行政同事要把活動報名表貼給 AI,請它排成座位表,表上有姓名、手機、身分證字號。老師想把全班的作文貼進去,請它幫忙寫評語。業務想把客戶的往來信件整串貼上,讓它起草報價說明。三個人都卡在同一個問題:這樣可以嗎?
答案要看兩件事:你貼的是什麼資料,以及你用的是哪一個帳號。
貼進去之後,資料去了哪裡
你打進對話框的內容,會送到那家公司的伺服器。之後會不會被拿去改進模型、存在哪個國家,每家寫的不一樣,同一家的不同方案也不一樣。本站在 2026 年 10 月 25 日查核過幾家工具的官方條款:
- DeepSeek 官方 App 與網頁版:隱私權政策寫明個人資料在中華人民共和國境內收集、處理與儲存;條款寫可能用你的輸入與產出改進服務,不同意的話,要自己去關掉「Improve the model for everyone」。
- Gamma:個人方案預設允許用你的內容訓練模型,可以在設定裡關掉;Business 與 Enterprise 方案自動排除。
- Canva:可能用你的內容訓練模型,可以在隱私設定裡管理;Canva 教育版的學生內容不用於 AI 訓練。
- Perplexity:一般使用者的提問與上傳內容,隱私權政策寫明會用來改進 AI 模型;企業版官方寫明不用企業客戶的資料訓練。
- LM Studio:在自己電腦上執行模型時,對話和文件不會離開電腦。
查過的這幾家裡,Gamma 和 Perplexity 的個人方案預設可以拿內容去訓練,企業方案寫明不會。同一家服務換個方案,規定就可能不同。所以「換成公司核准的帳號」是一個獨立的選項,不等於「可以隨便貼」,也不等於「完全不能用」。
法律這一層,個資法第 2 條把個人資料定義為姓名、出生年月日、國民身分證統一編號、護照號碼、病歷、聯絡方式、財務情況等,以及「其他得以直接或間接方式識別該個人之資料」。最後這句要注意:單看沒有姓名,但班級加座號加一段家庭描述,湊起來可能就認得出是誰。第 6 條另外把病歷、醫療、基因、性生活、健康檢查及犯罪前科列為原則上不得蒐集、處理或利用的資料。貼進 AI 在法律上算哪一種行為,要依你單位的規定和法務的判斷;這篇只幫你先分類。
資料分級表
| 級別 | 例子 | 怎麼做 |
|---|---|---|
| 可以貼 | 已公開的公告、法規原文、自己寫的草稿、沒有人名的題目和教案 | 直接用;對外發出前照樣要查證 |
| 先去識別化 | 有姓名的作業、客戶往來信件、會議紀錄、報名名單裡用得到的那幾欄 | 姓名、手機、帳號換成代號,對照表留在自己電腦;只貼這次工作用得到的部分 |
| 換成公司核准的帳號 | 客戶報價與合約內容、還沒公開的企劃、內部財務資料 | 用單位買的企業版或教育版,先確認它寫明不拿資料訓練;沒有就不貼 |
| 絕對不貼 | 身分證字號整欄、病歷與健康資料、輔導紀錄、犯罪前科、帳號密碼、未公開的標案 | 這類工作不交給雲端 AI;真的需要,請資訊單位評估在單位內部執行的做法 |
作者整理,非官方。分級是幫你做第一步判斷,最後以你單位的資安規定和個資法為準。
手上這份資料
|
v
看得出是哪個人、哪家客戶嗎? --否--> 可以貼
| 是
v
有病歷、輔導、身分證、密碼? --是--> 絕對不貼
| 否
v
拿掉這些,工作還做得成嗎? ---是--> 去識別化再貼
| 否
v
有公司核准、不訓練的帳號? ---是--> 用那個帳號
| 否
v
這件事先不交給 AI
瑞典的教育書《AI och skolan》裡,一位數學與物理老師寫的批改作文那一章,有一條經驗法則可以搭配著用:不會貼到 Facebook 上的東西,也不要貼給聊天機器人。同一章也提到,有些作文題目,例如寫自己的志願,要刪的個人細節多到刪完就沒什麼可以評了。這種情況可以反過來做:你先看完作文,寫下自己的簡短筆記,再請 AI 把筆記整理成給學生的評語,送出去的只有你自己寫的東西。
台灣常見的個資怎麼先遮
| 資料 | 長什麼樣 | 貼之前換成 | 要注意 |
|---|---|---|---|
| 身分證字號 | 英文字母開頭,後面接一串數字 | 整欄刪掉 | 排座位、統計人數都用不到 |
| 手機 | 09 開頭的號碼 | 刪掉,或換成「手機甲」 | 信件簽名檔裡也有 |
| 統一編號 | 公司的編號 | 換成「A 公司」 | 編號加公司名稱,一看就知道客戶是誰 |
| LINE ID | 自己取的帳號,沒有固定格式 | 換成「LINE 甲」 | 搜尋規則找不到,要用眼睛看 |
| 姓名 | 學生、客戶、同事的名字 | 換成「學生甲」「客戶乙」 | 檔名、作文內文、信件稱呼都要找 |
作者整理,非官方。
有沒有工具可以自動遮?Hugging Face 上有一個叫 privacy-filter-tw 的模型,由 OpenAI 的 privacy-filter 再訓練,新增了 11 類台灣特有的個資,包括身分證、健保卡、統一編號、護照、駕照、車牌、LINE ID。模型卡公布的測試裡,原版就有的 8 類個資(姓名、電話、日期等),在 15 到 120 字短句的辨識分數(F1)是 89.3%,1,500 到 5,000 字的長文降到 59.5%。新增的台灣類別另外計分,三種長度加權後,身分證字號 85.6%、統一編號 76.0%、護照 40.6%;護照號碼在長文裡只抓到 13%。它要申請存取、在電腦上安裝執行,比較適合交給資訊人員評估。就算用了,也只能減少漏網的個資,最後還是要人看一遍。
很多整理工作,AI 根本不用看到名單本身。你只要告訴它有哪些欄位,請它教你在 Excel 裡怎麼做,資料一直留在你的電腦裡:
我有一份 Excel 報名名單,不方便把內容貼給你。欄位是:姓名、性別、單位、手機、身分證字號、報名場次、是否用餐。 我想做到: 一、依「報名場次」分成不同工作表。 二、每個場次依「單位」排序,再產生座位表(每桌十人,同單位盡量坐同一桌)。 三、統計每個場次要訂幾份餐。 請一步一步告訴我在 Excel 裡怎麼操作,需要公式就寫出完整公式,並告訴我放在哪一欄。 如果你需要看資料長相才能判斷,請告訴我要準備什麼樣的假資料,我自己編幾筆給你,不要要求我貼真實名單。
下次要把名單貼給 AI 之前,先把身分證字號那一欄整欄刪掉,再看剩下的欄位夠不夠用。
站內延伸
- 想讓資料留在單位裡跑 AI → 台灣的 AI:TAIDE、Breeze 一般人用得到嗎
- 整理名單、表格的做法 → 找方法AI 資料整理
- 挑工具前先看它的資料規定 → 找工具
來源: 全國法規資料庫:個人資料保護法(修正日期民國 114 年 11 月 11 日,部分條文尚未生效;第 2 條個人資料定義、第 6 條病歷等特種個資;2026-10-25 查閱);DeepSeek 隱私權政策與使用條款、Gamma 說明中心、Canva 隱私權政策、Perplexity 隱私權政策與企業版頁面、LM Studio 隱私說明(本站工具查核,2026-10-25);lianghsun/privacy-filter-tw 模型卡(Apache-2.0;11 類台灣個資、tw-PII-bench 短中長文得分、長文護照與駕照召回偏低;2026-10-25 查閱);Johan Falk《AI och skolan》第 235 章 Bedöma uppsatser(CC BY-SA 4.0;「不會貼到 Facebook 的就別貼」經驗法則、個人細節多的作文、用自己的筆記產生評語)與英文版 Things You Should Not Do(CC BY-NC-SA 4.0;不要把學生個資交給聊天機器人),兩者只取觀念。資料分級表、流程圖與遮罩表為作者整理。