企业用 AI，如何保护客户隐私和业务数据？

为什么一句“注意保密”不够

员工面对的是一系列具体动作：能不能粘贴客户聊天、能不能上传合同、生成回复时要不要带手机号、离职员工还能不能访问知识库。没有字段、角色和处理方式，每个人都会按自己的理解操作。安全不是阻止团队使用 AI，而是把边界写成每天能执行的 SOP。

第一步：把数据分成三类

• 可直接使用：已经公开、确认可复用的产品说明、公开 FAQ 和官网文章。
• 脱敏后使用：客户问题、销售记录和服务案例，删除或替换可识别个人与企业的信息后再使用。
• 禁止输入：密码、密钥、完整身份证件、未授权合同、财务明细、商业秘密及法律或客户明确限制的数据。

第二步：只输入完成任务必需的数据

整理常见异议通常不需要客户姓名和联系方式，生成合同摘要也未必需要签字页、银行账户或身份证附件。先删列、截取必要段落、用编号替换姓名，再交给 AI。个人信息保护法要求处理目的明确、合理，并采取对个人权益影响最小的方式，收集范围不得超过实现目的的最小范围。

第三步：批准工具并按角色分权限

工具准入至少要核验账号负责人、供应商是否使用输入训练、数据保存周期、历史记录和训练设置、数据所在地区及删除能力。销售、客服、内容和管理员的读、写、导出、分享、删除权限应分别设置，并定期回收离职、转岗和临时账号。涉及高敏数据时，应由法律、信息安全或数据负责人结合实际业务审核。

第四步：高风险输出必须人工审核

AI 可以起草客服回复、销售跟进和内容，但涉及价格、合同、退款、个人信息、医疗法律财务判断或对外承诺时，应由指定人员核对事实、资料来源、授权范围和披露边界。生成式人工智能服务管理暂行办法同时强调保护个人信息权益、数据安全和提升生成内容的准确性、可靠性。

第五步：留痕、复盘和到期删除

记录使用了什么数据、由谁处理、经过哪个工具、谁批准输出以及异常如何处置。日志本身也可能含敏感信息，因此同样需要访问权限和保存期限。到期数据、临时文件和离职账号应按规则删除或回收。

权威依据与适用边界

• 《中华人民共和国个人信息保护法》：https://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html
• 《中华人民共和国数据安全法》：https://sdca.miit.gov.cn/zwgk/fgbz/art/2026/art_ce88eeb3d3744672a54923061c125885.html
• 《生成式人工智能服务管理暂行办法》：https://www.cac.gov.cn/2023-07/13/c_1690898326795531.htm
• 本文是企业 AI 工作流的一般实践建议，不替代针对具体行业、地区、数据类型和处理活动的法律或安全评估。