防骗安全篇 · 第 12 问 / 共 14 问

客户数据能粘给AI吗

一句话答案

一条红线+一套安全姿势。红线:客户的姓名、电话、身份证号、住址这类个人信息,未经客户明确同意,不要整段粘给任何云端AI——《个保法》下你是处理责任人,脱敏是义务不是建议。

完整回答

一条红线+一套安全姿势。红线:客户的姓名、电话、身份证号、住址这类个人信息,未经客户明确同意,不要整段粘给任何云端AI——《个保法》下你是处理责任人,脱敏是义务不是建议。安全姿势四条:第一,脱敏再发——示例:'张伟138xxxx5678欠款5万'改'客户A(尾号5678)应收5万',业务逻辑保留、身份抹掉,AI照样能帮你分析;第二,要AI做表格模板、对账公式、合同框架这类'通用件'时用假数据,拿到模板回本地填真数——让AI碰结构、不碰真实数据;第三,批量敏感数据走企业级方案:主流云厂商都有数据不落盘、专有云选项;第四,公司层面立规矩:哪些字段能进AI、哪些永远不进,写成一页纸贴在团队群里。

依据与边界

本条回答的口径溯源(站内公开资料):

  • · 《个人信息保护法》(2021-11-01施行)确立个人信息处理须告知同意;《生成式AI服务管理暂行办法》第九条:服务提供者依法承担个人信息处理者责任。行业已发展出'本地部署/私有化'方案专门承接敏感数据处理需求。
  • · 《个人信息保护法》2021年11月1日起施行,顶格罚则可到5000万元或上一年度营业额5%;国家网信办2022年7月21日对滴滴处80.26亿元罚款(违法处理个人信息)。
  • · 《生成式人工智能服务管理暂行办法》2023年8月15日施行,要求训练数据来源合法;《纽约时报》诉OpenAI与微软版权诉讼2023年12月27日在美国提起——用受版权保护内容训练AI正处于全球争议中心。
  • · 通用数据保护原则·以《个人信息保护法》及最新监管口径为准
  • · 本站数据本地保存实践(公开表述)

相关内容

方法论

AI原生安全防护方法论(AISD)

本问答为公开知识条目,不构成法律、财税或投资建议;具体问题请以官方渠道与专业人士意见为准。

©万有创学(青岛)人工智能科技有限公司 · CC BY-NC 4.0 · 引用请标注来源:万有AI《AI创业150问》

机器可读: 单题JSON · 单题纯文本 · 返回问答库