私隐公署夥多国机构 吁社交平台防个资遭盗用

个人资料私隐专员公署联同英国、澳洲、加拿大等全球15个私隐或资料保障机构，就数据撷取及私隐保障向社交媒体平台发布环球联合声明，期望机构综合使用多种保安措施，确保个人资料受到充分保障，免遭非法数据撷取，并向业界提供进一步指引。

个人资料私隐专员锺丽玲表示，鉴于社交媒体平台大规模撷取个人资料，包括撷取资料训练人工智能（AI）系统的问题受到环球监管机构关注，公署联同其他司法管辖区的私隐或资料保障机构发表联合声明，旨在提醒社交媒体平台及其他载有可供公衆查阅个人资料的网站，它们有责任确保个人资料受到充分保障，免遭非法数据撷取。 
撷取资料训练AI系统受关注

锺丽玲表示，数据撷取通常涉及从互联网以自动化程序收集资料，包括收集资料以训练AI系统，可引起重大的私隐问题。数据撷取可导致个人资料在未经资料当事人知情和同意的情况下在暗网上出售，以致有关个人资料被用于针对性网络攻击、身份盗窃，以及滥发直接促销或垃圾邮件等。

为提供指引，公署联同其他司法管辖区的私隐机构发表联合声明，列出联署机构对环球保障私隐的期望，包括定期审视及更新保安措施，确保已考虑撷取技术及科技的发展；应考虑使用AI技术加强防御非法数据撷取；若数据撷取是在获准许的情况下进行，例如供商业或社福用途，机构应确保相关行为合法及符合合约条款。

当机构准许第三方合法从所营运的平台收集公开的个人资料时，机构应考虑提供应用程式介面，以控制存取资料，以及侦测和减轻未获授权的数据撷取；及机构使用个人资料（包括来自所营运的平台的个人资料）开发AI模型时，应遵从相关资料保障和私隐法律，以及所适用的指引。