01
接入 AI 前，我们哪些业务数据不能上传到平台？
回答：身份证、交易凭证、病历等敏感数据尽量不上传，确需使用必须脱敏处理。
决策路径
隐私合规
核查数据归属权限，筑牢合规安全底线
共 10 个问题
02
使用第三方 AI，会不会造成客户隐私违规泄露？
回答：公有云风险更高，敏感业务优先私有化，同时做好权限与访问管控。
03
员工用 AI 输入内部资料，是否会被拿去训练模型？
回答：公有云默认可能采集，要在协议锁定禁止使用我方数据训练模型。
04
怎么追溯是谁调用、上传、导出了敏感内容？
回答：开启全链路审计日志，留存账号、时间、操作内容，以备内控核查。
05
AI 生成对外材料，是否存在版权与合规风险？
回答：模型生成内容无法保证无侵权，重要对外文稿一定要人工复核。
06
内部人员恶意构造提示词绕过风控该怎么防范？
回答：开启输入过滤，限制高危提问，同时制定 AI 使用管理规范。
07
如果选择公有云，数据是否会存储在境外服务器？
回答：提前确认存储地域，涉及重要数据，严禁自动跨境存放。
08
停用这款 AI 产品后，厂商还会不会保留我们的数据？
回答：必须在合同写明，解约后限期清除全部数据，并提供删除凭证。
09
不同岗位查看 AI 返回结果，是否需要做权限隔离？
回答：建议按岗位设置权限，业务、运维、管理层分开，防止越权查看。
10
行业有专项监管，接入 AI 需要提前做哪些合规准备？
回答：梳理行业规范，核验厂商资质，必要时提前开展合规评估备案。
以上内容为通用判断建议，具体合规义务以企业实际情况及主管部门要求为准。