敏感資料丟進 AI，法務說不行？企業資料保護指南

這個問題我最近被問很多次，主要是設計團隊開始用 AI 工具校稿、配色、排版，然後有一天法務或老闆跑來說：「客戶資料不能丟進去」

法務的顧慮不是多餘的。公開版的 ChatGPT（也就是你直接打開瀏覽器登入的那個版本）有一個關鍵行為：你輸入的內容，預設可能被 OpenAI 用來改善模型。這不是祕密，OpenAI 的隱私政策寫得很清楚，只是大部分人沒認真讀

問題具體在哪裡？你把一份含有客戶公司名稱、聯絡人姓名、採購品項的報價確認單貼進 ChatGPT 請它潤飾，這份資料就傳到了 OpenAI 的伺服器，法律上的資料控管權已經不在你這裡了

台灣《個人資料保護法》規定企業蒐集、處理、利用個資都需要有特定目的，且不得逾越必要範圍。把客戶個資送給第三方 AI 平台，嚴格說起來就踩了這條線，除非你在蒐集個資時有告知並取得同意，而這在 B2B 印刷業務場景幾乎沒人做

這是法務說「不行」的底線，不是在刁難你

一刀切禁用 AI 是走另一個極端，也沒必要。關鍵在搞清楚你用的是哪種 AI，資料隔離程度完全不同

公開版（Consumer tier）

・ChatGPT 免費版、Plus 個人帳號：輸入資料預設進入訓練池，除非你手動進設定關閉「改善模型」選項

・適合個人使用、不含客戶識別資訊的創意發想

企業版與 API 版（Enterprise / API tier）

・ChatGPT Enterprise、Microsoft 365 Copilot（透過 Azure OpenAI）：OpenAI 明確承諾不用 Enterprise 客戶的資料訓練模型，且資料在傳輸與靜態儲存皆加密

・透過 API 呼叫（設定 user 參數並確認帳戶為 API 計畫）同樣適用資料不訓練政策

本地部署

・在自己機房或私有雲跑開源模型（如 Llama 系列）：資料完全不離境，法遵風險最低

・缺點是需要 IT 建置成本，適合有一定規模的印刷廠或設計公司

說白一點：同樣叫「AI」，公開版和企業版的資料命運差很多。許多公司說「不能用 AI」，真正應該說的是「不能用公開版 AI 處理客戶資料」，這兩句話的意思差很遠

可變資料印刷（Variable Data Printing，VDP）是印刷業最需要特別警覺的場景

簡單說，VDP 就是同一批印刷品，每一件都印不同的名字、地址、條碼或個人化內容。直郵信封、會員卡、保單、醫療報告封面，都是典型的 VDP 應用。這類工作的特性是：你手上一定有一份龐大的個人資料清單

我見過一個很常見的狀況：設計師為了確認 VDP 範本的排版是否正確，把整份含有 500 筆客戶資料的 CSV 貼進 AI 工具請它幫忙「確認欄位格式」。這 500 筆資料的姓名、地址、電話，就這樣送出去了

遇到 VDP 工作，建議一律用去識別化的假資料做版型測試。真實客戶清單從進場的第一刻起，就只在有資安管控的環境裡跑，不得接觸公開 AI 工具

如果你需要 AI 協助優化 VDP 的設計邏輯或排版規則，把規則文字化（如「姓名欄位最多 8 個中文字，超過時縮小字級至 8pt」），把規則本身丟進 AI，而不是帶著真實資料一起丟

這是實務上最常問的問題，簡單分類如下：

可以直接丟進 AI（低風險）

・公開資訊，如產品規格說明、材質介紹、印刷工法描述

・完全虛構的設計稿文字（測試用 Lorem Ipsum 或自編假資料）

・內部流程文件，不含任何客戶或員工的識別資訊

・技術問題提問，例如「Pantone 485C 轉 CMYK 的標準值是多少」

需要去識別化後才能丟

・客戶需求說明文件：把公司名稱換成「A 客戶」、把人名換成「採購窗口」

・過去案例參考：把案例的具體識別資訊全部模糊化再描述

・報價單草稿：品項與規格可留，但客戶名稱、統編、採購人姓名要拿掉

絕對不能丟（高風險，不論哪種 AI）

・含有自然人姓名、電話、地址、身分證字號的任何清單

・與客戶簽訂過保密協議的設計稿原檔或品牌規範文件

・財務資料、合約條款、報價明細（尤其是競爭性標案）

・員工薪資、績效或人事資料

去識別化的核心原則只有一個：移除後，任何人無法從剩下的資料推回到真實個人或特定公司。只換掉名字但保留獨特的業務描述，不算真正去識別

如果你需要 AI 協助準備印刷提案，可以考慮找麥思知識學院顧問團隊討論如何建立符合法遵的 AI 工作流程，尤其是 VDP 與商業印刷場景下的資料分級規範

很多公司在導入 AI 工具時只看功能、看價格，保密協議草草帶過，這是很常見的疏失

一份可信任的 AI 廠商 NDA 或服務條款，至少要確認以下幾點：

資料用途

・廠商是否明確承諾輸入資料不用於訓練模型

・是否有明確的資料保留期限（例如：處理完成後 30 日內刪除）

・資料是否只在合約指定用途內使用，不得對第三方揭露

資料存放與隔離

・確認伺服器地點：歐盟 GDPR 或台灣個資法對跨境傳輸有規定，資料存在美國伺服器不一定合規

・Enterprise 帳戶是否有邏輯隔離，確保你的資料和其他租戶完全分開

違約責任

・廠商若發生資料外洩，需在幾小時內通知你（72 小時是業界常見標準）

・違約的損害賠償條款是否具體，不是只寫「盡力避免」

稽核權

・是否允許你要求廠商提供資料處理紀錄

・ISO 27001 或 SOC 2 認證是一個基本門檻，代表廠商通過了第三方資安稽核

如果廠商的服務條款是一份公開的線上文件，沒辦法為你量身修改，那你唯一能做的就是確認平台的使用政策是否符合需求，否則就是用不可信賴的方式處理客戶資料

主要的印刷業 SaaS 工具（如 Adobe Creative Cloud、Canva 企業版）近年都有明確的 GDPR / 個資法合規聲明，但這些聲明不等於 NDA，簽了企業合約才算有保障

這份清單我自己在輔導印刷廠和設計公司導入 AI 工作流程時都會用到，不是理論上的框架，是實際跑過才整理出來的：

導入前確認

・確認所用 AI 平台的使用條款版本與資料用途說明

・評估是否需要企業版、API 版或本地部署，依資料敏感程度選擇

・和法務確認：現有客戶合約中是否有「不得將客戶資料交給第三方處理」的條款

內部規範建立

・制定「AI 可用資料分級表」（可參考本文上方的分類邏輯）

・規定哪些工作流程可用 AI，哪些禁止（例如：VDP 作業全程禁用公開 AI）

・建立員工 AI 使用教育訓練，每年至少一次

廠商管理

・要求所有 AI 工具廠商提供資料處理合約（DPA，Data Processing Agreement）

・確認廠商有 ISO 27001 或 SOC 2 認證

・簽約後每年複查廠商的隱私政策更新

日常操作

・貼入 AI 前，用「去識別化自查」：這份內容是否含有可識別到特定人或特定公司的資訊？

・若有疑慮，替換後再送出，不要賭

・敏感任務完成後，清除 AI 平台的對話紀錄（大部分平台有手動清除選項）

如果你的公司有在承接需要高度個資保護的印刷案件（例如醫療、金融、政府標案），建議直接找麥思印刷這類有完整合規流程的商業印刷廠商合作，從設計到落版都在受控環境內進行，減少資安漏洞發生的機會

・公開版 ChatGPT 預設可用你的輸入資料訓練模型；企業版和 API 版明確承諾不用，兩者法遵風險不在同一個量級

・可變資料印刷（VDP）作業中，真實客戶清單從進場起就應與 AI 工具完全隔離，測試版型只用假資料

・去識別化的底線是「移除後無法反推回任何真實個人或公司」，只換名字但保留獨特業務描述不算數

・和 AI 廠商簽約要看四件事：資料用途、伺服器地點、通報義務、稽核權；沒有 DPA 就等於沒有保障

・內部 AI 使用規範不是說說而已，VDP 禁用公開 AI 這條要寫進作業 SOP 才算落地

法遵這件事，印刷業其實比大部分產業更有優勢，因為我們本來就習慣處理客戶機密資料：設計稿保密、打樣不外流、報價不公開，這些都是業界的基本素養。把這套邏輯延伸到 AI 工具，並不難

最務實的下一步是做一件事：把公司目前在用的所有 AI 工具列出來，逐一確認它們是不是企業版，以及有沒有簽 DPA。如果有工具是員工自己辦的個人帳號在用，現在就換成公司帳號，或直接升級 Enterprise，這個動作不複雜，但能把 80% 的風險截掉

設計公司和印刷廠在 AI 合規這塊，其實不需要等到出事才動。現在建立資料分級表、讓員工知道什麼能丟什麼不能丟，比事後補救便宜太多