El gobierno explicó que esa guía aborda el alcance y las limitaciones de las aplicaciones de IA generativa, sus riesgos potenciales y principios de gobernanza, y ofrece orientación práctica para desarrolladores tecnológicos, proveedores de servicios y usuarios.
En materia de privacidad, la Oficina del Comisionado de Privacidad para Datos Personales —PCPD, por sus siglas en inglés— publicó en marzo de 2025 una lista de verificación para el uso de IA generativa por empleados, con el objetivo de ayudar a las organizaciones a crear políticas internas y cumplir la Personal Data (Privacy) Ordinance o PDPO, la norma de protección de datos personales de Hong Kong.
| Documento o marco | A quién afecta | Qué importa en la práctica |
|---|---|---|
| Guía técnica y de aplicación sobre IA generativa de Hong Kong | Desarrolladores tecnológicos, proveedores de servicios y usuarios. | Cubre alcance, limitaciones, riesgos potenciales y principios de gobernanza de la IA generativa. |
| Recomendaciones de política interna de la DPO | Organizaciones que adoptan servicios de IA generativa. | Sugiere definir herramientas permitidas, usos autorizados, ámbito de la política, tipos y cantidades de datos de entrada, uso de salidas y almacenamiento de resultados. |
| Lista de verificación de la PCPD para empleados que usan GenAI | Organizaciones cuyos empleados usan IA generativa en el trabajo. | Ayuda a desarrollar políticas internas o guías para empleados y a cumplir la PDPO. |
| Guías más amplias de privacidad e IA de la PCPD | Organizaciones que compran, usan o desarrollan sistemas de IA con datos personales. | Incluyen orientación práctica, principios éticos y una lista de autoevaluación para cumplir la PDPO en el desarrollo y uso de IA. |
Si la pregunta es estrictamente si Hong Kong tiene una ley única y autónoma sobre IA, big data o machine learning, la respuesta es no según los panoramas legales de 2025.
Pero si la pregunta es si ya existen expectativas regulatorias y guías oficiales, la respuesta cambia. La guía de la DPO reúne elementos de aplicación, límites, riesgos y gobernanza de la IA generativa; además, el gobierno menciona riesgos técnicos como filtraciones de datos, sesgos del modelo y errores que deben gestionarse.
Y cuando el uso de IA implica datos personales, entra en juego la PDPO. La PCPD vincula expresamente el uso de GenAI por empleados, las políticas internas de las organizaciones y el cumplimiento de la normativa de privacidad.
La guía de la DPO indica que las organizaciones que adopten servicios de IA generativa deberían desarrollar políticas o directrices internas. Estas pueden cubrir las herramientas permitidas, los usos autorizados, el ámbito de aplicación de la política, los tipos y cantidades de información que pueden introducirse, el uso de la información generada y su almacenamiento.
En términos prácticos, una organización que use herramientas de GenAI puede empezar por estos puntos:
En Hong Kong, el uso de IA o GenAI requiere especial cuidado cuando se tratan datos personales. La PCPD publicó su lista de verificación para ayudar a las organizaciones a regular el uso de GenAI por empleados en el trabajo y cumplir la PDPO.
Las guías más amplias de la PCPD sobre IA incluyen orientación práctica, principios éticos y una lista de autoevaluación para ayudar a las organizaciones a cumplir la Personal Data (Privacy) Ordinance, Cap. 486, en el desarrollo y uso de IA.
Por eso, una política de IA no debería limitarse a decir “se puede” o “no se puede” usar una herramienta. También debe ordenar la procedencia de los datos, las entradas permitidas, los permisos de acceso, la conservación de resultados, la revisión humana y el tratamiento de información personal.
La guía de la DPO no está pensada solo para desarrolladores o proveedores tecnológicos: también incluye a usuarios de IA generativa.
Para un empleado, la regla prudente es sencilla: antes de introducir documentos de empresa, información de clientes o datos internos en una herramienta pública de IA, debe comprobar la política de su organización y respetarla.
Además, los resultados de una IA generativa no deberían asumirse como correctos por defecto. El gobierno menciona riesgos técnicos como sesgos del modelo y errores. En documentos importantes, comunicaciones con clientes, materiales para publicación externa o contenidos que afecten a datos personales, la revisión humana sigue siendo una salvaguarda esencial.
Según panoramas legales publicados para 2025, Hong Kong no tiene una ley única y específica para IA, big data o machine learning. Sin embargo, sí existen guías oficiales sobre IA generativa, orientación de privacidad de la PCPD y obligaciones derivadas de normas existentes como la PDPO.
La DPO publicó el 15 de abril de 2025 la guía técnica y de aplicación sobre IA generativa de Hong Kong. El gobierno indicó que cubre el alcance y las limitaciones de las aplicaciones, los riesgos potenciales y los principios de gobernanza, y que ofrece orientación práctica para desarrolladores, proveedores de servicios y usuarios.
La PCPD publicó una lista de verificación para ayudar a las organizaciones a desarrollar políticas o guías internas sobre el uso de GenAI por empleados y cumplir la PDPO. Además, la guía de la DPO enumera elementos que pueden incluir esas políticas, como herramientas permitidas, usos autorizados, datos de entrada, uso de salidas y almacenamiento de resultados.
La forma más precisa de describir la situación es esta: Hong Kong no cuenta, según las fuentes públicas de 2025, con una ley única de IA; pero sí tiene guías oficiales de IA generativa, orientación de privacidad de la PCPD y obligaciones legales existentes que pueden aplicarse al uso de IA.
Para una empresa que ya usa o planea usar GenAI, el primer paso práctico es crear una política operativa: definir herramientas, usos, límites sobre datos de entrada, reglas para salidas y almacenamiento, permisos de empleados y dispositivos, y mecanismos para gestionar privacidad, filtraciones, sesgos y errores.
Este artículo es una síntesis informativa basada en las fuentes citadas y no constituye asesoramiento jurídico. En despliegues de alto riesgo, tratamiento de datos personales o sectores regulados, conviene revisar los documentos oficiales y consultar asesoramiento profesional.