误区一：原样把全部资料丢给 AI
结论：把带身份证号、银行卡号的原始文件直接交给 AI，等于把敏感信息外发。据我们项目经验，先脱敏再处理能把泄露面缩到约 1 成。
- 先删姓名以外的身份字段再上传
- 用占位符替换金额、账号
- 处理完确认对方不留存原文
- 大批量导出前先抽样看一眼字段
- 用假数据先跑一遍流程，确认不会外传再上真数据
误区二：全公司共用一个 AI 账号
结论：多人共用账号，谁导出了什么说不清，出事难追责。权限按角色给，比共用更稳。
- 销售、财务、运营分开授权
- 离职人员当天收回权限
- 导出动作留日志
- 外部人员用临时账号，用完即销
- 给 AI 工具设使用范围，只接授权过的资料
误区三：认为 AI 给出的数字都准确
结论：AI 对业务数据的推算可能偏差，关键决策仍要人核对。把 AI 当助手，不当事实来源。
- 报价、合同金额必须人工复核
- 让 AI 标注数据来源再采用
- 周期性拿真实记录回校一遍
- 涉及合规的口径以官方最新规则为准
- 把 AI 输出当草稿，正式件由人定稿
误区四：用完不清理痕迹
结论：对话记录和导出文件不及时清理，长期堆积反而成隐患。定一个保留期，到期归档或删除。
- 项目结束把临时文件归拢
- 含客户信息的截图不外发
- 每季度做一次资料盘点
- 离职交接时同步清掉个人缓存
怎么开始做自查
结论：不必一次到位，先拿一个业务场景跑通脱敏和权限两步，再推广到全公司。
- 选客户资料较多的部门先试
- 列一张「能上传、不能上传」的字段清单
- 每月抽查一次，看是否有人绕开规范
出状况时怎么止损
结论：一旦发现资料外泄苗头，先停账号、收权限、留证据，再评估影响范围。
- 立刻收回相关 AI 账号与导出权限
- 保存对话与导出日志作为依据
- 按内部流程上报，不私下掩盖
鼎宇网络能帮上什么
鼎宇网络（安徽安庆）在 AI 智能体定制、GEO 搜索优化、AI 内容生产、企业邮局与域名备案方面服务中小企业，也帮团队建立稳妥的用 AI 规范。如果您想先理清一份数据安全清单，可以从一个小场景聊起。