企業 AI 使用規範範本

範本骨架

1. 適用範圍

本規範適用於公司員工、外包人員、顧問及其他經授權使用公司資料或系統之人員。

2. 可使用工具

公司應列出允許使用的 AI 工具、用途與限制。

3. 禁止上傳資料

未經核准不得上傳：

• 客戶個資。
• 員工個資。
• 營業秘密。
• 原始碼與技術文件。
• 契約、報價、財務、未公開策略。

4. 對外輸出審核

AI 產生的對外文案、客服回覆、報價說明、法律或財務相關內容，發布前應由指定人員審核。

如果公司還不知道哪些使用情境要提高審查強度，可以先用人工智慧風險分類框架 v1.0盤點影響對象、資料、出錯後果與控制措施，再把判斷結果寫回工具、資料、人審與紀錄規則。

如果想先釐清這份內規要對應哪些台灣現行法、官方框架與後續產業規範，可看台灣公司 AI 法規第一層檢查；人工智慧基本法的兩年法規調適期限是政府工作期限，不是公司延後盤點資料與權限的理由。

若公司要服務日本客戶、進入日本供應鏈，或契約要求提出 AI 治理證據，可再用日本 AI 事業者指引對台灣企業有什麼用？補角色、測試、供應商與事故留證。它是日本官方指引的實作參考，不能取代公司自己的適用法律和契約確認。

可複製欄位

| 區塊 | 公司填寫內容 | 負責人 | 佐證資料 | 下次複查 |
| --- | --- | --- | --- | --- |
| 適用對象 |  | 人資/管理者 | 員工與外包名單 |  |
| 可使用工具 |  | IT/法務 | 工具白名單 |  |
| 禁止使用工具 |  | IT/資安 | 黑名單與原因 |  |
| 資料分級 |  | 資料負責人 | 資料分級表 |  |
| 禁止上傳資料 |  | 法務/資安 | 禁止資料清單 |  |
| 輸出審核規則 |  | 部門主管 | 審核紀錄 |  |
| AI Agent 操作限制 |  | IT/資安 | 權限設定 |  |
| 紀錄保存 |  | IT/法務 | 日誌與保存規則 |  |
| 違規處理 |  | 人資/法務 | 內規或教育紀錄 |  |

使用前先知道

這份規範是企業內部治理範本，不是法律意見。正式採用前，仍應依公司產業、資料類型、客戶合約、勞動管理與主管機關要求調整。