香港企業引入生成式 AI 前，常見問題不是「有沒有一條叫 AI 法的單一條例」，而是：個人資料私隱、公務體系道德框架、業界技術應用指引，以及金融等行業的責任聲明如何同時適用。本文整理可核對的官方文件與原則方向，協助你建立合規清單；細節與生效範圍以各機構最新文本為準，並不構成法律意見。
本文目錄：核心解釋 | 用途與選擇 | 實作示例 | 成本與限制 | 常見問題 | 下一步 | 文章參考資料
核心解釋
談「香港 AI 法規」，實務上應分成三層。第一層是已有法例如何適用於 AI 場景：當系統處理個人資料時，《個人資料（私隱）條例》（Cap. 486）與六項保障資料原則仍然適用，不會因為「用了模型」而自動豁免。PCPD 亦已就 AI 發表多份指引，包括 2021 年《開發及使用人工智能道德標準指引》、2024 年 6 月《人工智能（AI）：個人資料保障模範框架》，以及 2025 年 3 月《僱員使用生成式 AI 的指引清單》等，協助機構把私隱管理落實到開發與員工日常使用。
第二層是公共部門與跨界別的「道德／技術應用」框架。數字政策辦公室（DPO）公開《人工智能道德框架》樞紐頁，並提供 v2.0（2025-12）全文與快速參考指南：框架提出 12 項原則，說明原為政府決策局／部門而設，同時對其他機構具參考價值，並引入 AI 影響評估等工具。另於 2025 年 4 月 15 日公布的《香港生成式人工智能技術及應用指引》（政府新聞公報 P2025041500226），其 PDF v1.1（2025-12）面向開發者、提供者與使用者，從私隱、知識產權、防止罪行、內容真實性與系統安全五個維度提出實務要求。
第三層是行業補充。例如財經事務及庫務局於 2024 年 10 月就金融市場負責任使用 AI 發表政策聲明，屬於業界須跟進的方向之一；版權條例（Cap. 528）相關諮詢約於 2024 年 7 月討論 AI 與版權交界，現階段宜視為政策發展中的議題，而非已可引用的「新豁免條文」。職場上傳客戶名單、員工監察或提示詞外洩等操作細節，請另閱站內 香港職場 AI 私隱注意事項 及 香港 AI 私隱專題，本篇不重複展開。
用途與選擇
不同角色應讀不同文本。負責管治與風險的團隊，宜先建立「個資／非個資／高風險自動化決定」分類，再對照 PDPO 與 PCPD 模範框架。產品與工程則應把 DPO 生成式 AI 指引的五個維度寫進設計檢核表（私隱影響、訓練／輸出的 IP、濫用與欺詐風險、內容標示與真實性、模型與供應鏈安全）。若服務政府或公共項目，更應直接採用《人工智能道德框架》的原則與影響評估流程；私營機構亦可借用同一套語言與董事會溝通。
選擇供應商時，除功能示範外，應要求說明：資料是否用於再訓練、存放地區、員工提示詞日誌、模型輸出的版權與免責條款。金融等受規管行業，還要疊加本身業監要求與 2024-10 責任 AI 政策方向。不要假設「用了國際大廠就等於符合香港要求」。
實作示例
以下是可在兩週內完成的合規起步步驟（書面語清單，非法律意見）：
- 盤點現有 AI 用途：聊天助手、客戶服務、履歷篩選、市場文案、程式輔助等，標記是否觸及個人資料或自動化對人有顯著影響的決定。
- 指定資料主人與工具清單：核准的模型／帳戶、禁止貼上的資料類別、對外發布前的人工核對人。
- 對照 PCPD 僱員生成式 AI 清單，寫一頁「可做／不可做」給全體員工，並連結內部舉報或資安渠道。
- 選一個高曝光用途做 AI 影響評估草稿：目的、資料、風險、緩解、人類覆核點，參考 DPO 道德框架用語。
- 把生成式 AI 五維度（私隱、IP、防罪、真實性、系統安全）變成上線前檢查表，未完成不得接客戶資料。
角色：你是企業 AI 管治助理（只產出檢查清單，不提供法律結論）。
任務：根據下列「用途描述」，列出：1) 可能涉及的個人資料類型；2) 應對照的香港官方文件名稱（PDPO／PCPD／DPO 框架等）；3) 上線前五條必做核對；4) 必須人工覆核的輸出欄位。
限制：不要捏造條例條次或罰則；不確定就標「待法務核對」。
輸出：繁體中文 Markdown 表格。成本與限制
合規成本通常花在流程與培訓，而非只買一個「合規外掛」。限制包括：指引會更新（例如框架 v2.0、生成式 AI 指引 v1.1）、行業監管可能加碼、開源或海外模型的資料跨境安排需另行評估。下表僅作閱讀地圖，不是推薦排名。
| 文件／法例 | 較適合誰 | 主要用途 |
|---|---|---|
| PDPO Cap. 486 | 所有處理個人資料的機構 | 判斷 AI 流程是否觸及個資與保障資料原則 |
| PCPD AI 相關指引（2021／2024／2025） | 私隱主任、HR、業務單位 | 開發道德、個資模範框架、僱員 GenAI 清單 |
| DPO《人工智能道德框架》v2.0（2025-12） | 公共部門；私營可參考 | 12 項原則、影響評估語言 |
| 《香港生成式 AI 技術及應用指引》v1.1 | 開發者、提供者、使用者 | 私隱／IP／防罪／真實性／系統安全 |
| 金融市場責任 AI 政策聲明（2024-10） | 金融業 | 行業負責任使用方向（須再對業監要求） |
常見問題
香港有沒有「AI 專法」？
現階段實務上是以既有法例（尤其是私隱）加上政府與監管機構的指引／框架為主，而不是單靠一條以「AI」命名、涵蓋所有用途的專法。具體義務仍要按你的資料類型、行業與合約判斷，並諮詢合資格專業人士。
只用 ChatGPT／Gemini 要不要理會這些指引？
要。只要涉及個人資料、客戶機密或對外發布內容，機構仍須管理員工如何輸入資料、如何核對輸出，以及供應商條款。PCPD 僱員生成式 AI 清單正是針對這類日常使用。
DPO 道德框架是否只適用政府？
框架原文指出主要為政府決策局／部門而設，同時說明其他機構亦可參考。私營機構可借用其原則與影響評估方法，但不會自動取代你所屬行業的法定或合約義務。
私隱文章與本篇有何分別？
私隱專文深入職場上傳、監察與提示詞風險；本篇提供法規與官方指引地圖，方便管治與產品團隊對齊文件。兩者應一起讀，而不是互相取代。
想系統培訓員工合法合規使用 AI？
可從 企業 AI 培訓、香港 AI 課程總覽 或 ChatGPT 香港課程 入手，把工具操作與政策落地一起練。
下一步
先完成用途盤點與一頁員工「可做／不可做」，再選一個真實流程做影響評估草稿。若需要把指引翻譯成部門工作坊與稽核表，可參考 企業 AI 培訓 或 一對一專案輔導。
文章參考資料
DPO《人工智能道德框架》樞紐與 v2.0／快速參考（2025-12）：digitalpolicy.gov.hk 道德框架頁。《香港生成式人工智能技術及應用指引》公布（2025-04-15，P2025041500226）及 PDF v1.1（2025-12）。PCPD：開發及使用 AI 道德標準指引（2021）、AI 個人資料保障模範框架（2024-06）、僱員使用生成式 AI 指引清單（2025-03）；PDPO Cap. 486。FSTB 金融市場負責任 AI 政策聲明（2024-10）。版權條例 Cap. 528 相關 AI 諮詢（約 2024-07）僅作背景。站內：職場 AI 私隱注意（2026-10-03）。查閱日期：2026-11-03。
本頁僅供一般資訊與學習用途，不構成法律、投資或專業意見。
學習 AI，保護你的未來。
