La respuesta corta es: Hong Kong no tiene, por ahora, una ley única de inteligencia artificial que lo cubra todo. Pero eso no significa que el uso de IA esté “sin reglas”. En la práctica, el marco se está construyendo con leyes ya existentes, guías oficiales sobre IA generativa y criterios de privacidad aplicables a datos personales.
Para una empresa, la pregunta importante no es solo si existe una “ley de IA”, sino si puede demostrar que controla qué herramientas usa, qué datos introduce, quién tiene acceso, cómo revisa los resultados y cómo evita riesgos de privacidad.
La situación en 2025: no hay ley única de IA, pero sí marco de cumplimiento
Según un panorama legal publicado para 2025, Hong Kong no cuenta actualmente con un marco legal independiente y específico para inteligencia artificial, big data o machine learning.[4]
Aun así, hay documentos oficiales relevantes. La Oficina de Política Digital de Hong Kong —Digital Policy Office, o DPO— publicó el 15 de abril de 2025 la Hong Kong Generative Artificial Intelligence Technical and Application Guideline, una guía técnica y de aplicación sobre IA generativa.[5]
El gobierno explicó que esa guía aborda el alcance y las limitaciones de las aplicaciones de IA generativa, sus riesgos potenciales y principios de gobernanza, y ofrece orientación práctica para desarrolladores tecnológicos, proveedores de servicios y usuarios.[8]
En materia de privacidad, la Oficina del Comisionado de Privacidad para Datos Personales —PCPD, por sus siglas en inglés— publicó en marzo de 2025 una lista de verificación para el uso de IA generativa por empleados, con el objetivo de ayudar a las organizaciones a crear políticas internas y cumplir la Personal Data (Privacy) Ordinance o PDPO, la norma de protección de datos personales de Hong Kong.[9]
Documentos clave para entender la IA en Hong Kong
| Documento o marco | A quién afecta | Qué importa en la práctica |
|---|---|---|
| Guía técnica y de aplicación sobre IA generativa de Hong Kong | Desarrolladores tecnológicos, proveedores de servicios y usuarios.[ | Cubre alcance, limitaciones, riesgos potenciales y principios de gobernanza de la IA generativa.[ |
| Recomendaciones de política interna de la DPO | Organizaciones que adoptan servicios de IA generativa.[ | Sugiere definir herramientas permitidas, usos autorizados, ámbito de la política, tipos y cantidades de datos de entrada, uso de salidas y almacenamiento de resultados.[ |
| Lista de verificación de la PCPD para empleados que usan GenAI | Organizaciones cuyos empleados usan IA generativa en el trabajo.[ | Ayuda a desarrollar políticas internas o guías para empleados y a cumplir la PDPO.[ |
| Guías más amplias de privacidad e IA de la PCPD | Organizaciones que compran, usan o desarrollan sistemas de IA con datos personales.[ | Incluyen orientación práctica, principios éticos y una lista de autoevaluación para cumplir la PDPO en el desarrollo y uso de IA.[ |
Por qué las empresas no deberían esperar a una “ley de IA”
Si la pregunta es estrictamente si Hong Kong tiene una ley única y autónoma sobre IA, big data o machine learning, la respuesta es no según los panoramas legales de 2025.[4]
Pero si la pregunta es si ya existen expectativas regulatorias y guías oficiales, la respuesta cambia. La guía de la DPO reúne elementos de aplicación, límites, riesgos y gobernanza de la IA generativa; además, el gobierno menciona riesgos técnicos como filtraciones de datos, sesgos del modelo y errores que deben gestionarse.[8]
Y cuando el uso de IA implica datos personales, entra en juego la PDPO. La PCPD vincula expresamente el uso de GenAI por empleados, las políticas internas de las organizaciones y el cumplimiento de la normativa de privacidad.[9]
Qué debería incluir una política interna de GenAI
La guía de la DPO indica que las organizaciones que adopten servicios de IA generativa deberían desarrollar políticas o directrices internas. Estas pueden cubrir las herramientas permitidas, los usos autorizados, el ámbito de aplicación de la política, los tipos y cantidades de información que pueden introducirse, el uso de la información generada y su almacenamiento.[1]
En términos prácticos, una organización que use herramientas de GenAI puede empezar por estos puntos:
- Herramientas permitidas: identificar qué herramientas públicas o internas de IA generativa pueden utilizarse.[
1]
- Usos autorizados: aclarar si se permite usar GenAI para redactar, resumir información o crear contenidos de texto, audio o imagen.[
1]
- Ámbito de la política: precisar a qué departamentos, procesos o situaciones se aplica la norma interna.[
1]
- Datos que pueden introducirse: definir qué tipo de información puede cargarse en una herramienta de GenAI, en qué cantidad y qué información no debe introducirse.[
1]
- Uso de las salidas: establecer si el contenido generado puede utilizarse externamente, en qué casos y con qué revisión humana.[
1]
- Almacenamiento de resultados: indicar cómo deben conservarse las salidas de IA, si pueden copiarse a otros sistemas y durante cuánto tiempo.[
1]
- Permisos de empleados y dispositivos: la PCPD señala que una política de IA debe especificar en qué tipos de dispositivos pueden los empleados acceder a herramientas de GenAI y qué categorías de empleados están autorizadas a usarlas.[
9]
- Gestión de riesgos: incorporar controles frente a filtraciones de datos, sesgos del modelo y errores, riesgos técnicos mencionados por el gobierno en relación con la IA generativa.[
8]
Privacidad y PDPO: el punto más sensible
En Hong Kong, el uso de IA o GenAI requiere especial cuidado cuando se tratan datos personales. La PCPD publicó su lista de verificación para ayudar a las organizaciones a regular el uso de GenAI por empleados en el trabajo y cumplir la PDPO.[9]
Las guías más amplias de la PCPD sobre IA incluyen orientación práctica, principios éticos y una lista de autoevaluación para ayudar a las organizaciones a cumplir la Personal Data (Privacy) Ordinance, Cap. 486, en el desarrollo y uso de IA.[10]
Por eso, una política de IA no debería limitarse a decir “se puede” o “no se puede” usar una herramienta. También debe ordenar la procedencia de los datos, las entradas permitidas, los permisos de acceso, la conservación de resultados, la revisión humana y el tratamiento de información personal.
Qué deberían hacer empleados y usuarios
La guía de la DPO no está pensada solo para desarrolladores o proveedores tecnológicos: también incluye a usuarios de IA generativa.[8]
Para un empleado, la regla prudente es sencilla: antes de introducir documentos de empresa, información de clientes o datos internos en una herramienta pública de IA, debe comprobar la política de su organización y respetarla.
Además, los resultados de una IA generativa no deberían asumirse como correctos por defecto. El gobierno menciona riesgos técnicos como sesgos del modelo y errores.[8] En documentos importantes, comunicaciones con clientes, materiales para publicación externa o contenidos que afecten a datos personales, la revisión humana sigue siendo una salvaguarda esencial.
Preguntas frecuentes
¿Hong Kong tiene actualmente una ley de IA?
Según panoramas legales publicados para 2025, Hong Kong no tiene una ley única y específica para IA, big data o machine learning.[4] Sin embargo, sí existen guías oficiales sobre IA generativa, orientación de privacidad de la PCPD y obligaciones derivadas de normas existentes como la PDPO.[
5][
9][
10]
¿Qué cubre la guía de IA generativa de la DPO?
La DPO publicó el 15 de abril de 2025 la guía técnica y de aplicación sobre IA generativa de Hong Kong.[5] El gobierno indicó que cubre el alcance y las limitaciones de las aplicaciones, los riesgos potenciales y los principios de gobernanza, y que ofrece orientación práctica para desarrolladores, proveedores de servicios y usuarios.[
8]
¿Una empresa necesita una política interna de IA?
La PCPD publicó una lista de verificación para ayudar a las organizaciones a desarrollar políticas o guías internas sobre el uso de GenAI por empleados y cumplir la PDPO.[9] Además, la guía de la DPO enumera elementos que pueden incluir esas políticas, como herramientas permitidas, usos autorizados, datos de entrada, uso de salidas y almacenamiento de resultados.[
1]
En resumen
La forma más precisa de describir la situación es esta: Hong Kong no cuenta, según las fuentes públicas de 2025, con una ley única de IA; pero sí tiene guías oficiales de IA generativa, orientación de privacidad de la PCPD y obligaciones legales existentes que pueden aplicarse al uso de IA.[4][
5][
9][
10]
Para una empresa que ya usa o planea usar GenAI, el primer paso práctico es crear una política operativa: definir herramientas, usos, límites sobre datos de entrada, reglas para salidas y almacenamiento, permisos de empleados y dispositivos, y mecanismos para gestionar privacidad, filtraciones, sesgos y errores.[1][
8][
9]
Este artículo es una síntesis informativa basada en las fuentes citadas y no constituye asesoramiento jurídico. En despliegues de alto riesgo, tratamiento de datos personales o sectores regulados, conviene revisar los documentos oficiales y consultar asesoramiento profesional.
