核心主題 官方法源整理

AI 個資與資料治理

整理客戶資料、員工資料、公司文件、AI 工具上傳、RAG 與委外處理的個資風險。

直接答案

AI 個資問題不能只問能不能用某個工具,而要先看資料是否可識別個人、使用目的、委外或跨境、權限與安全措施。

常見問題

  • 客戶資料可以上傳 ChatGPT 嗎?
  • 公司文件含個資可以做 RAG 嗎?
  • AI 供應商算委外處理嗎?

行動清單

  • 先做資料分級
  • 確認是否含可識別個人資料
  • 檢查 AI 工具條款與資料保存方式
  • 記錄使用目的、使用者、工具與資料範圍

主題說明

AI 個資是本站的核心主題之一。只要資料可以識別自然人,不論是直接識別或間接識別,都應先進入個資風險判斷。

常見問題

AI 個資頁第一版要講什麼?

先講白話判斷流程:資料是否可識別、用途是否合理、是否委外或跨境、是否有安全措施與紀錄。

來源與查證

  1. 個人資料保護法 / 全國法規資料庫 / 查證 2026-06-03

下一步閱讀