單元九：安全性與合規性的因應

本單元主要聚焦於在使用大型語言模型（LLM）等生成式 AI 服務時，如何應對資料的安全性與合規性問題。它詳細說明了個人資料保護與隱私權的重要性，強調學員在輸入 AI 內容時，「餵給 AI 的內容」本身就是潛在的風險來源。來源文件區分了「個人資料」與「敏感個資」的差異，並舉出多個職場中常見的個資外洩情境，例如將完整的客訴信或員工考績紀錄貼給外部 AI 進行處理。最後，手冊提供了實務上的風險降低原則與組織層面的配套措施，例如採用最小必要原則、資料匿名化處理，以及制定清楚的 AI 使用政策，以確保學員能在提升效率的同時，遵守個資保護的底線。