你的AI助理读得到工资表吗？公司从没盘点过的数据风险

曼谷一家有三十多名员工的批发贸易公司，人资小美某天下班前想快点做完下个月的加班费估算，于是把整个「人资」共享云端硬盘文件夹拖进AI助理，打了一句「帮我总结这个文件夹的内容，算出下个月要付的加班费」。AI很快回复了整齐的表格——但那个文件夹里，除了考勤记录，还躺着三年的工资明细、几份员工的身份证影印件，以及两份还在协商中的离职补偿方案。小美完全没意识到，她刚刚把这些机密文件整批喂进了一个谁都能打开的对话记录里。

老板事后才发现，公司根本没有人盘点过「AI助理读得到哪些文件」这件事。大家默认的逻辑是：只要这个员工本来就有权限打开这份文件，AI帮他读、帮他总结，理所当然。但这个逻辑忽略了一个关键差异——人一次只会打开一份文件慢慢看，AI却能在几秒内把整个文件夹、几百份文件全部消化，还可能把不该放进同一份报告的敏感信息掺在一起。

为什么这件事一直处理不好

• 误把「文件权限」当成「AI读取许可」：多数公司只设置过「谁能打开这个文件夹」，却从没想过「AI能不能拿这个文件夹当回答依据」是完全不同的一道门。
• 敏感数据没有分级标签：工资表、劳动合同、客户名单和一般会议记录全部混在同一层文件夹里，没有任何标记告诉系统「这份不能被AI引用」。
• 自动化流程没有人工把关：有些公司已经用AI自动整理报表、自动发送提醒邮件，一旦流程跑到含有机密数据的文件，没有机制拦下来要求人先看过再放行，出问题了才发现。

一套好的数据分级要有的几个要件

在谈AI工具之前，管理者要先建立一套简单、现场真的用得起来的数据分级逻辑，通常需要三个要件：

• 用后果判断等级：分级标准要看「外泄会造成什么后果」，而不是凭感觉猜「看起来重不重要」。工资、身份证、客户报价这类外泄会直接触法或损害信任的数据，必须列为最高等级。
• 每一级都要有负责人：出了问题要知道找谁，而不是「大家都觉得别人会管」。
• 留一条例外申请的路：现场总会有合理需要跨级调阅数据的情况，与其让员工偷偷绕过规定，不如给一条走得通、留得下记录的申请流程。

🔧 AI 动手做：公司数据分级与 AI 可读性盘点表

Google Workspace 近期为 Gemini 推出了两层新的管控能力：一是 Gemini DLP，让管理员能依「内容条件＋数据标签」限制 Gemini 读取云端硬盘里的特定文件——就算员工本人对这份文件原本就有权限，只要它被标记为机密，Gemini 也不得读取或拿它当回答依据；二是 Agent DLP，管到自动化流程这一层，自动化任务若碰到符合条件的敏感数据，可以直接封锁执行，或强制改成需要员工本人先人工复核才能放行。这代表数据治理多了一个过去没有的维度：以前只问「这个人能不能打开文件」，现在还要多问一句「AI能不能读这个文件」。在动手设置系统之前，先用AI帮公司做一次盘点，会清楚很多。

我是一间位于泰国、有[员工人数]名员工的[行业类型]公司管理者。
我需要对公司现有的共享云端硬盘文件夹与文件类型，做一次「AI可读性分级盘点表」，请帮我用表格整理，栏位包含：文件夹/文件类型、内容范例、建议分级（可自由让AI读取／需去标识化后才可读／完全不得喂给AI）、判准理由、建议负责人、是否涉及泰国个人数据保护法（PDPA）下的个人数据。

我目前已知的文件夹类型有：[列出公司实际的共享文件夹，例如：人资、财务、业务报价、营销素材、会议记录]。

另外，请帮我起草一条「例外调阅申请流程」：当某个员工因合理工作需要，必须让AI协助处理原本被列为高风险等级的数据时，应该经过哪些步骤、谁要核准、要留下什么记录，才能既不卡住正常工作，又能追踪到每一次的例外放行。

本周就能做的一步：找一个下午，把公司共享云端硬盘里最上层的文件夹名称列出来，用上面的提示词跑一次盘点表，先把「工资」「合同」「个人数据」相关的几个文件夹标成最高等级，这一步不用等系统设置完成，今天就能让同事知道「这几个文件夹先不要整批喂给AI」。