02
JH-002 · 全文 職場 AI · 合規／私隱（HK）
邊啲資料絕對唔好貼入 AI？去識別點做先夠？
AI 唔係乜都問唔得。你要守嘅只有兩類：認得出真人嘅資料，同未公開嘅公司資訊。
-
2 類
唔好原封貼入去嘅資料
界線
-
4 樣
去識別要刪嘅位
做法
-
1 個
虛構前後對照例子
示範
你問 邊啲資料唔好貼入 AI？
認得出真人嘅資料，同未公開嘅公司資訊。前者例如姓名、電話、地址、身分證明號碼、病歷、合約細節。後者例如未公布數字、未發表產品規格、內部簡報、報價成本、原始碼。
點做
拎唔定主意點算？
問下自己：如果呢段內容放上公司網站，會唔會有人跳腳？會嘅話，就當係機密。
你問 去識別係咩意思？
你問 去識別咗，仲可唔可以貼？
兩類資料唔好原封貼入去：認得出真人嘅，同未公開嘅公司資訊
第一類：認得出真人嘅資料。 姓名、電話、地址、身分證明號碼、病歷、合約細節，全部都算。
第二類：未公開嘅公司資訊。 未公布嘅數字、未發表嘅產品規格、內部簡報同會議紀錄、報價成本、原始碼。
可以輸入咩資訊、輸入幾多，公司應該寫明。1
淨係改名做「客戶 A」唔夠，電話、案號同獨特細節都要一齊刪
-
刪
姓名、電話、地址、證件號碼、案號。
-
換
用「客戶 A」、[金額]、[日期] 呢類代號補位。
-
諗
剩低嘅細節，會唔會獨特到一眼就認得出係邊個？會嘅話，就再概括啲。
夠唔夠徹底，睇你份資料實際有咩內容。
同一宗投訴，貼之前同貼之後，差喺邊
（虛構）
貼之前（唔好咁貼）：
陳大文（電話 1234 5678）上個月喺 ABC 有限公司尖沙咀分店，就單號 CS-0000 提出退款投訴。幫我寫回覆。
貼之後（去識別）：
客戶 A 上個月就一張單投訴退款，覺得我哋處理得太慢。我想道歉，同時講清楚跟進流程。幫我寫一封專業嘅回覆初稿。
AI 出咗初稿之後，你先自己填返姓名同案號，再核對內容，然後先至送出。
去識別之後仍然要覆核，公司規定更嚴就跟公司
| 項目 | 狀態 | 點解 |
|---|---|---|
| 只貼自己嘅筆記、公開資料 | 穩陣 | 只要只要冇夾帶其他人嘅個人資料就得 |
| 已去識別嘅客戶表格 | 要留意 | 要要確認真係刪得夠徹底 |
| 只改咗名，電話案號仲喺度 | 危險 | 可能反推返出嚟 |
| 未公開嘅報價、原始碼 | 危險 | 當機密 |
你問，我答
改名做「客戶 A」就夠？
未夠。方向啱，但要做得徹底。電話、地址、案號都要刪走。如果留低獨特細節，都有可能畀人反推返出嚟。
去識別咗，是不是咩都可以貼？
唔係。去識別只係處理「認得出真人」呢一類。未公開嘅公司資訊，就算冇人名，都要當機密。
我唔肯定份資料算唔算敏感，點算？
唔肯定就唔好貼，先問。問主管、IT 或者人事部。第一步可以用「放上公司網站會唔會有人跳腳」嚟測試。
兩類唔好貼：認得出真人嘅資料，同未公開嘅公司資訊。去識別要刪晒姓名、電話、地址、案號同獨特細節。
Next step： 想知官方指引點讀，可以睇 JH-039。想用 AI 寫電郵，可以睇 JH-004。
相關閱讀： JH-001 公司未訂 AI 規範｜JH-003 第一次用 AI｜JH-040 三個安全錯覺｜職場 AI 首頁