[NGO AI 搞掂資安] 香港NGO數據隱私檢查清單：使用AI前必知事項

今次就同大家拆解，點樣用專業級AI私隱檢查清單，幫你一步步搞掂AI私隱，安心用AI，專心做善事！

為什麼NGO要特別留意AI私隱？

NGO服務對象多數係弱勢社群、會員、捐款人，佢哋嘅資料一旦外洩，後果可以好嚴重。加上香港《個人資料（私隱）條例》（PDPO）要求所有機構——包括NGO——都要妥善處理個人資料，否則隨時面臨罰款甚至刑責。

AI系統往往需要大量數據訓練、分析，如果資料收集、使用、外判、保安等程序做得唔夠細心，分分鐘「出事」。所以，無論你係NGO老細、IT、前線同工，都一定要識得點樣守住私隱底線！

NGO用AI常見私隱風險

過度收集：收集咗唔需要嘅資料，增加外洩風險
未經同意：會員/受助人唔知資料會用嚟AI訓練或分析
第三方風險：AI供應商唔合規，資料被轉移去唔安全地方
資料加密不足：資料傳送、儲存過程無加密，容易俾人截取
員工疏忽：無定期培訓，唔識分辨敏感資料處理方法
資料外洩應變不足：出事時唔知點處理，影響聲譽

NGO專業級AI私隱檢查清單

（照住做，AI用得安心！）

1. 資料最小化原則

收集最少所需資料，唔好貪方便攞多啲！

每次設計AI分析，先問清楚：邊啲資料真係用得着？唔用就唔收。
例如：只需要年齡層分析，就唔好收身份證號碼、地址。

2. 透明告知及取得同意

收集資料前，清楚話畀對方知資料點用，攞明確同意。

表格、網上申請頁面要列明AI用途，例如：「本會會用你嘅資料作AI分析，改善服務。」
提供選擇權（opt-in/opt-out），唔強迫參加。

3. AI供應商審查與合約

外判AI服務要揀啱供應商，合約要寫明責任。

供應商要有ISO 27001或GDPR等國際認證。
合約要列明資料用途、保安要求、違規責任。
要求供應商唔可以將資料用作其他用途，處理完要刪除。

4. 數據加密與存取控制

資料存儲、傳送、備份都要加密，權限分級，唔係人人都查到。

用Google Workspace、Microsoft 365等都要開啟加密功能。
敏感資料唔好用WhatsApp、USB、私人電郵傳送。

5. 員工AI及私隱培訓

所有接觸AI及資料同事都要定期培訓，唔好以為淨係IT要識！

新人入職即做私隱e-learning
定期用真實案例做小測，提升警覺。

6. AI數據匿名化／去識別化

AI訓練數據如涉及個人資料，必須去識別化（匿名化／假名化）。

只留必要資訊，如年齡、地區，唔要全名、電話。
減低資料外洩時對當事人嘅影響。

7. 私隱影響評估（PIA）

推新AI功能或大升級前，一定要做私隱影響評估。

評估AI項目有冇收集過多資料、外判有冇風險。
PCPD有免費PIA工具下載，有需要搵顧問協助。

8. 資料當事人權利處理

設立查閱、更正、刪除資料的申請流程，明確回應時限（如40日內）。

網站／表格要有資料查詢專線或電郵。
所有查詢要有登記及跟進紀錄。

9. 第三方資料轉移監控

資料轉交第三方（如AI供應商）前，要有審批流程及書面記錄。

轉移後定期抽查供應商有冇亂用資料。
必要時要求供應商提供刪除證明。

10. 資料外洩應變計劃

有明確外洩通報、補救、通知當事人及PCPD的流程。

每年做一次桌面演練，確保同事識應對。
出事時要即時通報，減低損失。

11. 定期審計及持續改善

每年至少一次內部或外部審計AI私隱及保安措施，有問題即時改善。

建議用清單自查+找第三方審計，保障更全面。

實戰小貼士

唔好貪方便：敏感資料唔好用WhatsApp、個人電郵、USB傳送。
AI服務要問清楚：供應商有冇合規、數據放邊度、支援咩私隱要求都要問清楚，唔好淨係睇價錢。
主動溝通：AI新功能上線前，主動同會員／受助人解釋點保障佢哋資料，建立信任。

AI可以幫NGO提升服務質素，但資料私隱唔可以掉以輕心。只要照住呢份專業檢查清單做，主動管理風險，唔單止保障組織，更加贏得受眾和捐款人信任！

有疑問？搵PCPD、搵專業顧問，唔好自己估估下！

齊齊搞掂AI資安，守護每一份信任！

AI可以幫NGO突破資源限制、服務更多有需要人士，但安全永遠都係第一步。只要落足功夫做足檢查清單，無論用邊種AI方案，都可以安枕無憂，專心做好服務！

想知更多？歡迎聯絡我哋i2hk，了解度身訂造同即買即用AI方案點樣幫你搞掂資安，實現數碼轉型！

立即行動checklist：

☑️ 下載免費版AI效率checklist

☑️ 預約專家診斷：15分鐘找出最適合你嘅AI切入點

預約專家診斷

參考資料