企業 AI 資安法規課怎麼上？陸製軟體禁用、個資法與 AI 使用政策範本（2026）

30 秒看重點

資料：經濟部商業發展署企業專班申請須知（115 年 4 月版）、總統府公報、行政院新聞稿等，詳見文末資料來源。

原文怎麼寫

審查重點的關鍵字是「至少 1 小時 AI 資安法規課程」。申請須知沒有規定這 1 小時一定要放在第幾堂，也沒有指定講授形式，細節以主管機關公告為準。

基本法不等於罰則

《人工智慧基本法》全文 20 條，多數條文規範的是政府要做什麼，例如數位發展部要推動 AI 風險分類框架、政府使用 AI 要做風險評估。企業現在最實際的準備，是先把內部使用規範寫好、盤點公司把 AI 用在哪些地方，等產業指引出來時就能快速對照。

保守做法

補助執行期間，課程示範、學員練習、作業、教材製作與上課用的設備全部避開陸製產品，並在課程規劃書列出預計使用的工具清單。拿不準的工具，先寫信問商業服務業 AI 人才辦公室，留下書面回覆。

買了企業版，還要分級嗎？

要。企業方案多半承諾不拿資料訓練模型，降低的是「被拿去訓練」的風險，不是「資料離開公司」的事實。合約的保密條款、個資法的蒐集與利用範圍仍然適用。各家工具怎麼關閉訓練設定，可以參考〈用 AI 安全嗎〉。

[公司名稱] 生成式 AI 使用規範（範本）
版本：v1.0　生效日期：[YYYY/MM/DD]　負責單位：[單位名稱]

一、目的
為協助同仁安全、合法使用生成式 AI 工具提升工作效率，並保護客戶、員工與公司資訊，特訂定本規範。

二、適用範圍
1. 適用對象：本公司全體正職、兼職、派遣人員與實習生，以及代表本公司執行業務的外部顧問與講師。
2. 適用工具：所有能產生文字、圖片、聲音、影片或程式碼的 AI 服務，包括網頁版、App、瀏覽器外掛，以及內建於其他軟體的 AI 功能。

三、核准工具清單與申請流程
1. 目前核准用於公務的工具與方案：[工具名稱／方案／帳號類型]。清單由 [IT 單位] 維護，公告於 [公告位置]。
2. 未列入清單的工具，須先填寫 [申請表單名稱]，經 [直屬主管] 與 [IT／資安窗口] 審核通過後才能用於公務。
3. 審核時依「AI 工具與供應商檢核清單」確認：資料是否用於訓練、資料存放地區、管理後台、登入方式、稽核紀錄與供應商來源。
4. 核准清單每 [6] 個月檢討一次。

四、禁止使用的工具與來源
1. 不得使用來源不明、無法確認開發商與營運主體的 AI 工具、外掛或 App。
2. 不得採購、使用或導入中國大陸廠牌的資通訊軟體、硬體或服務，包括以其他名稱包裝、底層使用陸製模型服務者。
3. 承接政府計畫、補助案或委外案期間，另依各該計畫或契約規定辦理。
4. 未列入核准清單的個人帳號，不得用於處理公司資料。

五、資料分級規則
1. 公開資料（可直接使用）：已公開的官網內容、新聞稿、公開法規、一般知識問題。
2. 內部資料（去識別化後才可使用）：會議紀錄、內部流程、一般業務文件。使用前須刪除姓名、電話、Email、身分證字號、地址、客戶名稱等可識別資訊，金額與數量改為級距或比例。
3. 禁止輸入：客戶個人資料、員工人事與薪資資料、未公開財報與營收、合約與報價、原始碼、帳號密碼、API 金鑰與憑證、尚未公開的產品與併購資訊、[其他公司指定項目]。
4. 無法判斷級別時，以較高級別處理，並詢問 [窗口]。

六、輸出查核與標示
1. AI 產出內容僅供參考。使用者須自行查證事實、數字、法規與引用來源，並對最終內容負責。
2. 對外發布的文件與提供給客戶的報告，須經 [主管／審核人] 確認後才能發出。
3. 不得以 AI 產出內容作為人事、信用、健康等影響個人權益之決定的唯一依據。
4. 對外內容主要由 AI 生成時，依 [公司揭露方式] 適當標示。
5. 使用 AI 生成圖片或文字時，須注意著作權與肖像權，不得使用未經授權的素材。

七、帳號與金鑰管理
1. 公務使用一律以公司配發的帳號登入，離職或調職時由 [IT 單位] 收回。
2. 帳號須啟用雙重驗證，不得與他人共用。
3. API 金鑰與憑證只能存放於 [公司指定的密碼管理工具]，不得寫進程式碼、文件或貼入 AI 對話。
4. 發現金鑰或帳號外洩時，立即停用並通報。

八、違規與事故通報
1. 誤將禁止輸入的資料貼入 AI 工具時，應立即刪除該對話，並於 [24] 小時內通報 [窗口姓名／Email]。
2. 發現疑似個資外洩、帳號遭盜用或可疑 AI 工具時，依 [公司資安事故通報程序] 處理。
3. 主動通報者，公司以協助處理為優先；隱匿不報或故意違規者，依 [工作規則條次] 處理。

九、教育訓練
1. 新進同仁於到職 [30] 日內完成 AI 使用規範訓練。
2. 全體同仁每年至少完成 [1] 小時 AI 資安與法規課程。

十、定期檢討
本規範由 [負責單位] 每 [6] 個月檢討一次；法規、主管機關指引或核准工具有變動時，即時修訂。

簽署確認：本人已閱讀並同意遵守本規範。
姓名：＿＿＿＿＿＿　部門：＿＿＿＿＿＿　日期：＿＿＿＿＿＿

要記得

範本是起點，不是終點。上線前請法務或顧問看過，特別是第四條的禁用範圍與第八條的懲處，要和公司工作規則一致。

延伸學習

想讓同仁先建立 AI 基本觀念、學會查證 AI 的回答，可以從這兩門課開始：

• AI 基本認知（免費）
• AI 資料查核與引用

也可以搭配閱讀

• 原文：企業 AI 培訓最高補助 75 萬元！2026–2027 服務業 AI 企業專班完整解析
• 系列 1：服務業 AI 人才培育計畫怎麼報名？4 大班別總整理
• 系列 2：iPAS AI 應用規劃師培訓班有政府補助嗎？
• 系列 3：AI 企業專班課程規劃書怎麼寫？30 小時課表範例
• 系列 4：小公司 AI 培訓補助怎麼申請？不到 30 人也能用
• 用 AI 安全嗎：哪些資料不能貼、怎麼關掉訓練設定
• Zeabur 停運：企業如何管理第三方服務風險
• AI 顧問怎麼選

前往課程清單

需要協助？

想把這 1 小時排進企業專班，或幫公司訂一份 AI 使用規範？

TempEDU 提供企業 AI 內訓與導入顧問，可以依你的產業調整課程大綱、情境卡與政策條文。

電話：04-23211108

Email：service@tempedu.io

※ TempEDU 為培訓與顧問單位，不是補助核定機關；補助資格與核定結果以經濟部商業發展署及執行單位公告為準。

本文重點

1. 企業專班的審查重點要求課程至少含 1 小時 AI 資安法規課程，培訓地圖第 6 類列出資安基礎、個資法規實務、AI 政策與資安治理三個方向。
2. 執行計畫期間不得採購、使用或導入中國大陸廠牌的資通訊軟體、硬體與服務，違反可能被撤銷補助並追回款項。
3. 《人工智慧基本法》2026/1/14 公布施行，企業的具體規範要看各產業後續指引；個資法 2025 年修正新增事故通報義務，施行日期由行政院另定。
4. 政府機關禁用 DeepSeek，民間企業沒有一律禁止，但關鍵基礎設施與承接政府案者要特別留意。
5. 員工訓練的核心是資料三級分類，再加上一份寫清楚核准工具、輸出查核、帳號管理與通報流程的企業 AI 使用規範。

想一想

如果明天有同仁說「我剛剛把客戶名單貼進 AI 了」，你的公司知道第一步該做什麼、該找誰嗎？

資料來源

1. 經濟部商業發展署（115 年 4 月）。115-116 年度 AI 職能提升班－企業專班培訓補助申請須知
2. 總統府公報第 7837 號（2026 年 1 月 14 日）。制定公布人工智慧基本法
3. iThome（2025 年 12 月 23 日）。人工智慧基本法三讀通過報導
4. 行政院（2026 年 5 月 21 日）。落實人工智慧基本法，成立國家人工智慧戰略特別委員會
5. 臺北市法規查詢系統。個人資料保護法（114 年 11 月 11 日修正）沿革與施行說明
6. 理律法律事務所（2025 年 11 月）。個人資料保護法修正公布重點
7. 理律法律事務所（2026 年 2 月）。個資會籌備處預告個資法施行細則修正案及子法草案
8. 行政院（2025 年 3 月 27 日）。政院通過個人資料保護委員會組織法草案及個資法修正草案
9. 臺北市法規查詢系統。資通安全管理法（114 年 9 月 24 日修正）全文
10. 理律法律事務所（2025 年 9 月）。總統公布修正資通安全管理法
11. 行政院（2025 年 2 月 3 日）。卓揆：公務機關全面禁用 DeepSeek AI 服務
12. 中央社（2025 年 2 月 3 日）。公務機關全面禁用 DeepSeek 報導
13. 行政院（2023 年 8 月 31 日）。行政院及所屬機關（構）使用生成式 AI 參考指引

本文封面為 AI 生成的示意圖。法規日期核對至 2026 年 10 月，後續變動以主管機關公告為準。