JH-040 · 全文職場 AI · 合規／私隱（HK）

私人帳號、企業版、唔拎去訓練，三個 AI 安全講法真係保到你嗎？

Q: 用私人帳號貼客戶名單，安全嗎？

唔安全。漏出去嘅係資料本身，同帳號屬於邊個無關。風險唔會因為唔係用公司 email 而消失。

Q: 供應商話唔拎去訓練，就可以放心貼？

唔可以。唔用於訓練，唔等於唔會儲存、冇人睇得到，或者永遠安全。合約同設定要分開睇。

Q: 用企業版就咩都可貼？

唔係。企業版通常會改善合約條款、管理同訓練相關設定，但唔會擴大你使用客戶資料或者機密嘅權限。

「我用私人帳號」「佢話唔會拎去訓練」「大家都用」，呢三句嘢都好常聽到，但佢哋保唔到你。漏出去嘅係資料，同帳號係咪私人無關。

3 個

常見但站唔住嘅安全講法

錯覺
1 樣

真正要管住嘅嘢：你貼咗咩

重點
1 句

拎唔定主意嗰陣問自己嘅問題

自問

你問

用私人帳號，同公司有冇關係？

風險唔會因為唔係用公司 email 就消失。漏出去嘅係資料本身。

點做

點樣先安全？

唔好貼客戶名單同機密，可以先睇 JH-002。

睇完整答案

你問

供應商話唔會拎去訓練，係咪就安全？

唔一定。唔用於訓練，唔等於唔會儲存、冇人睇得到，或者永遠安全。

點做

點睇條款？

睇你用緊嗰個版本嘅條款同設定。

睇完整答案

你問

用企業版，係咪咩都可以貼？

唔係。企業版通常係合約同設定做得好啲，但唔會擴大你可以貼嘅範圍。

點做

點知准貼啲咩？

睇公司政策同你嘅職務授權，或者問主管，可以參考 JH-039。

睇完整答案

用私人帳號唔會令風險消失，漏出去嘅係資料，唔係帳號

「我用個人帳號，同公司無關」，呢句站唔住腳。用私人 ChatGPT 貼客戶名單，風險唔會因為「唔係公司 email」而消失。

要管嘅係你貼咗啲咩入去，而唔係你用邊個帳號。

「唔拎去訓練」唔等於安全：合約同設定要分開睇

「供應商話唔會拎去訓練，所以安全」，呢句只講啱一半。唔用於訓練，唔等於唔會儲存、冇人睇得到，或者永遠安全。

合約同設定要分開睇，而你仍然要管好自己輸入咗啲咩。

每間 AI 供應商嘅條款都唔同；『唔拎去訓練』實際係咩意思，要睇你用緊嗰個版本嘅條款同設定。

企業版改善合約同設定，但唔會擴大你可以貼嘅範圍

企業版通常會改善合約條款、管理同訓練相關設定，但佢唔會擴大你使用客戶資料或者機密嘅權限。可以貼啲咩，始終要以公司政策同你嘅職務授權為準。

你公司實際嘅合約，問 IT 或者人事部。

「大家都用」都沖淡唔到你貼咗敏感資料嘅責任

去到檢討或者被投訴嗰陣，「大家都用」好少可以沖淡你貼咗敏感資料嘅責任。同事都用、主管未反對，係風險訊號，唔係免死金牌。

拎唔定主意，就問自己一句：

如果主管同客戶知道呢段係 AI 做嘅，而且知道我貼咗啲咩入去，佢哋會有意見嗎？

會嘅話，就唔好做。唔肯定嘅話，先問。

你問，我答

用私人帳號貼客戶名單，安全嗎？

唔安全。漏出去嘅係資料本身，同帳號屬於邊個無關。風險唔會因為唔係用公司 email 而消失。

供應商話唔拎去訓練，就可以放心貼？

唔可以。唔用於訓練，唔等於唔會儲存、冇人睇得到，或者永遠安全。合約同設定要分開睇。

用企業版就咩都可貼？

唔係。企業版通常會改善合約條款、管理同訓練相關設定，但唔會擴大你使用客戶資料或者機密嘅權限。

一句講晒

私人帳號、唔拎去訓練、大家都用，都保唔到你。管好你貼咗啲咩，先係關鍵。