企業使用者的 AI 私隱基礎

除非您的機構已另行評估並設定有關服務，否則應將 AI 服務視為外部資料處理者。

重點摘要

• 只分享完成任務所需的最低限度資料。
• 評估實際使用的供應商、產品及帳戶設定。
• 為員工制定清晰的禁止資料及升級處理規則。

先將資料減至最低限度

提交資料前，移除姓名、帳戶資料、登入憑證及不必要的商業資料。

了解所使用的服務

針對實際使用的方案，檢查目前條款、資料保留、模型訓練控制、地區資料處理及管理設定。

界定禁止輸入的資料

為員工提供簡短而實用的政策，清楚說明哪些資料絕不能輸入，以及由誰批准例外情況。

使用前先將資料分類

將資料分為公開、內部、機密、個人及受規管資料。可使用的工具及所需審批級別應按輸入資料的敏感程度而定。

假名化可以降低資料暴露風險，但不會自動令資料變成匿名。仍須考慮重新識別的風險。

為事故及刪除作好準備

記錄由誰負責調查意外披露、如何處理供應商記錄，以及何時應撤銷存取權限。應將 AI 服務納入一般供應商管理及員工離職流程。

行動檢查清單

1. 列出完成任務所需的資料。
2. 移除識別資料及無關詳情。
3. 確認已批准的帳戶及資料保留設定。
4. 檢查相關人士是否有權分享該等資料。
5. 記錄審核人員及資料刪除要求。

合理的下一步

建立一頁式員工規則，涵蓋已批准服務、禁止輸入內容，以及遇到疑問時應聯絡的人員。您可以繼續參考 實用 AI 配方、比較 經評審的 AI 工具，或使用 AI Finder 收窄下一步選擇。