外佣借贷滥用雇主资料 私隐公署发警告信
SingTao · 2 SOURCESabout 1 hour ago4 MIN
Summary
香港个人资料私隐专员公署表示，今年上半年接获21宗涉及外佣不当使用雇主个人资料的查询及投诉，相关数字呈上升趋势。经调查后，其中3宗个案涉及外佣在申请贷款时，向本地或境外财务机构提供雇主的个人资料，公署裁定有关行为违反《个人资料（私隐）条例》，并已向相关外佣发出警告信。 同一天，公署还发布《代理式人工智能篇：保障个人资料私隐》指引，就代理式AI应用中的资料保障提出建议。
Key Points
- 私隐专员钟丽玲表示，3宗成立个案中的外佣都承认，曾在申请贷款时向本地或境外财务公司提供雇主资料，涉及姓名、住址及电话号码等内容。
- 其中一宗个案中，有外佣先后向多达4间财务公司申请贷款，之后因无力还款，雇主在一日内连续收到多间公司的电话和讯息催债。
- 另一宗个案显示，财务公司曾致电雇主，表明若贷款未获偿还，将派员上门追讨，使与借贷无关的雇主承受直接压力。
- 钟丽玲指出，这些资料使用与雇佣事务无关，因此违反《私隐条例》有关使用及披露个人资料的规定，公署已向3名外佣发出警告信。
- 公署同时发布代理式AI私隐指引，提出9项建议，包括资料最少化、保留期限、权限控制及持续风险评估等。
- 公署在说明个案时强调，外佣如拟使用雇主个人资料申请贷款，或用于任何与雇佣事务无关的用途，必须事先取得雇主自愿作出的明示同意，不应为了借贷而随意向财务机构提供雇主资料。 公署也提醒财务机构提高警觉，审慎处理贷款申请，防止雇主个人资料被不当使用。 在部分个案中，公署曾通过外佣通知境外财务公司，相关贷款与雇主无关，其后财务公司没有再联络雇主。
- 对于为何只发出警告信，钟丽玲解释，即使向涉事外佣发出执行通知，也无法令事件恢复到未曾发生的状态；再加上3名外佣其后都已被雇主解雇，因此相信现有处理已有一定阻吓作用。 这一说法也反映，监管部门在处理个别私隐侵权时，除了考虑法律责任，也会衡量实际补救效果与后续影响。
- 公署同时提醒聘用外佣的家庭，雇主应清楚告知外佣，其个人资料只可用于处理与雇佣事务相关的用途；如拟作其他用途，必须先取得同意。 若外佣提交文件要求雇主签署，雇主除应先了解原因外，也应仔细审阅内容，以保障个人资料私隐及自身权益，避免在不知情下令资料流向第三方。 从已披露个案可见，资料一旦被用于借贷申请，即使雇主并非借款人，也可能面对电话、讯息甚至上门追讨的滋扰。
- 除处理外佣借贷个案外，公署同日发布《代理式人工智能篇：保障个人资料私隐》指引，显示监管关注已延伸至新兴科技领域。 钟丽玲表示，代理式AI不同于传统AI聊天机器人，具备较高自主运作能力，可代替用户执行多步骤任务，包括管理电邮、进行预约，甚至处理付款等。 公署希望借由这份指引，配合特区政府推动“AI+”政策方向，促进代理式AI在安全、合法及负责任前提下应用。
- 整体来看，公署这次一方面处理外佣不当使用雇主资料借贷的现实投诉，另一方面就代理式AI提出私隐保障框架，反映香港私隐监管既要应对日常生活中的资料滥用，也要提前面对高自主技术工具带来的新风险。
Why It Matters
对香港雇主家庭而言，事件说明个人资料一旦被擅自用于借贷申请，即使本人并非借款人，也可能卷入持续催债和上门追讨压力之中。 公署同步推出代理式AI指引，则意味着未来无论家庭还是机构，在处理个人资料时都需要更重视授权边界、资料保存安排及风险管理。