香港香港大全HK GUIDE

香港企业用AI客服处理订单：个人资料输入与服务商合同

越来越多香港中小企开始用 AI 聊天机器人接单、答问题、改地址。无论背后接的是 ChatGPT、Claude、文心一言，还是自建在 Azure / AWS 上的模型，只要客人在对话框里输入姓名、电话、电邮、收件地址，这些字串都会触发香港《个人资料（私隐）条例》（Personal Data (Privacy) Ordinance，简称 PDPO）下的义务——企业不是”只是接了个工具”，而是成了个人资料的收集者与使用者，AI 服务商则成了受托处理者。这两层身份，决定了合同里必须写什么、上线前必须做哪些事。

一、先把”个人资料”画清楚：什么算、什么不算

PDPO 对”个人资料”的定义很宽：任何可直接或间接识别在世个人身份的资讯。落到 AI 客服场景里，对话气泡里出现的以下字段，几乎一定属于受规管的个人资料：

反过来，下列内容通常不构成个人资料，可较少顾虑：

实操提示：客户说”我叫阿明，住屯门，帮我送到 XX 商场”——光是”阿明 + 屯门 + 商场”三要素，就已经可能识别到特定个人，应按个人资料处理。

二、企业自己的 PDPO 义务（资料使用者层面）

在 PDPO 框架下，使用 AI 客服的企业是 “资料使用者”（Data User），须独立承担六项保障原则（Data Protection Principles，下称 DPP），其中与 AI 客服上线直接相关的至少有四条：

原则 在 AI 客服场景下的具体动作
DPP1（收集目的/方式） 在第一句对话前就弹出”收集个人资料声明”（PICS），写明收集目的、类别、保留期、转移对象
DPP2（准确性） 客人改地址后立即覆写旧记录；保留修改日志
DPP3（使用限制） 不可把对话数据用于当初未声明的训练或营销目的
DPP4（保安） 传输用 TLS；储存要加密；访问要日志；离职人员即时停权

若企业已参加 Privacy Management Programme（PMP），建议把 AI 客服纳入 PIA（私隐影响评估）的范围；个人资料私隐专员公署（PCPD）发布的《AI 私隐保障建议书》明确建议任何涉及个人资料的 AI 部署都做 PIA。

三、AI 服务商的身份：受托处理者，不是独立使用者

这是很多企业最容易踩坑的地方。AI 服务商本身不是独立的目的方——它替企业处理资料、但不能决定”为什么收集、用来做什么”。这种关系对应 PDPO 下的 “资料处理者”（Data Processor） 概念。

不过要注意：PDPO 并没有像欧盟 GDPR 第 28 条那样明文强制”书面合约条款清单”。这意味着：

换句话说：不签不等于合法，但签得粗糙就是给自己埋雷。

四、服务商合同里必须出现的 10 项条款

下表是 PCPD《资料处理者合约建议条款》（2025 年版本）核心要素的精炼版，企业签合同前可逐条打勾：

# 条款要点 为什么要写
1 处理目的、范围、期限的明确说明 没有它，AI 厂商可能把你的客户数据拿去训练自己的下一代模型
2 处理的个人资料类别与当事人类型 让双方清楚”动了谁的什么字段”
3 安全措施等级（加密、日志、访问控制、漏洞通报） DPP4 的具体落地
4 子处理者（Sub-processor）清单与变更通知机制 OpenAI/Anthropose 经常把负载切到不同区域，需要提前知情
5 数据所在区域与跨境传输限制 不少香港企业要求资料不出境，须明文写入
6 资料泄露通报时限 GDPR 是 72 小时，PDPO 没强制时限，但 PCPD 建议 72 小时内通知资料使用者
7 协助资料当事人行使查阅 / 更正 / 删除请求 客人发一句”删我资料”，厂商要能配合
8 合约终止后资料删除或返还的时限与证明方式 通常 30–90 天内完成
9 审计权与合规证据提供 企业需保留能向 PCPD 举证的材料
10 赔偿与责任上限、保险条款 一旦泄露，谁出律师费、谁出公关费写清楚

实务提醒：多数 SaaS 厂商的标准 ToS 不包含上述全部条款，需要签一份 DPA（Data Processing Addendum，资料处理附录） 或 DSA（Data Sharing Agreement） 作为附件，效力上高于主服务协议。

五、上线前清单（Checklist）

把合同签好只是开始。上线当天还应至少完成以下动作：

  1. 私隐声明更新：网站、App、聊天介面第一句就告知会收集哪些个人资料、用途、保存期、联络 PIPC 方式。
  2. PIA 报告归档：即使是中小企，也建议做一页纸的 PIA，列出风险与缓解措施，留作合规证据。
  3. 最小化原则：关掉 AI 模型”用我的对话做训练”的开关（OpenAI、Anthropic 都有企业级关停选项）；关闭”对话保留用于改进产品”的预设。
  4. 提示词净化：在系统层加 PII 过滤器，自动遮盖信用卡号、身份证号再送到模型。
  5. 资料保存期：默认 90 天后自动删除原始对话，仅保留脱敏统计。
  6. 员工培训：客服主管要知道”客户改地址 → 在 CRM 里立刻改 → 同步到 AI 知识库”。
  7. 子处理者登记表：把所有接入的 API（语音转文字、翻译、人脸识别等）逐一登记。

六、跨境与海外模型：必须额外考虑的几点

七、违约后的真实代价

PDPO 本身的刑事罚则聚焦于”未经同意售露”等严重情形，最高罚款以官方最新公布为准。但现实中更痛的是：

签好 DPA、把 PIA 做扎实，并不是为了让 PCPD 高兴，而是让企业在真正出事时有合同挡子弹、有日志还原现场。

结语

AI 客服不是装上就完事——它一接客人输入，企业就同时承担起 PDPO 下的资料使用者责任，并把服务商变成受托处理者。把 私隐声明、PIA、DPA、子处理者清单、保存期 这五件事一次做齐，远比事后补救便宜。

香港大全 还有更多香港公司运营、税务、个人资料合规相关指南，欢迎按目录继续浏览。

以官方最新公布为准；本文不构成法律意见，重大部署前建议咨询合资格的香港执业律师或私隐专员公署认可的专业顾问。

常见问答

AI 聊天机器人收到的客人姓名、电话、地址，到底算不算《私隐条例》下的”个人资料”？

算。PDPO 对个人资料的定义相当宽，只要能够直接或间接识别在世个人的身份，都属于受规管资料。文章中已举例：客户说”我叫阿明，住屯门，送到 XX 商场”，三个要素叠加就可能识别到具体个人，应按个人资料处理。完全匿名化的统计、经适当遮盖且不可还原的资讯、通常才不构成个人资料。

中小企上线 AI 客服前，是不是一定要做私隐影响评估（PIA）？

文章引用 PCPD《AI 私隐保障建议书》的做法，建议任何涉及个人资料的 AI 部署都做 PIA。即使是中小企，也建议至少做一页纸的 PIA，列出风险与缓解措施，留作合规证据；如果企业已运行 PMP，可把 AI 客服纳入 PIA 的范围。

AI 服务商标准 ToS 已经写了一些私隐条款，为什么还要单独签 DPA？

因为多数 SaaS 厂商的标准服务条款并不包含文章第四节列出的全部十项要素，比如处理目的限定、子处理者变更通知、跨境区域锁定、合约终止后的返还与删除义务、审计权等。这些需要以 DPA（资料处理附录）或 DSA（资料共享协议）作为附件签订，且效力上高于主服务协议；不签并不直接违法，但签得粗糙等于给自己埋雷。

用 OpenAI、Claude 这类海外模型处理香港客户资料，是不是资料一定会出境？

不一定，但默认情况风险较高。文章指出，OpenAI、Anthropic 等厂商常会把负载切换到不同区域，因此必须在 DPA 里明确写入处理区域（Region Pinning）。如果客户合同或行业守则要求”资料不出境”，就一定要在合同中锁定区域；自建在本地 GPU 服务器上的模型，资料则完全留在企业内部，PDPO 责任相对最单纯，但仍受 DPP4（保安）约束。

客户要求”删我资料”时，企业和 AI 厂商分别要做什么？

依据 DPP 第 3 原则及 PCPD 建议的处理者合约条款，企业作为资料使用者须回应查阅、更正、删除等请求；同时合约中要写明厂商有协助义务，让客户一句”删我资料”下达后，厂商能配合在约定时限（通常合约终止后 30–90 天）内完成删除或返还，并提供删除证明。建议在 PICS（收集个人资料声明）中预先告知客户可联络的 PIPC 渠道，以便顺畅处理相关请求。

延伸阅读