敏感数据丢进 AI，法务说不行？企业数据保护指南

这个问题我最近被问了很多次，主要是设计团队开始用 AI 工具校稿、配色、排版，然后某天法务或老板过来说：“客户资料不能丢进去。”

法务的顾虑不是多余的。公开版 ChatGPT（也就是你直接打开浏览器登录的那个版本）有一个关键机制：你输入的内容，默认可能会被 OpenAI 用来改进模型。这不是秘密，OpenAI 的隐私政策写得很清楚，只是大多数人没认真读

问题具体在哪里？你把一份含有客户公司名称、联系人姓名、采购品项的报价确认单粘贴进 ChatGPT，让它帮忙润色，这份资料就传到了 OpenAI 的服务器。从法律意义上说，数据控制权已经不完全在你手里了

台湾《个人资料保护法》规定，企业收集、处理、利用个人资料都需要有特定目的，且不得超出必要范围。把客户个人信息交给第三方 AI 平台，严格说就踩到了这条线，除非你在收集个人信息时已经告知并取得同意，而这在 B2B 印刷业务场景里几乎没人做

这是法务说“不能”的底线，不是在为难你

一刀切禁用 AI 是走向另一个极端，也没必要。关键是先搞清楚你用的是哪一种 AI，数据隔离程度完全不同

公开版（Consumer tier）

・ChatGPT 免费版、Plus 个人账号：输入数据默认进入训练池，除非你手动进入设置关闭“改进模型”选项

・适合个人使用、不含客户识别信息的创意发想

企业版与 API 版（Enterprise / API tier）

・ChatGPT Enterprise、Microsoft 365 Copilot（通过 Azure OpenAI）：OpenAI 明确承诺不使用 Enterprise 客户的数据训练模型，且数据在传输和静态存储时均加密

・通过 API 调用（设置 user 参数并确认账号为 API 计划）同样适用数据不训练政策

本地部署

・在自有机房或私有云运行开源模型（如 Llama 系列）：数据完全不离开自有环境，合规风险最低

・缺点是需要 IT 建设成本，适合有一定规模的印刷厂或设计公司

说白一点：同样叫“AI”，公开版和企业版里的数据命运差很多。很多公司说“不能用 AI”，真正应该说的是“不能用公开版 AI 处理客户资料”，这两句话差得很远

可变数据印刷（Variable Data Printing，VDP）是印刷行业最需要特别警惕的场景

简单说，VDP 就是同一批印刷品，每一件都印上不同的姓名、地址、条码或个性化内容。直邮信封、会员卡、保单、医疗报告封面，都是典型的 VDP 应用。这类工作的特点是：你手上一定有一份庞大的个人信息清单

我见过一个很常见的情况：设计师为了确认 VDP 模板的排版是否正确，把整份含有 500 条客户资料的 CSV 粘贴进 AI 工具，请它帮忙“确认字段格式”。这 500 条资料里的姓名、地址、电话，就这样被送出去了

遇到 VDP 工作，建议一律使用去标识化的假数据做版式测试。真实客户清单从进场的第一刻起，就只在有信息安全管控的环境里运行，不得接触公开 AI 工具

如果你需要 AI 协助优化 VDP 的设计逻辑或排版规则，把规则文字化（如“姓名字段最多 8 个中文字，超出时将字号缩小至 8pt”），把规则本身丢进 AI，而不是带着真实数据一起丢

这是实务中最常被问到的问题，简单分类如下：

可以直接丢进 AI（低风险）

・公开信息，如产品规格说明、材料介绍、印刷工艺描述

・完全虚构的设计稿文字（测试用 Lorem Ipsum 或自编假数据）

・内部流程文件，不含任何客户或员工的识别信息

・技术问题提问，例如“Pantone 485C 转 CMYK 的标准值是多少”

需要去标识化后才能丢

・客户需求说明文件：把公司名称换成“A 客户”、把人名换成“采购对接人”

・过往案例参考：把案例中的具体识别信息全部模糊化后再描述

・报价单草稿：品项与规格可保留，但客户名称、统一编号、采购人姓名要拿掉

绝对不能丢（高风险，不论哪种 AI）

・含有自然人姓名、电话、地址、身份证号码的任何清单

・与客户签过保密协议的设计稿源文件或品牌规范文件

・财务数据、合同条款、报价明细（尤其是竞争性招标项目）

・员工薪酬、绩效或人事资料

去标识化的核心原则只有一个：移除后，任何人都无法从剩下的数据推回到真实个人或特定公司。只换掉名字但保留独特的业务描述，不算真正去标识化

如果你需要 AI 协助准备印刷提案，可以考虑找麦策知识学院顾问团队讨论如何建立符合法规要求的 AI 工作流程，尤其是 VDP 与商业印刷场景下的数据分级规范

很多公司在导入 AI 工具时只看功能、看价格，保密协议草草带过，这是很常见的疏漏

一份可信任的 AI 厂商 NDA 或服务条款，至少要确认以下几点：

数据用途

・厂商是否明确承诺输入数据不用于训练模型

・是否有明确的数据保留期限（例如：处理完成后 30 日内删除）

・数据是否只在合同指定用途内使用，不得向第三方披露

数据存放与隔离

・确认服务器地点：欧盟 GDPR 或台湾个人资料保护法规对跨境传输有规定，数据存放在美国服务器不一定合规

・Enterprise 账号是否有逻辑隔离，确保你的数据和其他租户完全分开

违约责任

・厂商如果发生数据泄露，需在几小时内通知你（72 小时是行业常见标准）

・违约损害赔偿条款是否具体，而不是只写“尽力避免”

审计权

・是否允许你要求厂商提供数据处理记录

・ISO 27001 或 SOC 2 认证是一个基本门槛，代表厂商通过了第三方信息安全审计

如果厂商的服务条款是一份公开的在线文件，无法为你定制修改，那你唯一能做的就是确认平台的使用政策是否符合需求，否则就是用不可信的方式处理客户资料

主要的印刷行业 SaaS 工具（如 Adobe Creative Cloud、Canva 企业版）近年都有明确的 GDPR / 个人信息保护合规声明，但这些声明不等于 NDA，签了企业合同才算有保障

这份清单是我自己在辅导印刷厂和设计公司导入 AI 工作流程时都会用到的，不是理论框架，是实际跑过以后整理出来的：

导入前确认

・确认所用 AI 平台的使用条款版本与数据用途说明

・评估是否需要企业版、API 版或本地部署，按数据敏感程度选择

・和法务确认：现有客户合同中是否有“不得将客户资料交给第三方处理”的条款

内部规范建立

・制定“AI 可用数据分级表”（可参考本文上方的分类逻辑）

・规定哪些工作流程可用 AI，哪些禁止（例如：VDP 作业全程禁用公开 AI）

・建立员工 AI 使用教育培训，每年至少一次

厂商管理

・要求所有 AI 工具厂商提供数据处理协议（DPA，Data Processing Agreement）

・确认厂商有 ISO 27001 或 SOC 2 认证

・签约后每年复查厂商的隐私政策更新

日常操作

・粘贴进 AI 前，做一次“去标识化自查”：这份内容是否含有可识别到特定个人或特定公司的信息？

・如果有疑虑，替换后再送出，不要赌

・敏感任务完成后，清除 AI 平台的对话记录（大多数平台都有手动清除选项）

如果你的公司有承接需要高度个人信息保护的印刷项目（例如医疗、金融、政府招标项目），建议直接找麦思印刷这类有完整合规流程的商业印刷厂商合作，从设计到拼版都在受控环境内进行，减少信息安全漏洞发生的机会

・公开版 ChatGPT 默认可使用你的输入数据训练模型；企业版和 API 版明确承诺不使用，两者的合规风险不是一个量级

・可变数据印刷（VDP）作业中，真实客户清单从进场起就应与 AI 工具完全隔离，测试版式只用假数据

・去标识化的底线是“移除后无法反推出任何真实个人或公司”，只换名字但保留独特业务描述不算数

・和 AI 厂商签约要看四件事：数据用途、服务器地点、通报义务、审计权；没有 DPA 就等于没有保障

・内部 AI 使用规范不是说说而已，VDP 禁用公开 AI 这一条要写进作业 SOP 才算落地

合规这件事，印刷行业其实比大多数行业更有优势，因为我们本来就习惯处理客户机密资料：设计稿保密、打样不外流、报价不公开，这些都是行业的基本素养。把这套逻辑延伸到 AI 工具，并不难

最务实的下一步是做一件事：把公司目前在用的所有 AI 工具列出来，逐一确认它们是不是企业版，以及有没有签 DPA。如果有工具是员工自己注册的个人账号在用，现在就换成公司账号，或直接升级 Enterprise，这个动作不复杂，但能截掉 80% 的风险

设计公司和印刷厂在 AI 合规这块，其实不需要等到出事才行动。现在建立数据分级表、让员工知道什么能丢什么不能丢，比事后补救便宜太多