锺丽玲：「预设默许」收集个资不适当

个人资料私隐专员公署日前联同全球15个私隐或资料保障机构，就社交媒体平台大规模撷取个人资料发布环球联合声明。个人资料私隐专员锺丽玲表示，近年社交平台大规模撷取用户资料已成为全球问题，但社交平台以「预设默许」形式收集资料并不适当，认为应该让用户有直接选择权，而用户亦要留意平台条款。

锺丽玲表示，近年人工智能（AI）的发展一日千里，生成式AI需要海量个人资料作训练，当中有机会构成资料外泄。公署与其他监管机构发联合声明，提醒社交平台的责任，并提供指引让平台更好保障用户资料。她透露，公署正跟进一宗在其他司法管辖区发生、怀疑违反本港私隐条例的个案，但因仍在跟进，不便多透露。
跟进其他司法管辖区疑违例个案

她又提醒社交媒体平台用户要留意平台条款，如已说明收集资料的用途，包括用作AI训练等，及自动化程式改善服务，这可能代表用户已同意平台使用其个人资料。她认为，社交平台以「预设默许」形式收集资料不适当，应该让用户直接选择是否同意相关行为。

当被问到是否需要立例规管AI撷取个人资料时，锺丽玲称，公署持观望态度，要检视其他地区相关法例推出后的影响，会否窒碍人工智能发展。至于生物辨识，人脸辨识立法方面，她强调人脸辨识属敏感资料，机构处理时要很小心，但有关技术在本港尚未普及，故暂时未有需要立法规管。
3年处理逾3200宗「起底」个案

谈到私隐条例将「起底」行为刑事化时，锺丽玲指，法例生效3年，处理了超过3200宗「起底」个案，向47个网上平台发出超过2000份停止披露通知，已移除逾3.3万个「起底」讯息，整体遵从率超过96%，形容是一个很好成绩，亦见条例成效显著。特别是今年首9月，在网上发现的「起底」讯息，对比2022年同期，大跌9成，投诉亦下跌差不多4成。

除了个别「起底」讯息外，亦成功移除250个「起底」频道，公署3年来就363宗个案展开刑事调查，共拘捕62人、落案起诉38人，其中28人被定罪。超过8成个案涉及私人恩怨、金钱、职场或情感纠纷。她认为，现时有关刑罚足够，因严重「起底」个案，最高可罚款100万元及监禁5年，所以无需要再提高。

今年首9个月，公署收到155宗资料外泄事故报告，与去年全年收到通报数字相若，涉及学校和非牟利机构的个案有61宗，较2022年上升近1.5倍。公署建议修订私隐条例，引入资料外泄事故强制通报，直接规管资料处理者，对于商界担心会影响营商环境及加重负担，锺丽玲说，听到有关意见，公署和政府会全盘考虑。