ChatGPT 個資怎麼防？貼上去前的 3 秒自檢與代號法
發佈 2026-09-25 · 更新 2026-10-24 · 閱讀約 6 分鐘 · AI 工作術（法芮可有限公司）
ChatGPT 個資外洩，多半不是機密被偷，是順手貼上去的。我往回翻自己 30 次對話，11 次帶著別人真名，換成代號重問卻有 10 次結論一樣。這篇給你 3 秒自檢、六類最常順手貼的東西與 10 秒改法、只貼欄位名稱的判斷 Prompt，以及已經貼出去了怎麼辦。
你會搜這個關鍵字，大概是手指正停在貼上鍵上，心裡閃過一句：「這個貼上去，真的沒關係嗎？」先給你結論，再給你工具 —— 危險的不是機密，是順手。真正會流出去的東西，幾乎都不是你「決定要給」的，是你複製整段、截整張圖的時候，跟著一起上去的。
我們自己經營 IG 帳號、工具站和 AI 剪片產品，團隊每天跟 AI 對話幾十次。前陣子新聞一直在吵 AI 外洩，我沒去追研究，做了件更土的事：把自己的對話紀錄往回翻 30 次，一次一次看我到底貼了什麼上去。原始紀錄在EP 138 這篇貼文裡，數字很難看。
而真正嚇到我的不是數字，是我把其中帶真名的那 11 次重問一遍、名字全換成「A 同事」「B 客戶」之後 —— 11 次裡有 10 次，它給我的結論和做法完全一樣，只有稱呼不同。也就是說，那些名字、電話、地址，對答案一點貢獻都沒有。這篇給你三樣東西：貼之前的 3 秒自檢、六類最常被順手貼上去的東西與 10 秒改法，還有一個「一筆資料都不貼、只貼欄位名稱」先問 AI 哪幾欄能刪的 Prompt。
危險的不是機密，是順手：我翻自己 30 次對話的紀錄
先說清楚這份數字怎麼來的：我沒引用任何研究或新聞，就是往回翻自己的對話紀錄數出來的，分類也是我自己分的，不是統計樣本。
- 30 次裡，貼了檔案或整段內容的：19 次
- 其中帶著別人真名的：11 次
- 連電話、Email 或地址一起上去的：6 次
- 有報價、單價、合約條款的：4 次
- 截圖右上角有我帳號末碼的：1 次
- 當下有停下來想一秒「這樣貼可以嗎」的：只有 2 次
所以這篇不是要你記住我的數字，你的一定不一樣。真正有用的動作是去翻你自己最近 10 次對話，十分鐘之內做得完，而且會比讀完這篇更有感。
順帶釐清一個常見誤會：風險不是「你的對話會被公開」，主流平台不會這樣做。實際的風險是三種 —— 被拿去訓練、帳號被盜時歷史紀錄整包在裡面、以及你公司的合約本來就禁止。三種都是知道了就繞得過的，不用怕到不敢用 AI。如果你是要替公司評估導入，那是另一個層級的題目，可以接著看導入 AI 前先想好：你的資料要去哪裡？和AI 與資安：導入前該問的五個問題。
貼上去之前的 3 秒自檢：一句話，背起來就好
不用清單、不用流程，不用裝外掛。手指懸在貼上鍵的那三秒，唸這一句：
「這份東西拿掉名字，它還答得出來嗎？」
- 答得出來 → 拿掉再貼。
- 答不出來 → 那才是你真的需要給的資訊，給得心安理得。
這句話之所以有效，是因為它把問題從「這算不算敏感資料」換成「這對答案有沒有用」。前者要你判斷法規與定義，你判斷不出來就會放行，後者你三秒鐘就答得出來，而且答案通常會讓你發現：你不是被迫要貼，你只是懶得拿掉。
要注意適用範圍：自檢問句對「判斷、改寫、分類、摘要」這幾類問題最準。如果你要它寫一封指名給某人的信，名字當然得給 —— 這時候該想的不是遮不遮，而是這封信值不值得用 AI 寫。
六類最常被順手貼上去的東西（附 10 秒改法）
這張表建議直接截圖存手機。左邊是你以為你在貼的東西，中間是跟著一起上去的，右邊是十秒內做得完的改法。
| 你以為你在貼 | 一起上去的還有 | 10 秒改法 |
|---|---|---|
| 群組對話截圖（問「這句話怎麼回」） | 群組名、所有人的暱稱與頭像，有時連電話都在畫面裡 | 只把「那一句話」打成文字貼，不要貼整張截圖 |
| 報價單、合約 PDF（問「這條對我不利嗎」） | 客戶抬頭、統編、單價、付款條件、窗口姓名與電話 | 只複製你要問的那幾條條文貼過去 |
| 履歷、自傳（問「幫我改得好一點」） | 身分證字號、生日、住址、前公司薪資、推薦人電話 | 表頭整塊刪掉再貼。它改的是你的內文，不是你的地址 |
| 健檢報告、診斷書（問「紅字是什麼意思」） | 姓名、病歷號、身分證字號、就診院所與醫師姓名 | 只貼「項目、數值、參考範圍」這三欄 |
| 客戶名單 Excel（問「幫我分類」） | 整欄的電話與 Email，一次上千筆 | 先把電話與 Email 兩欄刪掉再貼，分類根本用不到 |
| 銀行 App、發票截圖（問「幫我記帳」） | 帳號末碼、卡號末碼、消費地點與時間軌跡 | 把金額與品項打成一行一筆的文字，不要貼截圖 |
看出共同點了嗎？中間那欄，沒有一項是它回答你的問題需要的。客戶名單那一列我自己踩得最兇 —— 要它分群、算平均客單，它需要的只有「最後下單日」和「累計金額」兩欄，電話跟 Email 從頭到尾沒有進入計算。關於怎麼把 Excel 問題問得更準、少貼一點資料，可以搭配AI Excel 用法：把 AI 當顧問那篇的問法。
不確定哪幾欄要留？只貼「欄位名稱」問它
很多人卡在這裡：我不知道哪幾欄它會用到，所以乾脆整份貼。有更安全的做法 —— 你一筆資料都還沒貼，只貼欄位的名字，先讓它告訴你哪幾欄可以整欄刪掉，再刪完貼。
我手上有一份檔案要請你幫忙,但我先不貼內容。
我要你做的事是:把這份名單分成「今年還有下單的」和「超過一年沒下單的」
兩群,並各自算出人數與平均金額。
這份檔案的欄位名稱是(只有欄位名,沒有任何一筆資料):
姓名、手機、Email、地址、公司、統編、最後下單日、累計金額、業務窗口、備註
請只回答三件事,先不要幫我做分析:
1. 要完成上面那件事,哪幾欄是「非有不可」的?
2. 哪幾欄「有也沒差」?我打算把這幾欄整欄刪掉再貼給你。
3. 刪掉之後你的答案會不會變差?會的話,具體說是哪一題會變差。
⚠️ 不要叫我「把完整檔案貼上來比較好判斷」。
如果資訊真的不夠,直接說你還需要知道哪一件事。
(上面的任務和欄位是範例,換成你自己那份的就好。)最後那句防呆很重要。AI 有個很強的傾向是「資料越多我越準」，不擋它，它十次有八次會回你一句「建議提供完整檔案」，你就又貼下去了。把「不准叫我貼完整檔案」寫成規則，它就會老老實實回答你哪幾欄可以刪。
真的需要上下文？換代號，10 秒，不用寫程式
有些題目確實要帶脈絡，例如三方往來的溝通怎麼回。這時候不是不能貼，是換代號再貼：
- 用 Word、Google 文件或記事本的「取代全部」（Mac 按 ⌘+Shift+H、Windows 按 Ctrl+H），把人名、公司名、電話換成 A、B、C。
- 對照小抄（A 公司是誰、B 窗口是誰）自己留著，不要跟著貼過去。
- 貼的時候，開頭加一句宣告，免得它自己編一個名字填進去。
以下內容裡的人名、公司名、電話都已經換成代號(A 公司、B 窗口、C 先生),
這是我刻意換的。請直接用代號回答我,
不要問我真實名稱,也不要自己編一個名字填進去。⚠️ 不可以反過來做。「你先幫我把個資遮掉」是最常見的誤會 —— 你要它遮的那一刻，東西已經完整貼上去了。AI 打不開你的電腦和相簿，也沒辦法「先幫你遮再看」。遮蔽只能發生在你自己的電腦上，而且全程不用寫程式，取代功能就夠。
已經貼出去了怎麼辦？三步照順序，加六條誠實邊界
- 先分是哪一種。只是你自己的事（你的行程、你的草稿）→ 刪掉那則對話就好。是別人的個資或公司資料 → 這是要往上報的等級，先看公司規定，不要自己壓下來。
- 有帳號、卡號、密碼上去 → 先去換掉那組密碼，必要時通知銀行。這件事比刪對話重要得多，而且要先做。
- 刪對話不等於資料立刻從所有系統消失。多數平台都會寫明保留一段時間。真的敏感，就去該平台的隱私設定找「資料刪除」，或直接向客服提出。
最後把話說清楚，這幾條都是這篇的邊界：
- 上面那些數字是我翻自己對話數出來的，不是研究數據，你的一定不一樣。
- 「換代號後 10 次結論一樣」指的是結論與做法一樣，不是逐字一樣;AI 每次用詞本來就不同。
- 我不是資安專家，也不是律師。這是一般使用者的自保做法，不是法遵建議。公司有規定以公司規定為準，醫療、金融、法律相關行業另有法規，別拿這篇當依據。
- 遮蔽全程不用寫程式，也不該交給 AI 做。
- 不要把這篇讀成「AI 不能用」。風險就是前面講的那三種，知道了就繞得過。
- 這篇沒有引用任何新聞或研究結論，從頭到尾只用我自己翻得到的東西。
常見問題
Q：可以叫 AI 幫我把個資遮掉再分析嗎？
不行，這是順序上的死結。你要它遮的那一刻，完整內容已經送出去了，它再怎麼遮都是在已上傳的資料上動手。遮蔽必須發生在你自己的電腦上，用文字編輯器的「取代全部」就好，大約 10 秒。
Q：「不要拿我的對話去訓練」的開關在哪裡？
各家位置不一樣，而且改版很勤，我不寫死免得你照著找卻找不到。找法是進設定，搜「training」「改善模型」「資料控管」這幾個字。大方向是免費版多半預設開著、企業與團隊方案多半預設關著，但請以你當下看到的官方說明為準，不要相信任何人半年前的截圖。
Q：換成代號，AI 的答案會不會變差？
以我重問的那 11 次來說，10 次的結論與做法完全一樣，只有稱呼不同。判斷、改寫、分類這類問題幾乎不受影響。但如果任務本身就需要真名，例如寫一封指名給某人的信，那名字就得給 —— 這時候該想的是這封信值不值得用 AI 寫。
Q：刪掉對話，資料就真的消失了嗎？
不一定。多數平台的條款會寫明刪除後仍保留一段時間，細節各家不同，以官方說明為準。所以刪對話是止血，不是還原。真的敏感的內容，要另外走平台的資料刪除申請，並且優先處理密碼與金融帳號。
Q：公司規定和這篇的做法衝突怎麼辦？
以公司規定為準，沒有例外。這篇寫的是個人自保的最低標，不是法遵框架。如果你是在替公司評估要不要導入、資料會流到哪裡，那需要的是另一套流程盤點，可以從資料要去哪裡那篇開始看。