香港参与发起全球联合声明：确立AI隐私保护四大基本原则

近日，来自中国香港、英国、欧盟、加拿大等全球40多个国家和地区的61个隐私及数据保护监管机构，联合签署并发布了一份《关于人工智能生成图像与隐私保护的联合声明》，全球监管机构首次在人工智能内容生成阶段的隐私风险治理方面展开协同行动。

该声明明确人工智能生成内容需纳入现行隐私保护法规的适用范围，并提出四项基本原则，包括建立防护机制防止信息滥用、履行信息披露保障公众知情权、提供便捷申诉渠道以便个人维权、强化儿童群体风险防护。

AI伪造真人图像滥用引发全球关切

随着人工智能技术迅速发展与广泛应用，利用AI生成虚假信息、伪造图像的门槛显著降低，借助AI技术制造虚假信息诽谤他人，或使用AI换脸制作传播淫秽色情内容的现象频发，对个人肖像权、名誉权造成严重侵害。

2025年底，社交平台X内置的AI工具Grok被大量用于生成涉及真实人物的非自愿私密图像，其中包括针对女性及儿童的深度伪造色情内容，并在平台广泛传播，引发监管关注。今年1月，印度尼西亚与马来西亚相继宣布封禁Grok；英国、法国、巴西及欧盟等多国官员与监管机构也公开批评该工具的滥用情况，并启动相关调查。2月13日，美国新发起一项集体诉讼，指控xAI开发的Grok通过生成深度伪造图像，对女性及未成年女孩实施性剥削。原告的核心指控之一是，xAI在明知该功能被用于制作非自愿色情内容的情况下，仍未采取有效防护措施加以阻止。

在此背景下，由全球隐私大会国际执法合作工作组协调发布的联合声明中，多国数据保护和隐私监管机构发出警告称，“AI系统能够在未经本人同意的情况下生成高度逼真的图像或视频，并用于诽谤、网络霸凌或剥削”，并特别强调对儿童及其他弱势群体面临网络霸凌与剥削风险的高度担忧。声明联署方提醒所有开发和使用人工智能内容生成系统的机构，其研发与应用须符合适用法律框架，包括遵守数据保护及隐私相关法规，而制作未经同意的私密图像在许多司法管辖区可能构成刑事犯罪。

首设AI隐私保护四项基本原则

针对所有开发和使用人工智能内容生成系统的组织，本次联合声明提出四项必须遵守的基本原则：一是建立完善的防护机制，防止个人信息被滥用，杜绝非经同意的私密图像及其他有害内容的生成，尤其是涉及儿童的相关内容；二是就人工智能系统的功能、防护措施、可接受的使用场景及滥用后果，履行充分的信息披露义务，保障公众的知情权；三是为个人提供有效、便捷的渠道，使其可申请移除涉及自身个人信息的有害内容，并对相关申请做出快速回应；四是强化对儿童群体的特定风险防护，同时向儿童、父母、监护人及教育工作者提供清晰且符合其年龄认知的相关指引。

尽管该声明尚未建立具有约束力的国际执行机制，但至少意味着当前正在对生成式人工智能系统开展调查的相关机构，将在更广泛、更协调的框架下协同推进工作。联署各方将分享各自的应对举措，包括在符合适用法律的前提下，酌情开展执法协调、政策对话和宣传教育等层面的经验交流。

声明同时呼吁相关机构主动对接监管、加强沟通协作，从技术研发源头建立完善的防护机制，确保技术进步不以牺牲个人隐私、尊严、安全及其他基本权利为代价。

香港私隐专员公署：已与国际同行订立基本原则

此次联合声明由全球隐私大会国际执法合作工作组协调发起，签署方涵盖全球六大洲超40个国家和地区的61个隐私监管机构，包括国家级数据保护局、信息专员办公室、个人信息保护委员会等法定机构，如欧盟数据保护监督局、韩国个人信息保护委员会、中国香港个人资料私隐专员公署、英国信息专员办公室、新加坡个人数据保护委员会、加拿大隐私专员办公室等。

作为全球隐私大会国际执法合作工作组的联席主席及此次行动的关键发起方之一，香港个人资料私隐专员公署在协调全球共识方面发挥了重要作用。香港私隐专员钟丽玲表示：“近期，利用AI生成针对个人（尤其是儿童）的不雅或恶意内容，已引起全球监管机构的高度警惕。”她强调已与国际同行订立了基本原则，旨在指导机构合法、安全地开发AI系统，《联合声明》亦提醒所有机构在开发及使用AI生成内容时，须遵从适用的个人信息保护法律法规。

出品：南都大数据研究院 AI新治向工作室

采写：南都研究员 陈袁