把敏感数据交给 AI，法务说不行？企业数据保护指南

这个问题我最近被问过很多次，主要是设计团队开始用 AI 工具校对、配色、排版，然后某天法务或老板跑来说：“客户资料不能放进去。”

法务的顾虑不是多余的。公开版 ChatGPT，也就是你直接打开浏览器登录的那个版本，有一个关键机制：你输入的内容，默认可能会被 OpenAI 用来改进模型。这不是秘密，OpenAI 的隐私政策写得很清楚，只是大多数人没认真看

问题具体在哪里？你把一份含有客户公司名称、联系人姓名、采购品项的报价确认单贴进 ChatGPT，请它润色，这份资料就传到了 OpenAI 的服务器。法律意义上的数据控制权，已经不在你这里了

台湾《个人资料保护法》规定，企业收集、处理、利用个人资料都需要有特定目的，且不得超出必要范围。把客户个人资料交给第三方 AI 平台，严格说就踩到了这条线，除非你在收集个人资料时已经告知并取得同意，而这在 B2B 印刷业务场景里几乎没人会做

这就是法务说“不行”的底线，不是在故意为难你

一刀切禁用 AI 是另一个极端，也没必要。关键是先搞清楚你用的是哪种 AI，数据隔离程度完全不一样

公开版（Consumer tier）

・ChatGPT 免费版、Plus 个人账号：输入数据默认进入训练池，除非你手动到设置里关闭“改进模型”选项

・适合个人使用、不包含客户识别信息的创意发想

企业版与 API 版（Enterprise / API tier）

・ChatGPT Enterprise、Microsoft 365 Copilot（通过 Azure OpenAI）：OpenAI 明确承诺不会用 Enterprise 客户的数据训练模型，并且数据在传输和静态存储时都会加密

・通过 API 调用（设置 user 参数并确认账号属于 API 方案）同样适用数据不用于训练的政策

本地部署

・在自有机房或私有云运行开源模型（如 Llama 系列）：数据完全不出境，合规风险最低

・缺点是需要 IT 建设成本，适合有一定规模的印刷厂或设计公司

说白一点：同样叫“AI”，公开版和企业版里数据的命运差很多。很多公司说“不能用 AI”，真正该说的是“不能用公开版 AI 处理客户数据”，这两句话差得很远

可变数据印刷（Variable Data Printing，VDP）是印刷行业最需要特别警惕的场景

简单说，VDP 就是同一批印刷品，每一件都印不同的名字、地址、条形码或个性化内容。直邮信封、会员卡、保单、医疗报告封面，都是典型的 VDP 应用。这类工作的特点是：你手上一定有一份庞大的个人信息清单

我见过一个很常见的情况：设计师为了确认 VDP 模板的版式是否正确，把整份含有 500 条客户资料的 CSV 贴进 AI 工具，请它帮忙“确认字段格式”。这 500 条资料里的姓名、地址、电话，就这样被传出去了

遇到 VDP 项目，建议一律使用脱敏后的假数据做版式测试。真实客户清单从进场第一刻起，就只能在有信息安全管控的环境里流转，不得接触公开 AI 工具

如果你需要 AI 协助优化 VDP 的设计逻辑或排版规则，把规则文字化，例如“姓名字段最多 8 个中文字符，超出时将字号缩小至 8pt”，把规则本身交给 AI，而不是带着真实数据一起交出去

这是实务中最常被问到的问题，可以简单分成下面几类：

可以直接放进 AI（低风险）

・公开信息，如产品规格说明、材料介绍、印刷工艺描述

・完全虚构的设计稿文字（测试用 Lorem Ipsum 或自行编写的假数据）

・内部流程文件，不含任何客户或员工的识别信息

・技术问题提问，例如“Pantone 485C 转 CMYK 的标准值是多少”

需要脱敏后才能放进去

・客户需求说明文件：把公司名称改成“A 客户”，把人名改成“采购联系人”

・过往案例参考：把案例中的具体识别信息全部模糊化后再描述

・报价单草稿：品项与规格可以保留，但客户名称、统一编号、采购人姓名要删掉

绝对不能放进去（高风险，不论哪种 AI）

・含有自然人姓名、电话、地址、身份证号的任何清单

・与客户签过保密协议的设计源文件或品牌规范文件

・财务数据、合同条款、报价明细，尤其是竞争性招标项目

・员工薪资、绩效或人事资料

脱敏的核心原则只有一个：移除后，任何人都无法从剩余资料反推出真实个人或特定公司。只替换名字，但保留独特的业务描述，不算真正脱敏

如果你需要 AI 协助准备印刷提案，可以考虑找麦思知识学院顾问团队讨论如何建立符合法规要求的 AI 工作流，尤其是 VDP 与商业印刷场景下的数据分级规范

很多公司在导入 AI 工具时只看功能、看价格，保密协议草草带过，这是很常见的疏漏

一份值得信任的 AI 厂商 NDA 或服务条款，至少要确认下面几点：

数据用途

・厂商是否明确承诺输入数据不会用于训练模型

・是否有明确的数据保留期限，例如处理完成后 30 日内删除

・数据是否只在合同指定用途内使用，不得向第三方披露

数据存放与隔离

・确认服务器地点：欧盟 GDPR 或台湾个人资料保护法都对跨境传输有规定，数据存在美国服务器不一定合规

・Enterprise 账号是否有逻辑隔离，确保你的数据和其他租户完全分开

违约责任

・厂商如果发生数据泄露，需要在几小时内通知你，72 小时是行业常见标准

・违约损害赔偿条款是否具体，而不是只写“尽力避免”

审计权

・是否允许你要求厂商提供数据处理记录

・ISO 27001 或 SOC 2 认证是一个基本门槛，代表厂商通过了第三方信息安全审计

如果厂商的服务条款是一份公开的在线文件，无法为你定制修改，那你唯一能做的就是确认平台使用政策是否符合需求，否则就是在用不可信的方式处理客户数据

主要的印刷行业 SaaS 工具，如 Adobe Creative Cloud、Canva 企业版，近年都有明确的 GDPR / 个人资料保护法合规声明，但这些声明不等于 NDA，签了企业合同才算有保障

这份清单是我自己在辅导印刷厂和设计公司导入 AI 工作流时都会用到的。不是纸上谈兵的框架，是实际跑过之后整理出来的：

导入前确认

・确认所用 AI 平台的使用条款版本与数据用途说明

・评估是否需要企业版、API 版或本地部署，并根据数据敏感程度选择

・和法务确认：现有客户合同中是否有“不得将客户资料交由第三方处理”的条款

内部规范建立

・制定“AI 可用数据分级表”（可参考本文上方的分类逻辑）

・规定哪些工作流程可用 AI，哪些禁止，例如：VDP 作业全程禁用公开 AI

・建立员工 AI 使用培训机制，每年至少一次

厂商管理

・要求所有 AI 工具厂商提供数据处理协议（DPA，Data Processing Agreement）

・确认厂商有 ISO 27001 或 SOC 2 认证

・签约后每年复查厂商隐私政策更新

日常操作

・粘贴到 AI 前，先做“脱敏自查”：这份内容是否含有可识别到特定个人或特定公司的信息？

・如果有疑虑，替换后再发送，不要赌

・敏感任务完成后，清除 AI 平台的对话记录，大多数平台都有手动清除选项

如果你的公司有承接需要高度个人信息保护的印刷项目，例如医疗、金融、政府招标，建议直接找麦思印刷这类具备完整合规流程的商业印刷厂商合作，从设计到落版都在受控环境内进行，减少信息安全漏洞出现的机会

・公开版 ChatGPT 默认可使用你的输入数据训练模型；企业版和 API 版明确承诺不会使用，两者的合规风险不在同一个量级

・可变数据印刷（VDP）作业中，真实客户清单从进场起就应与 AI 工具完全隔离，测试版式只用假数据

・脱敏的底线是“移除后无法反推出任何真实个人或公司”，只换名字但保留独特业务描述不算数

・和 AI 厂商签约要看四件事：数据用途、服务器地点、通知义务、审计权；没有 DPA 就等于没有保障

・内部 AI 使用规范不能只停留在口头上，VDP 禁用公开 AI 这一条要写进作业 SOP，才算真正落地

合规这件事，印刷行业其实比大多数行业更有优势，因为我们本来就习惯处理客户机密资料：设计稿保密、打样不外流、报价不公开，这些都是行业里的基本素养。把这套逻辑延伸到 AI 工具，并不难

最务实的下一步，是先做一件事：把公司目前正在使用的所有 AI 工具列出来，逐一确认它们是不是企业版，以及有没有签 DPA。如果有工具是员工自己注册的个人账号，现在就换成公司账号，或直接升级 Enterprise。这个动作不复杂，但能截掉 80% 的风险

设计公司和印刷厂在 AI 合规这块，其实不需要等到出事才开始动。现在建立数据分级表，让员工知道什么能放、什么不能放，比事后补救便宜太多