讲解应对滥用人工智能深度伪造技术的指引。

私隐专员钟丽玲讲解应对滥用人工智能深度伪造技术的指引。

助理个人资料私隐专员(投诉及刑事调查)何芹若报告一宗涉及使用闭路电视的调查结果。
-完-
附件一
《应对滥用人工智能深度伪造技术:给学校及家长的智慧锦囊》
重点建议
-
如何预防滥用或制作恶意的深伪内容:保障个人资料私隐的建议
学校
-
减少原材料:尽量避免发布可以清晰识别个别学生的相片或影片;
-
限制查阅:只在内联网、家长平台等学校管理的系统分享学生的相片及影片及定期移除不再需要的内容;
-
确保数据安全:将学生的个人资料储存在安全稳妥的平台,并采用多重身份认证等技术措施;
-
制定应变计划: 设立清晰程序应对深伪事故,并组织危机处理小组处理相关工作;及
-
加强意识: 定期为教职员提供网络风险培训及为学生提供工作坊。
家长
-
限制分享:发布子女的相片或影片前「停一停,谂一谂」,避免公开任何已分享的影像及审视社交媒体私隐设定;
-
确保数据安全:采取适当的技术措施保障储存家庭相片及影片的社交媒体及云端帐户;并及时更新智能电话的系统和应用程式;
-
与子女沟通:教育子女制作深伪内容时负责任地使用他人的个人资料,并解释滥用个人资料的后果和法律责任;及
-
掌握最新消息:留意政府、私隐专员公署、警务处及学校等机构有关深伪技术的指引和资讯。
-
学校应如何处理深伪事故
-
优先考虑受影响同学的福祉,必要时寻求专业支援;
-
妥善保管相关证据并依循「需要知道」知情原则及机密原则处理;
-
向学校管理层及/或负责处理相关问题的指定团队报告事故;
-
指示学生停止分享深伪材料,并尽快将材料删除﹔
-
调查该些深伪材料是否未经所涉人士同意而制作及/或发布;
-
通知受影响学生的家长或监护人(如适用);
-
清晰地向制作者及发布者传达制作或分享恶意深伪材料可能带来的法律后果;及
-
如怀疑涉及罪案,应向警方查询或报案。如涉及滥用个人资料或「起底」的情况,可联络私隐专员公署寻求协助或作出投诉。
-
家长应如何处理深伪事故
当子女捲入深伪事故,家长可分别采取以下步骤:
-
如果子女是滥用或恶意深伪的受害人:
-
理解到事故可能会对子女造成创伤,并向他们提供情绪支援及安慰;
-
营造安全空间让子女谈及他/她们的感受。如有需要,寻求社工等专业人士的支援;
-
将子女的帐户设定为私人帐户,并鼓励他们暂停使用社交媒体;
-
妥善保管相关证据以便跟进,并协助子女向有关当局(包括学校及执法机关)查询或举报;
-
协助子女向网上平台举报并要求移除深伪材料,亦可向私隐专员公署寻求协助;及
-
留意任何威胁或勒索的迹象。如有需要,联络执法机关。
-
如果子女制作、接收及/或分享深伪材料:
-
引导子女停止制作及/或分享这些滥用或恶意材料,并立即删除该些内容;
-
在可行情况下,要求有关网上平台移除相关内容;
-
向子女解释制作及/或分享恶意深伪内容可能带来的伤害及法律后果;及
-
教育子女制作深伪内容时负责任地使用他人的个人资料,并解释滥用个人资料的后果。
附件二
有关一间连锁健身中心安装闭路电视的个案
调查结果
投诉人为一间连锁健身中心(该中心)的会员。2025年7月16日,投诉人发现该中心位于马鞍山的新分店(该分店)的男洗手间附近安装了一个闭路电视镜头,令他对如厕时会否被摄录一事感到不安及忧虑,故于翌日向私隐专员公署作出投诉。
私隐专员公署在2025年7月17日接获投诉后,随即于2025年7月18日派员到该分店进行实地视察,向职员作出查询及拍摄与个案有关的相片。其后,公署亦就事件向该中心共进行了三次查询。
根据调查所获得的资料,该分店于2025年7月3日正式营运。该分店的男洗手间区域有一条短小的公共通道,通道入口装上木门,而相关镜头则安装在通道木门上方的天花位置,面向着投诉人所指、且在事发时并没有安装木门的男洗手间(见图一)。
图一
(显示从相关男洗手间向外拍摄相关闭路电视镜头的所在位置,相关镜头下方为公共通道入口)
该分店的男洗手间区域的通道通向一共三个男洗手间(见图二),包括相关男洗手间(内有尿兜和洗手盆),以及与相关男洗手间毗邻两间装有木门供单人使用的独立男洗手间(该些单人洗手间),内有坐厕和洗手盆。该中心表示该分店于2025年6月下旬正式营运前约一星期,工程承办商将原定安装在相关男洗手间门口的木门错误地安装在男洗手间区域的公共通道入口,并澄清相关镜头的安装位置属公共通道一部分,用作监察男洗手间区域的公共空间。
图二
(私隐专员公署派员到该分店进行实地视察,发现男洗手间区域有一条公共通道通向一共三个男洗手间,相关男洗手间门口的位置挂上黑布帘遮挡)
该分店属24小时营运,会员可以无时间限制地使用当中的设备。该中心表示安装相关镜头的目的是为了执行24小时录影作日常安全监控用途,以加强无人值守的凌晨时段的安全管理、协助应对突发事件及保障会员安全,补充人手未能复盖之范围。该些单人洗手间内均设有紧急求助按钮,如有需要,会员在内可按下按钮发出紧急讯号,届时装设在门外顶部的紧急提示装置会闪动,并同步将警报传送至职员系统。该中心指出,相关闭路电视镜头于监控无人值守的凌晨时段具必要性,当有人按下该些单人洗手间内的紧急求助按钮后,经相关镜头传送的划面可以作为视觉辅助工具(例如观察是否有人聚集、呼救或需职员即时介入),协助该中心职员判断警报是否误鸣抑或有真正紧急情况发生,确保可第一时间知悉会员是否滞留于洗手间,并由外部联络协助或通知紧急部门,而相关镜头所收集的片段亦用作支援事后的调查或撰写事故报告。此外,即使没有会员按下紧急求助按钮,相关镜头亦有助该分店职员了解男洗手间区域有否出现异常状况。
就以上情况,
该中心向私隐专员公署确认相关镜头由安装到移除期间仍处于安装及系统测试阶段,该中心未有启动其录影及录音功能或使用镜头收集任何影像。该中心在收到会员的查询后,已第一时间于2025年7月17日移除相关镜头及在相关男洗手间门口原定装上木门的位置挂上黑布帘遮挡,作为过渡性安排。经私隐专员公署介入后,该中心作出以下跟进措施:
-
在相关男洗手间装上木门以完全遮蔽内部空间;
-
拆除在公共通道入口错误安装的大门,并在三个男洗手间门外分别张贴男洗手间的标志;及
-
将闭路电视镜头转而安装至相关男洗手间门外的天花位置,以确保其录影范围不会涵盖三个洗手间的任何内部空间(见图三)。
《私隐条例》的相关规定
《私隐条例》附表 1 的保障资料第 1(1)原则订明,资料使用者在收集个人资料时,必须是为了直接与其职能或活动有关的合法目的而收集;而就该目的而言,所收集的资料属必需、足够,但不超乎适度。保障资料第 1(2)原则订明,须以合法及在有关个案的所有情况下属公平的方法收集。
私隐专员钟丽玲指出:「机构应避免在不公平的情况下使用闭路电视收集个人资料,例如不应在个人对私隐有合理期望的地点(如更衣室或洗手间)安装闭路电视进行录影。尽管相关事件看来与错误安装木门有关,惟该中心在指示工程承办商安装相关镜头前,未有顾及会员对其身处洗手间等私密空间的私隐期望而评估安装相关镜头的位置、角度及合适性,显示机构未有审慎设定闭路电视系统,而对保障个人资料私隐敏感度亦不足。」
经考虑个案的情况及调查所获得的资料,私隐专员认为该中心若非接获会员的查询,相信相关闭路电视镜头的录影及录音功能或会在随后的时间被正式启动,从而收集会员在相关男洗手间内活动的影像。因此,尽管相关镜头在事发时因其录影及录音功能尚未启动而不涉及收集「个人资料」,
私隐专员仍就此向该中心发出劝喻信,提醒该中心安装闭路电视镜头时须注意《私隐条例》下保障资料第1(1)及1(2)原则的规定。

图三
(经私隐专员公署介入后,该分店在相关男洗手间装上木门以完全遮蔽如厕空间,以及将闭路电视镜头转而安装至男洗手间门外的天花位置)