作者：一塵網絡營銷團隊（Google SEO / GEO 顧問）
先講結論：客戶和夥伴的關係資料，不要交給消費級 AI 助理
近日有報道指出，大型社交平台的 AI 助理不只回覆問題，還能跨平台幫用戶做事；保安研究亦發現，這類工具有機會被誘導，說出用戶人際圈的分析，包括家人、朋友、同事和商業夥伴，甚至可能牽涉根本沒用過該 AI 的人。
對香港中小企來說，真正要關心的不是工具叫甚麼名字，而是員工會不會把客戶名單、WhatsApp 對話或供應商關係，貼進這些 AI。
官方怎樣說：收集目的、訂明同意、員工用 AI 要有守則
《個人資料（私隱）條例》保障資料第 1 原則要求，收集個人資料須有合法目的、方法合法公平，並應告知當事人收集目的及資料可能轉移予哪類人士。第 3 原則訂明，除非取得資料當事人自願給予、明示且未以書面撤回的「訂明同意」，否則個人資料不得用於「新目的」。
個人資料私隱專員公署於 2025 年 3 月發布《僱員使用生成式人工智能指引清單》，建議機構訂明准許使用的 AI 工具、用途，以及可輸入的資料種類和數量，例如是否可包含個人資料；同時規管可用裝置、輸出如何核實，以及事故通報。公署 2024 年的《人工智能：個人資料保障模範框架》亦強調按風險決定人為監督程度，人類決策者須對 AI 輸出負最終責任。
換句話說，員工把客戶或夥伴資料輸入社交平台 AI，可能同時觸及「收集目的」和「新目的」兩道關。我們在 10 月 19 日的文章已談過不要把客戶資料貼上 AI；今次集中講「人際關係」這類更敏感的資料。
對香港中小企的影響
假設你在旺角經營一間會計事務所。同事為了寫電郵，把客戶公司名稱、聯絡人和「他跟某供應商最近有爭議」貼進社交平台的 AI 助理。你以為只是改文法，但 AI 可能把這些關係納入分析。受影響的不只客戶，還可能包括從未授權你處理其資料的第三方。
這類風險，很難靠「網站排名」補救，但會直接打擊信任，而信任正是 SEO 和 GEO 長期要累積的東西。
實操清單：5 個做法
- 寫一頁「員工用 AI」守則：列明准許的工具、用途，以及禁止輸入的資料，例如客戶姓名、電話、夥伴關係、報價。
- 人際關係資料列作高風險：客戶、供應商、員工之間的關係描述，預設不可輸入消費級 AI。
- 只用公司核准的渠道：需要 AI 協助時，優先用公司已評估的工具；私人社交帳號上的 AI 助理，不應用於公事。
- 有「新目的」先問同意：若要把個人資料用於收集時未說明的用途，先按條例取得訂明同意，或乾脆不要用。
- 每季抽查一次：問同事最近用過哪些 AI、有沒有貼過客戶資料；發現問題立刻修正守則。
這些做法不能保證你不會出事，但能降低把別人的人際資料交出去的機會。
Q&A：香港中小企最常問的 AI 人際私隱問題
問：員工用自己電話上的社交 AI，公司也要管嗎？
答：若涉及公司客戶或夥伴的個人資料，公司作為資料使用者仍應有清晰守則，並培訓同事。
問：只輸入「某間公司」而不寫人名，可以嗎？
答：視乎情況。若仍可識別個人，或結合其他資料可識別，仍可能屬個人資料。較穩妥是公事不輸入消費級 AI。
問：寫好守則，SEO 排名會上升嗎？
答：不能保證。我們不作排名保證；守則是為了保護信任和合規。
想檢查公司的 AI 私隱守則是否夠用？
一塵網絡營銷可為你做一次免費 AI 搜尋及資料一致性檢查，並協助整理「員工用 AI」守則要點，不作排名保證。歡迎 WhatsApp +852 6739 8296、電郵 support@dusthk.com，或經聯絡我們頁面查詢。
資料來源：個人資料私隱專員公署《個人資料（私隱）條例》一覽（保障資料第 1、第 3 原則）；《僱員使用生成式人工智能指引清單》（2025 年 3 月 31 日新聞稿）；《人工智能（AI）：個人資料保障模範框架》（2024 年 6 月）。
註：本文由一塵網絡營銷團隊整理及撰寫；部分資料整理曾使用 AI 工具輔助，全文已由團隊人工審閱及核實。本文只供一般參考，不構成法律意見。