企業使用者的 AI 隱私基礎

除非您的機構已另行評估並設定，否則應把 AI 服務視為外部資料處理者。

重點摘要

• 只分享完成任務所需的最少資訊。
• 評估實際使用的供應商、產品及帳戶設定。
• 為員工制定清晰的禁止資料及升級處理規則。

先把資料減至最低

提交資料前，先移除姓名、帳戶詳情、登入憑證及不必要的商業資訊。

了解所使用的服務

確認實際方案目前的條款、資料保留、模型訓練控制、區域處理及管理設定。

定義禁止提交的資料

為員工提供簡短易用的政策，清楚說明哪些資料絕不可輸入，以及誰有權批准例外情況。

使用前先分類資訊

把資訊分為公開、內部、機密、個人及受監管資料。允許使用的工具與所需批准級別，應取決於輸入資料的敏感程度。

假名化可以降低暴露風險，但並不會自動令資訊變成匿名資料。仍須考慮重新識別的風險。

為事故與刪除做好準備

記錄由誰調查意外披露、如何處理供應商記錄，以及何時應撤銷存取權。正常的供應商管理及員工離職流程也應包括 AI 服務。

行動檢查清單

1. 列出完成任務所需的資訊。
2. 移除識別資料及無關詳情。
3. 確認已批准帳戶及資料保留設定。
4. 確認相關人員有權分享該資料。
5. 記錄審查人員及刪除要求。

合理的下一步

建立一頁式員工規則，涵蓋已批准服務、禁止輸入資料，以及有疑問時應聯絡的人員。之後可參考實用 AI 工作流程指南、比較已審查的 AI 工具，或使用 AI Finder 縮小下一步選擇。