中国香港PCPD发布《在使用代理式人工智能时保护个人数据隐私》指引并公布60家机构AI合规检查结果：51%机构运行三套以上AI系统，仅41%的泄露应对计划涵盖AI事件

检查结果显示：60家受查机构中57家已使用AI，约51%同时运行三套及以上AI系统；受查机构中半数为员工超过500人的企业，行业范围新增会计、物流、餐饮、科技与物业管理。但设立正式AI政策的机构比例降至50%，董事会层面讨论AI的比例较2025年下降约25个百分点。

约79%通过AI处理个人数据的机构已开展隐私影响评估，92%设有数据泄露应对计划，但其中仅约41%的计划专门涵盖AI相关事件。

本轮检查未发现违反《个人资料（私隐）条例》（PDPO）的情形，但PCPD明确提示：该检查属自愿性质，相关期望已以书面形式向市场公布，下一轮检查将以本次公布的期望作为衡量标准，不宜将“未发现违规”读作宽慰。

指引将代理式AI映射至PDPO的六项保护资料原则，提出九项建议，并按责任归属分组。数据与法务负责人负责：界定代理可触达的系统与数据、在收集个人资料声明与私隐政策中披露代理使用、限制用途并明确人工监督触发点、保障查阅与更正权。

技术与安全负责人负责：以人工复核减少幻觉个人数据、为对话历史与缓存及长期记忆设定删除周期、使用官方版本并审查插件与最小权限、保留审计轨迹。风险与治理负责人负责持续风险评估、责任分配与培训。

PCPD另提出覆盖评估、准备、部署、使用、停止使用五个阶段的保安检查清单，每个阶段均设有准入门槛，代理在上一阶段控制措施落地并被记录之前不应进入下一阶段。停止使用时须撤销凭据，并按既定计划删除记忆、缓存与日志中的个人数据。