Skip to content

新聞稿

私隱專員公署發布應對濫用人工智能深度偽造技術指引以及一宗涉及使用閉路電視的調查結果

日期: 2025年12月17日

私隱專員公署發布應對濫用人工智能深度偽造技術指引
以及一宗涉及使用閉路電視的調查結果

個人資料私隱專員公署(私隱專員公署)今日發布《應對濫用人工智能深度偽造技術:給學校及家長的智慧錦囊》(《錦囊》),以及一宗涉及使用閉路電視的調查結果。
 
1)《應對濫用人工智能深度偽造技術:給學校及家長的智慧錦囊》
 
人工智能深度偽造(深偽)技術日漸普及,而深偽技術可以利用影像、影片及錄音內的個人資料,模仿並替換某人的面貌、聲音或動作,令人信以為真。深偽技術存在被濫用的風險,例如被用於網絡欺凌、詐騙、偽造私密影像,以及捏造虛假訊息,可能對個人,特別是兒童及青少年造成傷害。
 
鑑於兒童及青少年或會在不了解潛在法律後果的情況下,製作或分享惡意深偽內容,個人資料私隱專員(私隱專員)鍾麗玲提醒:「如果深偽技術被濫用,可能對其他人,尤其是兒童及青少年造成傷害。而他們甚或在不了解使用深偽技術可能會帶來法律後果的情況下,製作或分享惡意深偽内容。有見及此,私隱專員公署發表《錦囊》,旨在為學校及家長提供實用建議,協助他們預防及處理涉及兒童及青少年的深偽技術事故,以保障兒童及青少年的個人資料私隱。」
 
私隱專員強調:「大部分現實世界的法律同樣適用於數碼世界。使用個人資料製作深偽內容,受《個人資料(私隱)條例》(《私隱條例》)所規管。惡意使用深偽技術可能違反《私隱條例》的規定,甚至干犯其他刑事罪行,大家切勿以身試法。」
 
《錦囊》介紹常見的深偽技術種類,校內常見濫用深偽技術的類型,而為學校及家長提供的建議分為兩大部分,分別是如何預防濫用或製作惡意的深偽內容與保障個人資料私隱的建議,以及學校和家長應如何處理深偽事故。《錦囊》的重點建議如下(詳見附件一):
 
如何預防濫用或製作惡意的深偽內容:保障個人資料私隱的建議
學校
  • 減少原材料:盡量避免發布可以清晰識別個別學生的相片或影片;
  • 限制查閱:只在內聯網、家長平台等系統分享學生的相片及影片及定期移除不再需要的內容;
  • 確保數據安全
  • 制定應變計劃:設立清晰程序應對深偽事故;及
  • 加強意識: 定期為教職員提供網絡風險培訓及為學生提供工作坊。
家長
  • 限制分享:發布子女的相片或影片前「停一停,諗一諗」;
  • 確保數據安全
  • 與子女溝通:教育子女負責任地使用他人的個人資料;及
  • 掌握最新消息
學校應如何處理深偽事故
濫用或惡意使用深偽技術所引致的事故中,可能涉及同學作為受害人、犯事者或兩者皆是。在這情況下,學校應根據現有的學校政策或程序,例如危機處理或反欺凌指引(如適用)作出應對,應該優先考慮受影響同學的福祉,必要時尋求專業支援

家長應如何處理深偽事故
當子女捲入濫用或惡意深偽事故,不論子女是受害人、犯事者或接收者,作為家長難免感到不知所措及困擾。建議家長及監護人以關懷及支持的態度作出回應
 
下載《應對濫用人工智能深度偽造技術:給學校及家長的智慧錦囊》:
https://www.pcpd.org.hk/tc_chi/resources_centre/publications/files/ai_deepfake.pdf
 
2)一宗閉路電視個案的調查結果(詳見附件二)
 
私隱專員公署已就一間連鎖健身中心(該中心)在其新分店的男洗手間附近安裝閉路電視鏡頭涉嫌收集會員影像的個案完成調查。
 
調查源於一宗私隱專員公署接獲的投訴,該中心一名會員指他於2025716日發現該中心位於馬鞍山分店(該分店)的男洗手間附近安裝了一個閉路電視鏡頭,憂慮如廁時會被攝錄,並對此事感到不安,故於翌日向公署作出投訴。
 
私隱專員公署隨即於2025年7月18日派員前往該分店作出實地視察,亦就事件共進行了三次查詢,並審視了該中心提供的回覆及資料。調查發現,該分店的相關男洗手間區域有一條公共通道通向一共三個男洗手間。該中心表示該分店於正式對外營運前約一星期,工程承辦商將原定安裝在投訴人所指的男洗手間門口的木門,錯誤地安裝在男洗手間區域外的公共通道入口,導致相關男洗手間當時沒有安裝木門。在此情況下,若啟動錄影功能,由於相關鏡頭所處位置及角度,將可攝錄到相關男洗手間內如廁空間的影像。就以上情況,該中心向公署確認相關鏡頭當時仍處於安裝及系統測試階段,該中心未有啟動相關錄影及錄音功能或收集任何影像,並於2025716日在收到會員的相關查詢後,於717日移除相關鏡頭及在相關男洗手間門口原定裝上木門的位置掛上黑布簾遮擋作為過渡性安排。
 
經私隱專員公署介入後,該中心作出以下跟進措施:
  1. 在相關男洗手間裝上木門以完全遮蔽內部空間;
  2. 拆除在公共通道入口錯誤安裝的大門,並在三個男洗手間門外分別張貼男洗手間的標誌;及
  3. 將閉路電視鏡頭轉而安裝至相關男洗手間門外的天花位置,以確保其錄影範圍不會涵蓋三個洗手間的任何內部空間
《私隱條例》的相關規定
 
《私隱條例》附表 1 的保障資料第 1(1)原則訂明,資料使用者在收集個人資料時,必須是為了直接與其職能或活動有關的合法目的而收集;而就該目的而言,所收集的資料屬必需、足夠,但不超乎適度。保障資料第 1(2)原則訂明,須以合法及在有關個案的所有情況下屬公平的方法收集。
 
私隱專員鍾麗玲指出:「機構應避免在不公平的情況下使用閉路電視收集個人資料,例如不應在個人對私隱有合理期望的地點(如更衣室或洗手間)安裝閉路電視進行錄影。儘管相關事件看來與錯誤安裝木門有關,惟該中心在指示工程承辦商安裝相關鏡頭前,未有顧及會員對其身處洗手間等私密空間的私隱期望而評估安裝相關鏡頭的位置、角度及合適性,顯示該中心未有審慎設定閉路電視系統,而對保障個人資料私隱敏感度亦不足。」
 
經考慮個案的情況及調查所獲得的資料,私隱專員認為該中心若非接獲會員的查詢,相信相關閉路電視鏡頭的錄影及錄音功能或會在隨後的時間被正式啟動,從而收集會員在相關男洗手間內活動的影像。因此,儘管相關鏡頭在事發時因其錄影及錄音功能尚未啟動而不涉及收集「個人資料」私隱專員仍就此向該中心發出勸喻信,提醒該中心安裝閉路電視鏡頭時須注意《私隱條例》下保障資料第1(1)1(2)原則的規定。
 
隨著科技日益發達,各行各業開始廣泛使用閉路電視系統作保安或監察等用途。私隱專員公署早前已發出《使用閉路電視監察指引》及《使用閉路電視監察貼士》資料單張,就負責任地使用閉路電視系統提供實務指引,以協助資料使用者在有效運用科技的同時,確保個人資料私隱獲得保障,符合《私隱條例》的相關規定。
 
有關指引和資料單張闡述使用閉路電視系統應注意的事項,包括資料使用者只應為直接與其職能或活動有關的合法目的安裝閉路電視收集個人資料、應避免不公平的監察、考慮其他侵犯私隱程度較低的替代方案、採取所有切實可行的步驟告知可能受影響的人士、適時刪除錄影片段,以及採取足夠保安措施等。
 
下載《使用閉路電視監察指引》:
https://www.pcpd.org.hk/tc_chi/resources_centre/publications/files/guidance_cctv_surveillance.pdf
 
下載《使用閉路電視監察貼士》資料單張:
https://www.pcpd.org.hk/tc_chi/resources_centre/publications/files/tips_on_cctv_surveillance.pdf
 
私隱專員鍾麗玲(左)及助理個人資料私隱專員(投訴及刑事調查)何芹若(右) 闡述《應對濫用人工智能深度偽造技術:給學校及家長的智慧錦囊》及一宗涉及使用閉路電視的調查結果。


私隱專員鍾麗玲講解應對濫用人工智能深度偽造技術的指引。


私隱專員鍾麗玲講解應對濫用人工智能深度偽造技術的指引。


助理個人資料私隱專員(投訴及刑事調查)何芹若報告一宗涉及使用閉路電視的調查結果。
 
-完-
 
附件一
 
應對濫用人工智能深度偽造技術:給學校及家長的智慧錦囊
重點建議

  1. 如何預防濫用或製作惡意的深偽內容:保障個人資料私隱的建議
學校
  • 減少原材料:盡量避免發布可以清晰識別個別學生的相片或影片;
  • 限制查閱:只在內聯網、家長平台等學校管理的系統分享學生的相片及影片及定期移除不再需要的內容;
  • 確保數據安全:將學生的個人資料儲存在安全穩妥的平台,並採用多重身份認證等技術措施;
  • 制定應變計劃: 設立清晰程序應對深偽事故,並組織危機處理小組處理相關工作;及
  • 加強意識: 定期為教職員提供網絡風險培訓及為學生提供工作坊。
家長
  • 限制分享:發布子女的相片或影片前「停一停,諗一諗」,避免公開任何已分享的影像及審視社交媒體私隱設定;
  • 確保數據安全:採取適當的技術措施保障儲存家庭相片及影片的社交媒體及雲端帳戶;並及時更新智能電話的系統和應用程式;
  • 與子女溝通:教育子女製作深偽內容時負責任地使用他人的個人資料,並解釋濫用個人資料的後果和法律責任;及
  • 掌握最新消息:留意政府、私隱專員公署、警務處及學校等機構有關深偽技術的指引和資訊。
  1. 學校應如何處理深偽事故
  • 優先考慮受影響同學的福祉,必要時尋求專業支援;
  • 妥善保管相關證據並依循「需要知道」知情原則及機密原則處理;
  • 向學校管理層及/或負責處理相關問題的指定團隊報告事故;
  • 指示學生停止分享深偽材料,並盡快將材料刪除﹔
  • 調查該些深偽材料是否未經所涉人士同意而製作及/或發布;
  • 通知受影響學生的家長或監護人(如適用);
  • 清晰地向製作者及發布者傳達製作或分享惡意深偽材料可能帶來的法律後果;及
  • 如懷疑涉及罪案,應向警方查詢或報案。如涉及濫用個人資料或「起底」的情況,可聯絡私隱專員公署尋求協助或作出投訴。
  1. 家長應如何處理深偽事故
當子女捲入深偽事故,家長可分別採取以下步驟:
  • 如果子女是濫用或惡意深偽的受害人:
    • 理解到事故可能會對子女造成創傷,並向他們提供情緒支援及安慰;
    • 營造安全空間讓子女談及他/她們的感受。如有需要,尋求社工等專業人士的支援;
    • 將子女的帳戶設定為私人帳戶,並鼓勵他們暫停使用社交媒體;
    • 妥善保管相關證據以便跟進,並協助子女向有關當局(包括學校及執法機關)查詢或舉報;
    • 協助子女向網上平台舉報並要求移除深偽材料,亦可向私隱專員公署尋求協助;及
    • 留意任何威脅或勒索的跡象。如有需要,聯絡執法機關。
       
  • 如果子女製作、接收及/或分享深偽材料:
    • 引導子女停止製作及/或分享這些濫用或惡意材料,並立即刪除該些內容;
    • 在可行情況下,要求有關網上平台移除相關內容;
    • 向子女解釋製作及/或分享惡意深偽內容可能帶來的傷害及法律後果;及
    • 教育子女製作深偽內容時負責任地使用他人的個人資料,並解釋濫用個人資料的後果。
附件二
 
有關一間連鎖健身中心安裝閉路電視的個案
調查結果
 
投訴人為一間連鎖健身中心(該中心)的會員。2025年7月16日,投訴人發現該中心位於馬鞍山的新分店(該分店)的男洗手間附近安裝了一個閉路電視鏡頭,令他對如廁時會否被攝錄一事感到不安及憂慮,故於翌日向私隱專員公署作出投訴。
 
私隱專員公署在2025年7月17日接獲投訴後,隨即於2025年7月18日派員到該分店進行實地視察,向職員作出查詢及拍攝與個案有關的相片。其後,公署亦就事件向該中心共進行了三次查詢。
 
根據調查所獲得的資料,該分店於2025年7月3日正式營運。該分店的男洗手間區域有一條短小的公共通道,通道入口裝上木門,而相關鏡頭則安裝在通道木門上方的天花位置,面向著投訴人所指、且在事發時並沒有安裝木門的男洗手間(見圖一)。
圖一
(顯示從相關男洗手間向外拍攝相關閉路電視鏡頭的所在位置,相關鏡頭下方為公共通道入口)

該分店的男洗手間區域的通道通向一共三個男洗手間(見圖二),包括相關男洗手間(內有尿兜和洗手盆),以及與相關男洗手間毗鄰兩間裝有木門供單人使用的獨立男洗手間(該些單人洗手間),內有坐廁和洗手盆。該中心表示該分店於2025年6月下旬正式營運前約一星期,工程承辦商將原定安裝在相關男洗手間門口的木門錯誤地安裝在男洗手間區域的公共通道入口,並澄清相關鏡頭的安裝位置屬公共通道一部分,用作監察男洗手間區域的公共空間。
圖二
(私隱專員公署派員到該分店進行實地視察,發現男洗手間區域有一條公共通道通向一共三個男洗手間,相關男洗手間門口的位置掛上黑布簾遮擋)

該分店屬24小時營運,會員可以無時間限制地使用當中的設備。該中心表示安裝相關鏡頭的目的是為了執行24小時錄影作日常安全監控用途,以加強無人值守的凌晨時段的安全管理、協助應對突發事件及保障會員安全,補充人手未能覆蓋之範圍。該些單人洗手間內均設有緊急求助按鈕,如有需要,會員在內可按下按鈕發出緊急訊號,屆時裝設在門外頂部的緊急提示裝置會閃動,並同步將警報傳送至職員系統。該中心指出,相關閉路電視鏡頭於監控無人值守的凌晨時段具必要性,當有人按下該些單人洗手間內的緊急求助按鈕後,經相關鏡頭傳送的畫面可以作為視覺輔助工具(例如觀察是否有人聚集、呼救或需職員即時介入),協助該中心職員判斷警報是否誤鳴抑或有真正緊急情況發生,確保可第一時間知悉會員是否滯留於洗手間,並由外部聯絡協助或通知緊急部門,而相關鏡頭所收集的片段亦用作支援事後的調查或撰寫事故報告。此外,即使沒有會員按下緊急求助按鈕,相關鏡頭亦有助該分店職員了解男洗手間區域有否出現異常狀況。
 
就以上情況,該中心向私隱專員公署確認相關鏡頭由安裝到移除期間仍處於安裝及系統測試階段,該中心未有啟動其錄影及錄音功能或使用鏡頭收集任何影像。該中心在收到會員的查詢後,已第一時間於2025717日移除相關鏡頭及在相關男洗手間門口原定裝上木門的位置掛上黑布簾遮擋,作為過渡性安排經私隱專員公署介入後,該中心作出以下跟進措施:
  1. 在相關男洗手間裝上木門以完全遮蔽內部空間;
  2. 拆除在公共通道入口錯誤安裝的大門,並在三個男洗手間門外分別張貼男洗手間的標誌;及
  3. 將閉路電視鏡頭轉而安裝至相關男洗手間門外的天花位置,以確保其錄影範圍不會涵蓋三個洗手間的任何內部空間(見圖三)
《私隱條例》的相關規定
《私隱條例》附表 1 的保障資料第 1(1)原則訂明,資料使用者在收集個人資料時,必須是為了直接與其職能或活動有關的合法目的而收集;而就該目的而言,所收集的資料屬必需、足夠,但不超乎適度。保障資料第 1(2)原則訂明,須以合法及在有關個案的所有情況下屬公平的方法收集。
 
私隱專員鍾麗玲指出:「機構應避免在不公平的情況下使用閉路電視收集個人資料,例如不應在個人對私隱有合理期望的地點(如更衣室或洗手間)安裝閉路電視進行錄影。儘管相關事件看來與錯誤安裝木門有關,惟該中心在指示工程承辦商安裝相關鏡頭前,未有顧及會員對其身處洗手間等私密空間的私隱期望而評估安裝相關鏡頭的位置、角度及合適性,顯示機構未有審慎設定閉路電視系統,而對保障個人資料私隱敏感度亦不足。」
 
經考慮個案的情況及調查所獲得的資料,私隱專員認為該中心若非接獲會員的查詢,相信相關閉路電視鏡頭的錄影及錄音功能或會在隨後的時間被正式啟動,從而收集會員在相關男洗手間內活動的影像。因此,儘管相關鏡頭在事發時因其錄影及錄音功能尚未啟動而不涉及收集「個人資料」私隱專員仍就此向該中心發出勸喻信,提醒該中心安裝閉路電視鏡頭時須注意《私隱條例》下保障資料第1(1)1(2)原則的規定。


圖三
(經私隱專員公署介入後,該分店在相關男洗手間裝上木門以完全遮蔽如廁空間,以及將閉路電視鏡頭轉而安裝至男洗手間門外的天花位置)