聲音 Clone 同意：五條實務界線（2026）

一句答你：聲音 clone 同意，唔係一句「我畀你用」就搞掂——要問清楚五條界線：邊個本人、邊個授權、用幾廣、用幾耐、幾時可以撤回。

重點摘要 Key Takeaways

• 聲音 clone 前要過五條界線：本人、授權、範圍、期限、撤回，缺一條都有法律風險。
• 同意書要白紙黑字寫明用途、渠道、語言、授權範圍同終止條款，口頭同意唔穩陣。
• 聲音都係個人資料：香港私隱專員公署嘅 AI 模範框架要求處理時符合保障資料原則。
• 五個高風險用法：冒充他人、商業廣告、客服熱線、政治內容、逝者聲音，個個都要加強把關。
• 撤回同意之後要即刻停用，仲要處理已發佈內容同備份，唔係話刪咗模型就得。
• 生成內容要有清楚標示，平台可能加 C2PA 或水印，方便溯源。

點解聲音同意喺 2026 年咁重要

以前講 AI 語音，大家諗起嘅係機械人聲。到 2026 年，聲音 clone 已經係日常工具：廣告配音、有聲書、客服熱線、微短劇對白，通通可以用一把「借用返嚟」嘅聲去做。技術門檻低咗，但法律門檻一樣都冇低過。

香港冇一部專門嘅「AI 法」，但呢個唔代表無王管。私隱專員公署出咗《人工智能 (AI)：個人資料保障模範框架》，講明處理 AI 嘅時候要跟保障資料原則（PCPD, 2026）。而政府數字政策辦公室嘅 AI 道德框架，亦強調透明、問責同資料保障（Digital Policy Office, 2026）。

聲音 clone 同意 係指：喺用某人嘅聲音去訓練或生成語音之前，取得嗰個人明確、知情、自願嘅許可，並且講清楚用途同界限。呢個唔只係禮貌，係法律義務嘅第一步。

想了解廣東話 TTS 基本運作，可以先睇廣東話 TTS 完整指南；想知聲線授權同版權嘅關係，睇AI 聲線授權同權利指南。

五條實務界線：一條都唔可以偷懶

下面五條界線，係我哋整理實務個案同官方指引之後得出嘅框架。逐條問、逐條答，答唔清就唔好開工。

界線一：本人——個聲係邊個嘅？

第一條界線最簡單，亦最多人甩漏：你 clone 嘅聲，係咪聲音本人直接同意？

呢度有三種情況：

知情同意 係指：同意嗰個人知道佢畀出嚟嘅係咩（參考錄音）、會點用（用途清單）、會流通去邊（渠道）、用幾耐（期限），同埋可以點撤回。少咗任何一樣，同意都唔算完整。

例如，你搵一位配音員錄一分鐘樣本，話係「試音」，跟住攞去 clone 出十條廣告——呢個就係同意範圍同實際用途唔符，隨時構成誤導甚至違反《個人資料（私隱）條例》。

界線二：授權——簽嗰個有冇權簽？

第二條界線問嘅係授權鏈。授權鏈 係指：由聲音本人到最終使用者之間，每一層轉手都有一份清晰嘅書面許可，層層可以追溯到源頭。

常見甩漏位：

• 經理人話「藝人冇所謂」——口講無憑，要藝人本人簽。
• 舊同事離職前錄嘅聲，公司以為「公司資產」——睇返當初份同意書有冇寫明 AI 用途。
• 家人代長者同意——長者有能力自己簽就自己簽，唔得就要有法律上嘅代表文件。

關於香港整體嘅 AI 語音合規要求，可以睇香港語音 AI 合規指南，入面有講 PDPO 下嘅實務分區。

界線三：範圍——用嚟做咩、喺邊個渠道出？

第三條界線係範圍。同意書寫得愈窄，風險愈低。實務上建議拆開幾個維度逐項剔：

• 用途：廣告？有聲書？客服熱線？內部培訓？
• 渠道：電視？YouTube？社交平台？電話 IVR？
• 語言同內容類型：淨係廣東話？可唔可以講政治、醫療、金融題材？
• 改造限度：可唔可以調情緒、改語速、拼接語句？

用途限定 係指同意書入面明確列出可以用呢把聲嘅場景清單，清單以外嘅一律要重新取同意。例如同意書寫「用於品牌社交媒體短片」，你就唔可以攞去電視廣告——渠道唔同，曝光同風險都唔同。

一個常見錯誤：同意書寫「市場推廣用途」，然後攞把聲去做財經產品推銷熱線。推銷金融產品受額外監管，聲音本人隨時被捲入佢冇同意過嘅商業行為。

界線四：期限——用幾耐？

第四條界線係時間。冇期限嘅同意係計時炸彈。實務建議：

• 一式同意設定明確到期日（例如一年、一個項目週期）。
• 續期要重新確認，唔好自動續。
• 項目完結後，模型同備份要按同意書處理（刪除或封存）。

同意期限 係指同意書列明嘅有效期間；期間過咗，就算模型仲喺度，使用權已經完結，繼續出街就係無權使用。

例如一個 2026 年嘅節日宣傳活動，同意書寫明用到活動結束後 30 日。過咗呢個日子仲用條片出 retargeting 廣告，就已經超範圍。

界線五：撤回——人哋後悔咗點算？

第五條界線最重要：撤回機制。

撤回同意 係指聲音本人喺期限之內，通知你停止使用佢嘅聲音，你要按通知即刻停止新內容生成，並按同意書處理既有內容。撤回權唔可以被同意書完全排除——即使合約冇寫，私隱框架下嘅資料當事人權利依然存在。

實務上要諗三層：

1. 生成層：即刻停用相關聲線，唔可以再出新增內容。
2. 已發佈層：同意書最好預先寫明撤回後已發佈內容點處理（下架、加標示、定係限期內自然落架）。
3. 備份層：模型權重、樣本錄音、中間檔案，按協議刪除或封存，並留刪除紀錄。

【獨家觀察】我哋審閱唔少中小企嘅聲音 clone 流程，發現最多人忽略嘅唔係簽同意嗰刻，而係撤回之後嘅「存量處理」。好多團隊以為「停咗條 key、唔再生成」就完事，但已上載去社交平台嘅幾十條片、客戶系統入面嘅 IVR 錄音、雲端備份嘅參考音頻，通通係未處理嘅存量。實務上，同意書一開始就要寫明撤回後 14 至 30 日內完成下架同刪除，同埋指定邊個崗位負責——唔係話「盡力而為」。呢一條寫唔清楚，出事嗰陣雙方一定各執一詞。

同意書要點：一份穩陣嘅文件要有咩

一份企得住嘅聲音 clone 同意書，至少要有以下元素：

AI 生成標示 係指喺生成內容上加清晰嘅聲明或可機讀嘅水印，話明呢段語音係 AI 合成。香港數字政策辦公室嘅《香港生成式人工智能技術及應用指引》強調生成式 AI 內容應有清楚標示（Digital Policy Office, 2026）。技術層面，業界已有 Content Credentials 同 SynthID 等水印方案，圖像生成服務已普遍內嵌（Google AI, 2026）。

簽完唔代表一勞永逸。項目中途加新用途、新渠道、新語言，一律要補簽附錄。呢個習慣可以幫你避開日後最大嘅爭拗位。

五個高風險用法：呢啲位要加倍小心

唔係所有 clone 用法風險一樣。以下五個場景，實務上出事率最高。

一、冒充他人聲音

用 AI 模仿名人、政治人物、或者普通市民把聲去講佢冇講過嘅嘢，係最典型嘅濫用。學界針對語音克隆嘅偽造攻擊，已經發展出 timbre watermarking 等防護方向（Timbre Watermarking, 2024），但道高一尺、魔高一丈。業界大型 deepfake 偵測挑戰賽嘅報告亦指出，偵測系統喺實際營運環境面對不少挑戰（Deepfake Detection Challenge Report, 2024）。想知多啲點分真假語音，可以睇香港 deepfake 語音偵測指南。

二、商業廣告代言

品牌用 clone 聲做廣告，消費者會以為代言人真係講咗嗰句。呢個涉及商品說明條例同失實陳述風險。同意書之外，仲要喺廣告入面清楚標示 AI 生成。

三、客服熱線同語音助理

用 clone 聲做熱線，客戶會以為同真人講嘢。如果對方係財務、醫療範疇，誤導風險更高。實務建議開場白講明係語音助理，詳細做法可以參考廣東話 AI 客服指南。

四、政治同社會議題內容

政治模仿內容喺唔少司法管轄區都受額外監管。就算本地冇明文禁，用公眾人物把聲講政治立場，誤導公眾嘅風險同法律後果都遠高於一般商業內容。

五、逝者聲音

逝者冇辦法自己同意。用逝者聲音做紀念內容，要得到遺產執行人或近親嘅明確授權，而且用途要尊重家屬意願。呢個範疇喺香港仲未有專門法例，但侵權同情感傷害風險唔細。

【獨家觀察】以上五個高風險用法有一個共通點：聽眾分唔清「邊個授權咗咩」。低風險內容嘅特徵係受眾一聽就知係 AI（例如品牌吉祥物聲）；高風險內容嘅特徵係受眾會以為真有其人其言。所以實務把關唔使問「技術上做唔做到」，而係問「聽嘅人會唔會誤會」。呢一條問題，可以幫你快速分級。

資料來源同方法說明

本文嘅合規框架參考香港私隱專員公署《人工智能 (AI)：個人資料保障模範框架》（PCPD, 2026）同數字政策辦公室嘅 AI 道德框架（Digital Policy Office, 2026）；偵測技術部分參考 arXiv 論文 timbre watermarking（arXiv:2312.03410）同 deepfake 偵測挑戰賽報告（arXiv:2412.20833）。五條界線係整理官方指引同實務流程得出嘅框架，唔構成法律意見；具體個案請諮詢執業律師。

常見問題 FAQ

問題一：口頭同意得唔得？

法律上唔一定完全無效，但舉證極難。實務上一律要求書面（紙本或電子簽署），連參考錄音清單一齊存檔。口頭同意加上冇紀錄，出事嗰陣你冇嘢可以攞出嚟。

問題二：員工把聲，僱傭合約包唔包 AI clone？

唔好假設包。舊合約多數只涵蓋「職務上嘅錄音使用」，AI clone 係衍生用途。最穩陣係喺 clone 之前另簽一份明確嘅同意書，寫清楚用途、期限同撤回安排。

問題三：clone 咗之後對方撤回，我已出街嘅內容要唔要落？

睇同意書點寫。最佳做法係預先協定撤回後嘅處理時限同方式（例如 14 至 30 日內下架或加標示）。冇寫嘅話，至少要即刻停用聲線、唔再生成新內容，並同對方協商存量處理。

問題四：免費用嚟玩、唔收錢，使唔使同意？

要。同意同收唔收錢係兩回事。用人哋把聲生成任何公開內容，都要授權；唔收錢唔等於免責。

問題五：點證明段音頻係 AI 生成，唔係真人？

主要靠生成時加嘅標示同水印（例如 C2PA Content Credentials、SynthID 類方案），再加平台標籤。事後鑑證唔係百分百可靠，所以源頭標示先係正辦。

問題六：藝人經理人代簽得唔得？

要有書面授權鏈。經理人自己簽，而冇藝人書面授權佢代簽，呢個授權鏈斷咗。最穩陣係藝人本人簽，或附上明確嘅代簽授權文件。

問題七：同意書有冇標準範本？

坊間有唔少範本，但最好按你嘅用途、渠道同期限逐項改。重點係五大元素齊全：身份、用途範圍、期限、撤回機制、標示責任。範本只係起點，唔好照抄。

開始之前，先落 playground 試清楚

[!CTA]

用自己把聲，試吓廣東話 clone 流程

即刻去 港嘢 playground，登記送 2,000 字符（一次性），體驗合規又貼地嘅香港廣東話語音生成。

關於港嘢：我哋專做香港廣東話語音。有查詢可以聯絡我們，或者睇關於港嘢。

本文由港嘢內容團隊撰寫，經編輯覆核（2026-10-31）