跳到主要內容

IL 202 · 模組 1

資料與資料流

盤點資料來源、權利與分類,畫出資料流向圖,釐清保存、刪除與責任人。

開始第一節
已完成 0 / 3

學習目標

  • 盤點專案會用到的每一份資料來源,標記權利、分類與可用性。
  • 畫出一張資料流向圖,涵蓋輸入、處理、儲存與輸出。
  • 為每一份資料訂出保存期限、刪除方式與負責人。

資料盤點:來源、權利與分類

60 分鐘

資料盤點:這份資料你真的有權利用嗎?

IL 201 的 Prototype 通常只用了容易取得的一小部分資料。準備進入 Pilot 前,必須把「這個解決方案實際會用到的每一份資料」完整列出來,不能只列已經在用的那幾份。資料盤點的目的不是製作一份好看的清單,而是找出「哪些資料我們其實沒有明確授權使用」。

資料盤點欄位(沿用共用合成案例 SYN-CS-001 舉例)
欄位SYN-CS-001 範例
資料來源knowledge_documents.csv(產品說明文件)
資料擁有/授權單位示範服務公司 A 產品部門(合成角色)
分類一般業務資料,不含個資
目前用途知識庫問答草擬回覆的引用來源
既有授權範圍限內部客服流程使用,未授權對外揭露原文
已知限制部分文件已過期或彼此矛盾(cases_practice.csv 的 outdated_source/conflicting_sources 類別)

注意

常見錯誤:把「資料在資料庫裡」當作「有權使用」。既有授權範圍往往只涵蓋原本的用途;把資料餵給 AI 產生新的輸出,是否仍在授權範圍內,需要明確確認,而不是預設可以。
  1. 第一步
    列出解決方案會讀取、產出或儲存的每一份資料(不只是原型已經連上的那幾份)。
  2. 第二步
    逐項標記分類(一般業務/個資/敏感個資/機密)與既有授權範圍。
  3. 第三步
    找出授權不明確或範圍不足的項目,列為待補救缺口,交給下一階段 Readiness Review 追蹤。

重點: 資料盤點的重點是找出「授權不明確」的項目,不是把已經在用的資料再抄一遍。

資料流向圖

60 分鐘

畫出資料流向圖:輸入到輸出的每一步

資料流向圖要能回答:資料從哪裡進來、經過哪些處理與儲存、離開系統到哪裡去、途中有沒有經過外部服務或第三方工具。沒有畫出來的路徑,往往就是治理審查時遺漏的風險點。

SYN-CS-001 客服知識助理資料流向(合成範例)
  1. 客服人員輸入案件描述
  2. 系統查詢 knowledge_documents.csv 對應文件
  3. AI 工具(外部或內部託管)依文件草擬回覆
  4. 客服人員核對後編輯並送出
  5. 案件與草稿記錄存入內部案件系統(含保存期限標記)
資料流向圖必須標註的節點資訊
節點必須標註
輸入資料來源、是否含個資、是否經過去識別化
處理/AI 工具是否為外部服務、資料是否離開組織邊界、是否用於訓練該工具
儲存儲存位置、保存期限、存取權限
輸出輸出對象(人/系統)、是否可能外流至未授權對象

資訊

如果 AI 工具是外部服務,資料流向圖必須明確標出「資料是否離開組織邊界」與「是否用於訓練該工具」;兩者未知時,狀態只能標記 NOT READY 或 CONDITIONAL,不能假設「應該沒問題」。

重點: 資料流向圖要看得出資料有沒有離開組織邊界,看不出來就代表這張圖還不夠完整。

保存、刪除與責任人

60 分鐘

保存期限、刪除方式與責任人

每一份資料都需要明確的保存期限、刪除方式與負責人;「沒有政策」不是保存期限是無限,而是一個必須在 Readiness Review 前解決的缺口。

不合格寫法

保存期限:長期保存;刪除方式:未定;負責人:IT 部門。

合格寫法

保存期限
案件紀錄保存 24 個月(依組織現行客服紀錄政策),到期後進入刪除流程。
刪除方式
由案件系統自動標記到期案件,經流程負責人月度確認後執行刪除,並記錄刪除時間與筆數。
責任人
客服部門流程負責人(具名角色,而非部門名稱)。

注意

責任人必須是「具名或具體角色」,不能只寫部門名稱;審查者需要知道出問題時該找誰。
  1. 第一步
    為資料盤點中的每一項資料填上保存期限、刪除方式與責任人三欄。
  2. 第二步
    沒有既定政策的項目標記為缺口,附上暫定期限與待核准對象,不要留白。
  3. 第三步
    把本模組產出的資料盤點與資料流向圖,作為 Module 4 Readiness Review「資料準備度」面向的證據。
自我檢測

資料盤點發現某份資料的既有授權範圍不確定是否涵蓋「餵給 AI 產生新輸出」,最適當的處理方式是什麼?

資料盤點發現某份資料的既有授權範圍不確定是否涵蓋「餵給 AI 產生新輸出」,最適當的處理方式是什麼?

重點: 沒有保存期限與刪除方式不代表可以無限期保留,而是必須先補上政策才能進入下一階段。

接下來做什麼?