OpenAI 開放關閉訓練與記錄：怕外洩的管理者終於敢用 ChatGPT

你是不是也卡在同一個地方：明明知道 ChatGPT 能幫你把冗長的供應商回覆整理成三行重點、把品質異常報告改寫成給老闆看的版本，但手一放到鍵盤上就縮回來——「這段裡有客戶名字、有報價、有配方參數，貼進去會不會被拿去訓練、以後別人問就吐出來？」於是你校長兼撞鐘，寧可自己熬夜手打，也不敢讓 AI 碰半個字。這個顧慮，在 2023 年 4 月 25 日這天，被官方正面回應了。

當天 OpenAI 上線了「資料控制（Data Controls）」設定：使用者可以在 ChatGPT 裡把「對話用於改進模型」這個開關關掉，關掉之後新的對話就不會被拿去訓練模型；同時關閉時聊天記錄（History）也會一併停用，未列入記錄的對話會在 30 天內清除、僅在需要監控濫用時短暫保留。對一個天天在管人、管料、管單的中小企業管理者來說，這不是技術新聞，而是一道終於鬆動的門閂。

這道開關到底改變了什麼？

在此之前，很多管理者的心魔是「貼進去等於送出去」。現在官方給了一個明確的動作：你可以自己決定這段對話要不要被留作訓練。這代表「怕外洩」不再是一個全有全無的死結——你可以把資料分級，讓風險與價值對得起來。

但請務必看清楚它的邊界：關掉訓練，不等於你貼的內容從此人間蒸發，也不等於資安等級升到可以貼合約全文、貼客戶身分證號。它降低的是「被用於訓練、日後外溢」這一種風險，卻不會幫你擋掉帳號被盜、螢幕被同事看到、複製貼上貼錯視窗這些更土法煉鋼卻更常發生的漏洞。工具放寬了，人的紀律反而更重要。

把機密分三級，AI 才能真正幫上忙

與其糾結「能不能用」，不如花十分鐘把公司資料分成三級，這對製造業與批發零售這種「單據、報價、名單滿天飛」的行業特別實用：

綠燈（可直接貼）：已去識別化的內容。例如把「A 客戶下週要 3000 件」改寫成「某客戶下週要一批貨」，或是純粹的格式問題——幫我把這段落改成正式一點、幫我列出盤點會議的議程。這類貼進去幾乎零風險，卻能省你大把時間。

黃燈（去識別後才貼）：含真實數字但抽掉身分的資料。像是把供應商報價比較、庫存週轉、退貨率丟給 AI 分析趨勢，但先把公司名、人名、料號換成代號 A、B、C。你要的是它的分析腦，不是它記住你的名單。

紅燈（絕不貼）：客戶個資、員工薪資、合約全文、配方與獨家製程、財務報表原檔。這一級無論訓練開關關不關，一律不進 AI。守則寫死，不留模糊空間。

在泰國，別忘了 PDPA 這條線

如果你的公司在泰國營運，這件事還多一層：泰國《個人資料保護法》（PDPA）已於 2022 年 6 月正式全面施行。員工的護照號、移工的居留資料、客戶的聯絡名單，這些都是 PDPA 管的個人資料。關掉 ChatGPT 訓練開關，是往合規靠近了一步，但它不能取代你對「個資本來就不該隨手貼給第三方服務」的基本義務。實務上的安全做法是：紅燈資料在泰國環境下更要嚴守，黃燈資料務必先換成代號再處理，讓「去識別化」變成貼上前的反射動作。

放寬之後，守則反而不能省

很多老闆聽到「可以關訓練了」就直接開放全員用，這是最危險的做法。放寬的前提是先有一份白紙黑字、三語看得懂的《AI 使用守則》，內容至少講清楚三件事：一是三級分類與對應動作（綠燈可貼、黃燈去識別、紅燈禁止）；二是誰在什麼帳號下使用、公司帳號是否統一設定關閉訓練；三是出事的回報路徑——貼錯了要跟誰講、多快講。守則不是綁手綁腳，而是讓員工「知道界線在哪」之後，反而敢放心地用。

🔧 AI 動手做：十分鐘生出一份三級 AI 使用守則

你現在手上就有 ChatGPT，不需要任何外掛或上傳檔案（這些當時對一般用戶還沒開放）。直接把下面的提示詞貼進去，把括號內換成你公司的實際情況，它就會產出一份可以直接發給團隊的守則草稿。產出後，記得自己再讀一遍、把紅燈清單補齊——AI 給你骨架，血肉要你來填。

你是一位協助中小企業制定資訊安全規範的顧問。
請為我公司草擬一份「員工使用 ChatGPT 等 AI 工具的內部守則」。

公司背景：
- 產業：（例：製造業／批發零售）
- 地點：泰國（受 PDPA 個人資料保護法規範）
- 團隊規模：（例：25 人）
- 常見資料類型：（例：供應商報價、庫存數字、客戶名單、員工資料）

請依下列結構輸出，語氣正式、條列清楚：
1. 目的與適用範圍
2. 資料三級分類：綠燈（可直接貼）、黃燈（去識別後才貼）、
   紅燈（絕對禁止），各給 3 個我這行業的實際例子
3. 使用前必做的三個檢查動作
4. ChatGPT 帳號設定建議（含關閉「對話用於模型訓練」）
5. 貼錯資料時的通報流程與時限
6. 一句話總結，方便貼在公告欄

請控制在一頁 A4 內。

本週就能做的一步：今天先做一件五分鐘的事——打開你自己的 ChatGPT，進「Settings → Data controls」，把「Chat history & training」關掉，親手確認這個開關長怎樣、關掉後介面會怎麼提示。你自己先摸熟，週會時才有底氣帶著團隊一起設定，而不是只丟一句「大家自己去關」。門閂已經鬆了，接下來能不能安心用 AI，看的是你有沒有把守則和習慣一起立起來。