draft官方法源轉譯草稿

企業 AI 資料分級表

把公司資料分成公開、內部、機密、高敏感,並設定可用 AI 工具與禁止事項。

直接答案

AI 資料分級表是企業使用 AI 的第一道防線。先分清楚資料等級,才能決定能不能上傳雲端 AI、是否要去識別化、是否只能用本地或企業受控工具。

欄位

  • 資料等級
  • 資料範例
  • 可使用 AI 工具
  • 禁止事項
  • 是否需主管核准
  • 是否需留紀錄

應留下的紀錄

  • 資料分級表版本
  • 部門資料盤點紀錄
  • 員工訓練紀錄

可複製欄位

等級 範例 AI 使用原則
公開 官網、已公開新聞稿 可使用,仍需查證輸出
內部 內部流程、非機密會議摘要 限核准工具
機密 客戶名單、報價、策略文件 未核准不得上傳雲端 AI
高敏感 個資大量資料、病歷、原始碼、財務 優先使用本地或受控環境
| 資料等級 | 資料範例 | 可使用 AI 工具 | 禁止事項 | 是否需主管核准 | 是否需留紀錄 |
| --- | --- | --- | --- | --- | --- |
| 公開 |  |  |  | 否 | 視情況 |
| 內部 |  |  |  | 視情況 | 是 |
| 機密 |  |  |  | 是 | 是 |
| 高敏感 |  |  |  | 是 | 是 |

使用前先知道

這份表是資料分級的實務起點,不是法律意見。若資料涉及大量個資、營業秘密、契約保密、醫療金融資料或跨境處理,應再由法務、資安與資料負責人確認。

常見問題

資料分級要多細?

第一版不用太複雜。可先分公開、內部、機密、高敏感,後續再依部門細化。

來源與查證

  1. 個人資料保護法 / 全國法規資料庫 / 查證 2026-06-03
  2. 營業秘密法 / 全國法規資料庫 / 查證 2026-06-03

下一步閱讀