私隱公署夥多國機構 籲社交平台防個資遭盜用

個人資料私隱專員公署聯同英國、澳洲、加拿大等全球15個私隱或資料保障機構，就數據擷取及私隱保障向社交媒體平台發布環球聯合聲明，期望機構綜合使用多種保安措施，確保個人資料受到充分保障，免遭非法數據擷取，並向業界提供進一步指引。

個人資料私隱專員鍾麗玲表示，鑑於社交媒體平台大規模擷取個人資料，包括擷取資料訓練人工智能（AI）系統的問題受到環球監管機構關注，公署聯同其他司法管轄區的私隱或資料保障機構發表聯合聲明，旨在提醒社交媒體平台及其他載有可供公衆查閱個人資料的網站，它們有責任確保個人資料受到充分保障，免遭非法數據擷取。 
擷取資料訓練AI系統受關注

鍾麗玲表示，數據擷取通常涉及從互聯網以自動化程序收集資料，包括收集資料以訓練AI系統，可引起重大的私隱問題。數據擷取可導致個人資料在未經資料當事人知情和同意的情況下在暗網上出售，以致有關個人資料被用於針對性網絡攻擊、身份盜竊，以及濫發直接促銷或垃圾郵件等。

為提供指引，公署聯同其他司法管轄區的私隱機構發表聯合聲明，列出聯署機構對環球保障私隱的期望，包括定期審視及更新保安措施，確保已考慮擷取技術及科技的發展；應考慮使用AI技術加強防禦非法數據擷取；若數據擷取是在獲准許的情況下進行，例如供商業或社福用途，機構應確保相關行為合法及符合合約條款。

當機構准許第三方合法從所營運的平台收集公開的個人資料時，機構應考慮提供應用程式介面，以控制存取資料，以及偵測和減輕未獲授權的數據擷取；及機構使用個人資料（包括來自所營運的平台的個人資料）開發AI模型時，應遵從相關資料保障和私隱法律，以及所適用的指引。