企業 AI 使用規範範本

範本骨架

1. 適用範圍

本規範適用於公司員工、外包人員、顧問及其他經授權使用公司資料或系統之人員。

2. 可使用工具

公司應列出允許使用的 AI 工具、用途與限制。

3. 禁止上傳資料

未經核准不得上傳：

• 客戶個資。
• 員工個資。
• 營業秘密。
• 原始碼與技術文件。
• 契約、報價、財務、未公開策略。

4. 對外輸出審核

AI 產生的對外文案、客服回覆、報價說明、法律或財務相關內容，發布前應由指定人員審核。

可複製欄位

| 區塊 | 公司填寫內容 | 負責人 | 佐證資料 | 下次複查 |
| --- | --- | --- | --- | --- |
| 適用對象 |  | 人資/管理者 | 員工與外包名單 |  |
| 可使用工具 |  | IT/法務 | 工具白名單 |  |
| 禁止使用工具 |  | IT/資安 | 黑名單與原因 |  |
| 資料分級 |  | 資料負責人 | 資料分級表 |  |
| 禁止上傳資料 |  | 法務/資安 | 禁止資料清單 |  |
| 輸出審核規則 |  | 部門主管 | 審核紀錄 |  |
| AI Agent 操作限制 |  | IT/資安 | 權限設定 |  |
| 紀錄保存 |  | IT/法務 | 日誌與保存規則 |  |
| 違規處理 |  | 人資/法務 | 內規或教育紀錄 |  |

使用前先知道

這份規範是企業內部治理範本，不是法律意見。正式採用前，仍應依公司產業、資料類型、客戶合約、勞動管理與主管機關要求調整。