外佣不当使用雇主资料向财务公司贷款 私隐公署发警告信 推代理式AI私隐指引
发布时间：13:32 2026-08-25 HKT
个人资料私隐专员公署今年上半年，接获21宗有关外佣不当使用雇主个人资料的查询及投诉，数字有上升趋势。其中3宗个案，涉事外佣均因不当使用雇主的个人资料而违反《个人资料（私隐）条例》的相关规定，私隐专员已向相关外佣发出警告信。另外，公署今日发布《代理式人工智能篇：保障个人资料私隐》指引。
外佣拖欠还款 雇主无辜受牵连
3名投诉人均为涉事外佣的雇主，相关外佣在受雇期间向财务机构申请贷款，其后均出现拖欠还款的情况，并先后遭投诉人解雇。在其中两宗个案中，投诉人因外佣的欠款而接获财务机构的WhatsApp讯息及来电，除要求投诉人提醒有关外佣偿还欠款外，有一间财务机构更表示若未能于限期前还款，便会派员上门追讨。在第三宗个案中，投诉人则于信箱收到两间财务机构向其外佣发出的逾期缴款通知书。
3名涉事外佣均承认，在申请贷款时曾向本地或外地的财务机构提供投诉人的个人资料，其中一人曾向多达四间财务机构提交相关贷款申请。所涉及的雇主个人资料包括姓名、住址及电话号码。
钟丽玲：警告信具阻吓力 吁雇主审慎签署文件
私隐专员钟丽玲认为，涉事外佣均违反《私隐条例》有关使用（包括披露）个人资料的规定，并已向涉事外佣发出警告信，要求他们日后必须严格遵从《私隐条例》的规定；公署亦透过外佣通知境外财务公司，贷款事宜与雇主无关。她指财务公司其后再无联络雇主。对于仅发出警告信是否足够，钟丽玲表示，即使向涉事外佣发出执行通知，亦无法令事件回复至未曾发生的状态，加上三名外佣已被解雇，相信相关处理已具足够阻吓作用。
钟丽玲提醒，外佣在使用雇主的个人资料时必须遵从《私隐条例》的相关规定。与此同时，财务机构亦应提高警觉，审慎处理贷款申请，防止雇主个人资料被不当使用。如外佣拟使用雇主的个人资料申请贷款或作其他与雇佣事务无关的用途，必须事先取得雇主自愿给予的明示同意，外佣不应为取得贷款而随意向财务机构提供雇主的个人资料。
公署亦提醒聘用外佣的雇主，应清楚告知外佣，其个人资料只供用作处理雇佣事务相关的用途，如外佣拟将有关资料用于任何其他用途，必须事先取得雇主的同意；雇主亦应审慎处理由外佣提交并要求签署的文件，在签署前除应向外佣了解原因外，亦应仔细审阅内容，以保障个人资料私隐及自身权益。
顺应「AI+」政策 公署推代理式人工智能指引
随着人工智能（AI）的应用日趋普及，代理式AI的出现带来变革性改变的同时，亦对保障个人资料私隐带来前所未有的挑战。私隐公署今日发布《代理式人工智能篇：保障个人资料私隐》指引，提出九项建议，包括资料最少化、设定资料保留限期与安全权限、持续进行风险评估等。
钟丽玲表示，代理式AI有别于传统AI聊天机械人，具备高度自主运作能力，并可代替用户执行多步骤任务，包括管理电邮、进行预约以至处理付款等。公署发布《指引》，希望借此落实特区政府推动「AI+」的政策方针，推动代理式AI的安全、合法及负责任应用。
为衔接国际标准，私隐专员公署在制定《指引》的过程中参考了全国网络安全标准化技术委员会秘书处于2026年7月发布的《网络安全标准实践指南—智能体部署使用安全指引》，以及其他司法管辖区有关使用代理式AI所发布的指引。
《指引》阐述代理式AI对个人资料私隐带来的风险，包括广泛的存取权限、资料用途被改变，以及资料的准确性等，并就如何安全及负责任地使用代理式AI以及确保符合《私隐条例》的相关规定提出九项建议，包括遵循资料最少化的原则，并就代理式AI为特定目的而可存取的资讯及系统，订立并实施清晰的分隔措施；在收集个人资料声明及私隐政策声明中清楚说明有关使用代理式AI处理个人资料的相关资讯，以提高透明度；使用思维链、针对特定情境作出微调及人为审核等方法，以减低所生成的输出包含虚构或不准确个人资料的风险；订定个人资料的最长保留时限，并采取措施适时删除对话纪录、快取资料或长期记忆中所载的个人资料；确保未经同意不会将个人资料用于新目的；维护代理式AI系统中个人资料的安全；确保查阅及改正资料的权利；持续进行风险评估；及分配明确责任及提供培训。
钟丽玲指，代理式AI一旦涉及多个系统及资料来源，若系统设计或保安控制存在漏洞，可能导致个人资料外泄；未经严格审核的插件或技能亦可能夹带恶意程式码，让黑客入侵及接管用户帐户，甚至控制整个电脑系统。此外，代理式AI汇集及重新整合个人资料，或将资料用于训练大型语言模型，可能令资料用途超出原先收集时的目的；采用多重代理系统亦会进一步增加安全风险。
记者：蔡思宇
摄影：卢江球
