尚待細則 / 後續追蹤
- 個資保護納入預設與設計的具體標準，仍待個資主管機關與各產業主管機關細化。
- AI 供應商、委外處理與跨境傳輸的細節，仍要回到個資法與契約。
這條怎麼讀
第 14 條把 AI 和個資直接接起來。
它不是只在說「不要外洩」，而是在說 AI 系統從設計開始，就應該少收資料、分清權限、保護當事人權益。
企業先抓什麼
公司要先做資料分級。
只要 AI 會碰到客戶、會員、員工、病患或學生資料，就不該先問「工具好不好用」，而是先問：資料要不要進 AI？有沒有必要？能不能去識別？誰可以看？供應商會不會拿去訓練？
常見問題
第 14 條是不是說 AI 不能用任何個資？
不是。它的重點是避免不必要的個資蒐集、處理或利用，並把個資保護納入預設與設計。具體能不能用，仍要看個資法、目的、告知、同意、委外、資安和產業規範。
來源與查證
- 人工智慧基本法 / 國科會主管法規共用系統 / 查證 2026-06-03