電商HR別急著自己搭履歷篩選流程，GPT Store上架第一天就有現成工具

電商旺季前，客服跟倉管人力缺口一波接一波，履歷像雪片一樣飛進信箱，HR每天光是「打開來看」就耗掉大半天。前陣子聽說ChatGPT可以自己建一個GPT來幫忙做初步篩選，但打開後台一看——要寫指令、要設定分類邏輯、還要測試準不準，一個人資根本擠不出時間從零開始學。昨天（1月10日）OpenAI開賣了GPT Store，狀況突然不一樣了。

GPT Store開賣，重點不是「你能自己做」而是「別人已經做好了」

過去兩個月，自訂GPT的功能其實已經開放，只是要自己動手建、自己寫指令、自己反覆調整。GPT Store上線後，等於多了一個「商店」，裡面已經有其他人事先建好、公開分享的GPT可以直接點開來用，不用從零開始寫。對忙到沒空學新工具的電商HR來說，這代表一件事：不用自己重新發明履歷篩選流程，先去架上找找看有沒有現成的人資、招募類GPT。

現成的GPT能幫HR省下哪一步

常見的用法是把履歷內容或應徵者填寫的表單資訊貼給GPT，請它依照你設定的職缺條件（例如是否有超商或倉儲經驗、能否配合排班、有無食安或搬運相關證照）整理出重點摘要，或標出「建議優先面談」跟「條件明顯不符」兩類。這不是取代HR做決定，而是幫忙先把一堆履歷做初步分類，讓人資把時間留給真正該仔細看的那幾份。

但省事之前，資安這一關要先過

履歷裡有姓名、電話、身分證字號、學經歷等個資，交給任何第三方工具處理前，都該先確認清楚：這個GPT背後有沒有明確的使用條款、資料會不會被儲存或用於其他用途、公司內部是否已有規定禁止把員工或應徵者個資貼進外部工具。GPT Store剛開賣，架上品質良莠不齊，愈是看起來「做得很專業」的工具，愈該花五分鐘查一下它的說明頁面寫了什麼，而不是看到方便就直接把履歷貼上去。

正式導入前，先用假資料小規模試跑

比較穩妥的做法是先不要用真實應徵者資料測試，改用自己編的假履歷，確認這個GPT的篩選邏輯跟你想要的判斷標準是不是一致、輸出格式好不好用。等確認流程順暢、也跟主管或資安窗口確認過使用規範，才把它排進正式的初篩流程裡，而不是先上線再回頭補審核。

泰國電商HR更該多想一步

在泰國，這件事沒有比其他地方輕鬆。無論是Shopee、Lazada還是LINE MAN，每逢促銷檔期或宋干節前後的尖峰接單期，客服與外送調度的人力缺口永遠補不齊，履歷同樣如雪片般湧入。而泰國自2022年6月起施行的《個人資料保護法》（PDPA）明確規定，雇主蒐集、處理應徵者的姓名、身分證字號、學經歷等個人資料前，必須具備明確的蒐集目的與合法基礎。若把履歷直接貼進一個來源不明、儲存位置不清楚的GPT工具，等於把個資的控制權交給第三方，一旦資料外洩，公司在PDPA底下仍須負起雇主責任。對泰國電商HR來說，「先查清楚這款GPT背後的資料政策」不只是穩妥做法，而是法規要求。

🔧 AI 動手做：寫一份「導入第三方履歷篩選GPT」資安試用清單

在正式把履歷貼給任何現成GPT之前，先請ChatGPT幫你整理一份評估清單，拿著這份清單去問工具提供者或自己內部覆核，把風險想清楚再開始用。

你是一位熟悉個資保護與招募流程的顧問。
請幫我列出一份「導入外部履歷篩選類GPT工具前」的資安與合規檢查清單，
對象是電商產業的人資部門，情境如下：

- 我們打算使用GPT Store上一款他人建立的履歷篩選GPT
- 會輸入的資料包含應徵者姓名、聯絡方式、學經歷、期望職缺
- 目前尚未確認該GPT背後的資料儲存與使用政策

請條列出：
1. 導入前必須確認的5個資安/隱私問題
2. 建議先用假資料測試的3個項目
3. 若要正式導入，內部需要哪些人簽核同意（例如資安、法務、部門主管）

本週就能做的一步：先別急著把真實履歷丟進任何現成GPT，拿上面這份清單去問一問工具的使用條款，順便問問公司資安或主管有沒有明確規定，確認清楚了再決定要不要正式排進篩選流程。