AI 工具導入前的資料紅線盤點

這是一則可直接複製使用的「職場與商業」AI 提示詞範本,以 Vanta 實測設計。 把下方(括號)內容換成你的實際需求即可套用。

提示詞範本
你是一位資訊治理顧問,請協助我們組織在導入 AI 工具前,先把資料紅線劃清楚。

【組織類型與規模】
(例如:三十人的軟體公司/一所公立國中/地方社福機構)

【打算導入的 AI 工具與用途】
(填寫工具名稱與具體要做的事)

【我們手上會碰到的資料類型】
(盡量列全,例如:客戶合約、員工薪資、學生輔導紀錄、
就診資訊、家長聯絡方式、未公開財務數字)

請產出四份東西:
1. 【絕對不可輸入】清單——逐項說明理由與可能觸及的法規
   (台灣個資法、特種個資、以及該產業的特別規範)。
2. 【去識別化後可輸入】清單——說明每一類該怎麼去識別化才算足夠。
3. 【可自由輸入】清單——並提醒仍需注意的地方。
4. 一份給第一線同仁看的「一頁版規則」,用白話寫、不超過十條,
   每條都要有具體例子。

請特別指出:這個組織最可能在哪個環節出事?請說明理由,並給出一個能立刻執行的防範措施。
本內容僅供內部治理參考,不構成法律意見,正式規範請諮詢法律專業人士。

怎麼用這則提示詞

  1. 複製上方整段提示詞,貼到 Vanta 或 ChatGPT/Claude/Gemini 等 AI。
  2. 把(括號)裡的佔位換成你的真實資料:對象、背景、目標、限制。
  3. 第一次結果若太籠統,追問或補上「指定格式、字數、語氣、一個範例」,再讓它重寫一次。

建議搭配工具:Vanta ——把 SOC 2、ISO 27001 的蒐證與監控自動化,再用 Trust Center 回應客戶的資安問卷