企业 AI 数据隐私：云端、私有部署与权限清单
先梳理数据流，再比较 AI 部署方式。核对输入、存储、日志、保留、删除、模型用途及第三方访问。
作者：WeTech 技术团队 · 内容更新： (香港时间（GMT+8）)
企业 AI 隐私评估应从数据流与责任入手。公有云、专用环境及自行托管各有运营要求，部署名称不能代替权限、保留、删除及供应商条款核对。先减少个人数据输入，明确每一步的用途、可见角色与负责人。
适合哪些情况？
适合处理客户文档、员工资料或内部知识的 AI 项目，特别是首次把数据交给模型供应商或整合多个系统时。
如何比较部署责任？
| 选择 | 需要核对 | 企业仍须负责 |
|---|---|---|
| 供应商云端服务 | 具体方案条款、地区、分包及日志 | 数据最小化、角色与使用规则 |
| 专用或私有环境 | 隔离边界、管理员、备份及支持访问 | 账号管理、更新、监控与成本 |
| 自行托管模型 | 模型许可、算力、外连及更新来源 | 修补、容量、恢复及安全运营 |
| 混合流程 | 边界间传输、脱敏及重新识别风险 | 端到端数据流与一致删除 |
至少梳理这些数据处理步骤
从原始文件到清理、提示、模型回复、搜索索引、日志、备份及人工复核逐步列出。每步记录数据类型、用途、位置、供应商、可访问角色及保留期。特别核对测试环境是否复制正式个人数据，错误日志是否保留完整提示。
采购前向供应商追问
问清数据是否用于训练、保留多久、删除覆盖哪些副本、支持人员如何访问及事故如何通知。答案必须对应实际产品、方案与合同版本，不能套用其他产品的政策。由企业隐私和安全负责人按具体用途核对适用要求。
用权限与撤回测试验证
用有权、无权及已撤权角色测试同一问题，检查答案、引用、缓存及导出。脱敏后还应检查能否从其他字段重新识别。WeCredit 公开案例可参考提交、审核及公开版本分工，不能据此推断其内部 AI 架构或自动验证能力。
常见问题
私有部署是否一定安全？
不是。仍须配置权限、修补、日志、备份及管理员访问，并验证数据流。
遮蔽姓名是否等于匿名？
未必。其他字段或外部数据可能导致重新识别，须评估整体信息组合。
能否先用真实客户文档试用？
先确认用途、权限及供应商安排。初期可用合成或去标识化样本测试流程，避免直接将敏感文件放入未经核对的工具。
品牌与公开案例范围
WeTech Consulting（亦称 WeTech／WeTech AI HK）提供香港 AI 与 IT 咨询服务。WeProperty HK 与 WeCredit HK 为自行开发产品，公开案例只支持所列可观察功能。WeProperty 展示楼盘、屋苑及成交参考入口；WeCredit 展示提交、审核与公开数据脱敏，不构成 TU 信贷评级或最终事实裁定。
WeProperty HK · WeCredit HK（案例为繁体中文）
参考来源
- PCPD：Artificial Intelligence: Model Personal Data Protection Framework
- NIST AI Risk Management Framework
官方文件用于核对技术、风险及量度概念；本文清单、估算方法与合成示例为 WeTech 规划建议，并非官方定价或客户成效。工具方案及条款以供应商当前版本为准。来源查阅： (GMT+8)
相关阅读
一起梳理你的业务需求
提供现有流程、使用系统与目标，我们会先了解范围，再讨论交付、验收与报价。
预约免费初步咨询了解服务