探索新領域：香港企業應用人工智能指南

日期：2026年6月24日

作者: Rendy Ng & Amber Yung | 吳嘉汶律師事務所

‍

引言

由專業級平台如 HeyGen 和 Synthesia 到創新工具如 Kling AI 和 Higgsfield，人工智能（"AI"）內容生成已不再是未來概念，而是現今的商業工具。使用者可透過這些平台將個人面部特徵轉化為影片虛擬化身，或一鍵生成具電影質感的內容。香港許多有遠見的的企業正迅速採用這些技術，以推動市場推廣及業務的目標。

隨着AI生成能力日益先進，超越人類基本功能，有關用戶私隱及消費者知情權的關注亦隨之增加。「深度偽造」一詞指的是AI操控視覺及聲音以生成逼真的人類體驗，如果使用不當，可引致重大的法律責任。在香港，政府針對深度偽造的執法重點在於其製作導致個人資料被侵犯的個案，包括但不限於以影像為基礎的性暴力、精密詐騙、騷擾及虛假資訊的傳播。

雖然香港尚未制定一單完整的「AI法案」，但相關規管環境正迅速發展。在2025至2026年間，香港已由廣泛的AI／私隱指引，轉向實際的生成式AI指引、主動的私隱合規檢查、針對特定行業的應用指引，以及是否需要訂立新的AI法例或管理措施的正式審查。

對於部署、開發或投資AI系統的企業而言，信息非常明確：AI不再只是純粹自願的「創新」議題，而是正在成為法律、規管、營運及聲譽風險管理的優先事項。

‍

執行摘要

香港人工智能領域近期的發展包括：

• 2025年4月發布《香港生成式人工智能技術及應用指引》；
• 繼續以《私隱條例》作為使用個人資料的 AI 系統的主要法律；
• 私隱專員積極關注AI管治，包括對機構的AI安全及管治實務進行合規檢查；
• 更多關注員工使用生成式AI工具的情況；
• 陸續出現針對特定行業的指引，包括司法及法律界別；
• 政府於2026年確認正檢討現行法例，以支援更廣泛的AI應用；及
• 政策重點放在未來領域，例如具身智能、機械人及AI產業發展。

‍

現行法律框架下的AI管治

目前，香港並未設有專門的AI法規，而是依賴現有的法律義務來規管AI系統的使用。由於AI系統會收集、處理、分析、訓練、推論及從個人資料生成內容，《個人資料（私隱）條例》("私隱條例") （第486章）便成為具有約束力的主要法律。該條例下的主要事宜包括：收集限制、透明度、用途限制、就新用途取得訂明同意、資料保存、資料安全、查閱及更正權利，以及對資料處理者及供應商的監管。

其他適用於AI系統的現行法律及監管要求包括：

• 行業規管（金融服務、保險、醫療、教育、電訊、交通運輸及專業規管）；
• 僱傭及反歧視法律；
• 消費者保障規則；
• 知識產權法；
• 保密及商業秘密義務；
• 網絡安全及電腦犯罪規則；
• 誹謗法；及
• 合約及外判法律。

上述規管框架具有靈活的性質及廣泛的執法能力，意味它們可按個別情況應用到AI系統。

‍

轉向專門的AI管治

然而，香港近期已意識到需要應對及釐清人工智能應用日益廣泛所帶來的特定風險。2025年4月，數字政策辦公室發布《香港生成式人工智能技術及應用指引》，為生成式AI系統的開發者、服務提供者及使用者提供指引。該指引涵蓋的主要風險包括資料洩漏、不準確或虛構的輸出內容、偏見、網絡安全漏洞、過度依賴AI生成內容及問責性。

個人資料私隱專員公署（"私隱專員公署"）亦加強了其監管工作。2025年5月，私隱專員公署完成對60個機構的AI安全及管治實務的合規檢查，標誌着從一般性的提高意識，轉向積極的監管審查。公署亦鼓勵機構就僱員使用生成式AI制定內部政策，尤其要防止員工將個人資料、機密資訊、受特權保護的資料或專有數據上傳至公共AI工具。

其他針對特定行業的發展亦相繼出現。司法機構就法官、司法人員及支援人員使用生成式AI發布了指引；政府亦繼續推動法律界採用AI，包括開發本地法律界的大型語言模型的工作。

‍

2026年發展：立法檢討與未來規管方向

2026年，香港政府確認正檢討現行法例，以支援更廣泛的AI應用。這標誌着一項重要的政策轉變：政府現正積極考慮是否就特定的AI風險或使用場景，需要制定針對性的法例或行政措施。

這次的審查很可能與自動化決策、公共部門使用AI、金融服務、醫療、就業、深度偽造、網絡安全、AI輔助詐騙、知識產權、法律責任、跨境數據問題及生成式AI等領域有關。政府也強調了具身智能（即嵌入機械人、自主系統、智能裝置及其他實體世界技術的AI）作為新興的關注領域，儘管目前香港尚未有針對具身智能作為獨立類別的具體規則。

AI在2026年亦成為更顯著的產業政策優先事項。政府宣布成立「AI+與產業發展策略委員會」，而香港人工智能研發院預計於2026年下半年投入運作，其職能包括就AI管治提供建議。雖然現行框架（如《私隱條例》）將繼續執行AI規管，但上述新的檢討及政策將有助於提供更清晰的指引及支援。

‍

企業現在應該採取的行動

在香港營運的企業應以務實及有系統的方式處理AI管治事宜。

首先，機構應識別及整理現有的AI使用個案，包括正式批准的工具及員工或業務單位使用的「影子AI」。相關清單應記錄有關工具、業務負責人、用途、數據輸入及輸出、是否涉及個人或機密數據、決策屬自動化或經人手審核、供應商安排、處理地點及整體風險狀況。

其次，企業應按風險將AI使用個案分類，考慮因素包括數據敏感度、對個人的影響、自動化程度、可解釋性、行業規管、網絡安全、聲譽風險、對第三方的依賴，以及潛在的歧視或不公平情況。

第三，機構應在涉及個人資料的情況下檢視私隱及數據保護合規情況，包括私隱聲明、收集目的、同意要求、數據最小化、資料保存、存取控制、處理者安排、跨境傳輸、安全保障、資料當事人權利及事件應變。

第四，企業應建立內部的AI管治框架，包括董事會及高層管理監督、角色與責任、審批程序、風險評估方法、採購標準、供應商盡職審查、模型測試及驗證、人力監督、事件報告、監察、審計、文件記錄及定期檢討。

第五，機構應更新AI採購的合約及供應商安排，包括模型訓練、保密性、數據分隔、知識產權擁有權及輸出使用、準確性及表現、審計權利、安全、分包、數據傳輸、數據刪除或歸還、監管合作、法律責任、彌償、持續性、變更管理及終止協助等條款。

第六，僱主應管理工作場所的AI風險，包括僱員使用生成式AI、工作場所監察、招聘工具、自動化篩選、表現管理、紀律程序、偏見及歧視、僱員私隱通知、諮詢、培訓及公司數據的可接受使用。

最後，機構應訓練員工並密切留意法規變化，確保員工了解獲批准的工具、禁止輸入的內容、人手審核要求、輸出內容核實、上報程序及數據保護義務，同時緊貼香港的立法檢討及行業特定發展。

‍

我們如何提供協助

我們為客戶提供有關開發、採購及部署在香港及區內所引致的法律、監管、合約及管治事宜的專業意見。

我們可協助的事項包括：

• AI法律及監管風險評估，包括私隱、金融服務、就業、消費者保障、知識產權、保密性、網絡安全及行業特定事宜。
• AI管治框架，包括審批程序、風險評估工具、董事會匯報及問責架構。
• 生成式AI僱員政策，包括個人資料、機密資訊、受特權保護的資料、客戶數據、源代碼、人手審核及輸出內容核實。
• 私隱及數據保護合規，包括私隱影響評估、數據整理、通知、同意、處理者安排、跨境傳輸、資料保存及事件應變。
• AI採購及供應商合約，包括SaaS及外判條款、數據處理條文、模型訓練限制、知識產權權利、審計權利、責任分配及監管合作。
• 針對特定行業的AI建議，適用於金融服務、保險、醫療、科技、零售、教育、專業服務及就業範疇。
• AI產品開發支援，包括數據來源、訓練數據風險、用戶條款、可接受使用政策、知識產權擁有權、法律責任及市場推廣合規。
• 為董事會、管理層及員工提供法律、合規、人力資源、採購、資訊科技及業務團隊的培訓。
• 監測香港及相關海外制度的監管動態（包括中國內地、歐盟、新加坡、英國及美國）。

‍

‍

免責聲明：本文內容在任何情況下均不得被解釋為向任何人提供法律意見。我們鼓勵讀者徵詢其法律代表以獲取獨立建議。本文所提供的資訊基於本行從業者的整體觀察及撰寫時的經驗。內容可能因法律變動而未經事先通知而更改。若文章存在兩種語言版本，內容如有歧異，應以英文版本為準。

關於我們：

吳嘉汶律師事務所是一家於香港的律師事務所，為各行各業提供全方位的商業法律服務。透過將法律指導與對商業實務的理解相結合，我們確保客戶獲得契合其商業目標及個人需求的定制化支援。如對我們的服務有任何疑問，歡迎隨時聯繫我們的團隊。

查詢請聯絡：

電話 | +(852) 6033-3072 電郵 | info@rknlegal.com 網站 | www.rknlegal.com