ChatGPT隐私中心上线：员工的对话里，藏着你不知道的公司数据

曼谷一家五十人的建材批发公司，老板做例行审计时发现：三个月前离职的业务助理，个人 ChatGPT 账号居然还连着公司的谷歌云盘和报价文件夹。这位助理自己申请了账号，图方便把公司邮箱和云盘授权连了上去，离职交接时没人问过"AI 账号连了什么"，公司也没有一张清单能说清楚谁的 ChatGPT 连了哪些系统。老板这才意识到，每个人的 ChatGPT 对话框，其实都是一个没人管的数据出口。

为什么这件事一直处理不好

多数中小企业对员工用 AI 工具，还停留在"能不能用"，没进到"用的时候经过什么审批"。常见的三个误区：

• 以为隐私设置"装了就没事"：员工自己申请、自己点同意，公司不知道连了哪些外部应用或云盘。
• 把记忆功能当备忘录用：客户名字、报价、员工工资图省事打进 ChatGPT 让它"记住"，却不知道这些内容会留在记忆里。
• 离职不等于断线：邮箱可以停用，但个人账号连着的公司系统授权，往往没人记得收回。

一张靠谱的 AI 账号治理表要具备什么

动手用工具之前，先想清楚"AI 账号治理表"该长什么样，别做成一次性的表面功夫：

• 逐一列出谁用什么账号、连了哪些外部系统（邮箱、云盘、日历、插件）。
• 区分"个人私用"和"处理公司数据"，后者才是真正要管的对象。
• 设定固定检查周期（比如每季度一次），不要等出事才想起来查。
• 离职清单加上"AI 账号授权收回"，跟收回门禁卡同一级别。

🔧 AI 动手做：AI 账号隐私体检表

OpenAI 于 2026 年 9 月 21 日把原来散落在各层设置里的隐私项目，集中做成新入口"隐私中心（Privacy Center）"：对话隐私、记忆、个性化、数据使用、已连接应用和插件、账号安全六大板块都附说明。网页版从账号菜单点"Help"→"Privacy center"，或直接打开 chatgpt.com/privacy-center；手机版在"设置"里能找到，免费到企业版用户都已能用。但它不会自动帮你关掉任何东西，摊开设置后还得靠人动手检查、关掉。下面这份提示词让员工照六大板块逐项截图回报，主管汇总成公司层面的体检表：

我要给公司做一次"ChatGPT 账号隐私体检"，请你扮演审计顾问，把以下六项整理成一张检查表，每项附上"要看什么""常见风险""该怎么处理"三栏：
1. 对话隐私设置（是否关闭对话记录、是否设置自动删除）
2. 记忆内容（有没有客户姓名、报价、员工工资等 [公司名称] 的机密信息）
3. 个性化设置（AI 记住的偏好里有没有不该外泄的公司背景）
4. 数据使用设置（对话内容是否被用来训练模型，是否已经关闭）
5. 已连接的应用和插件（是否连了 [公司使用的云盘/邮箱系统]，特别是离职员工是否还连着）
6. 账号安全（是否开启双重验证、登录设备是不是本人的）

请用表格输出，最后加一段给 [部门名称] 主管的检查提醒，语气正式但不要吓人。

本周就能做的一步：先别要求全公司一起做，挑一位最常用 ChatGPT 处理公司数据的员工，请他今天打开隐私中心，对照提示词逐项截图回报，亲自看一次六大板块实际长什么样，再决定要不要推广到全公司。