企業資料與 AI：把文件交給系統處理之前，要問的私隱問題

這個顧慮應該被正面回答，而非被「放心啦」帶過。

企業考慮 AI 自動化時，最誠實的顧慮通常說不出口：「我們的合約、報價、客戶資料，交給這個系統之後，去了哪裡？」這個顧慮應該被正面回答，而非被「放心啦」帶過。以下用白話拆解資料的實際流向，以及你有權要求的保障。

資料實際去了哪裡

多數 AI 自動化系統的運作方式：你的文件由系統送到模型供應商（市場上的大型 AI 公司）的伺服器處理，結果傳回你的系統。也就是說，資料確實離開了你的電腦，經過第三方處理——這是事實，迴避它的服務商在迴避你的知情權。正面的說法是：這條路徑可以被約束、被檢視、被最小化。

簽約前的六個私隱問題

一、「處理我資料的模型供應商是哪一家？條款裡關於資料使用的部分，請指給我看。」重點是供應商會否把你的資料用於訓練模型。要求服務商指出供應商官方條款的具體位置，並把承諾寫進你們的合約——口頭轉述會過期，條款引用才可追溯。

二、「我的資料會被儲存嗎？存多久？存在哪個地區？」處理與儲存是兩件事。有些流程可以做到即處理即棄；有些功能需要儲存。你有權知道自己的系統屬於哪一種、儲存落在哪個司法管轄區。

三、「哪些資料真的需要送出去？」資料最小化是最被低估的保障：送出摘要所需的段落，而非整份文件；去除客戶姓名後處理，而非原文照送。設計階段的一個決定，勝過事後的十份承諾。

四、「系統的存取權在誰手上？」建置期間服務商需要存取權，交付後應該歸位：帳號金鑰全部轉到你名下，服務商移除自身存取（這是完整移交的一部分）。

五、「有沒有日誌讓我知道系統實際傳送了什麼？」設計良好的系統對每次外部呼叫留有紀錄——什麼時候、送了什麼類型的資料、給了誰。這讓「資料流向」由信任問題變成可查證問題。

六、「我能否讓第三方審計這個系統？」原始碼在你手上，任何獨立工程師都能替你檢視：系統實際呼叫了哪些外部服務、有沒有清單以外的資料流出。黑箱系統對這一題的答案永遠是「信我」。

香港企業在 AI 資料處理方面的完整架構考量，見香港企業 AI 資料私隱一文。

NDA 的位置

與服務商簽保密協議是基本步，但要認清 NDA 的覆蓋範圍：它約束服務商這個「人」，約束範圍以外的是資料路徑上的其他環節。前六個問題處理的正是 NDA 照顧範圍以外的部分——兩者相加才是完整保障。

一個誠實的總結

常見問題

問：服務商說「我們用的供應商很有名，不用擔心」，夠嗎？

供應商的名氣與你的合約保障是兩件事。名氣大，更應該答得出問題一至三的具體條款位置。答得出，名氣才有意義。

問：高度敏感的資料（醫療、法律）也能做 AI 自動化嗎？

可以，但架構要求更高：資料最小化、去識別化前置、儲存與處理地區的合規要求，設計階段全部要納入。這類項目，問題一至六是入場券，而非加分項。