台灣企業使用 AI 注意事項

⚠️ 本文非法律意見，實際請諮詢專業。 本文整理公開法規與官方資訊，幫你掌握方向；個案適用請洽律師或相關專業人士。

很多老闆已經讓員工用 AI 寫文案、回客服、整理資料，但「這樣做有沒有法律風險」常常沒人問。以下整理台灣商家最常碰到的幾個面向。

1. 《人工智慧基本法》已經公布施行

根據全國法規資料庫，《人工智慧基本法》於民國 115 年 1 月 14 日制定公布，全文 20 條，自公布日起施行，中央主管機關是國家科學及技術委員會。

對商家來說，幾個值得知道的重點：

• 第 4 條列出七大原則，包括隱私保護與資料治理、資安與安全、透明與可解釋、公平與不歧視、問責等。
• 第 16 條規定數位發展部要推動 AI 風險分類框架，各目的事業主管機關再依此訂定以風險為基礎的管理規範，並協助產業訂定指引。
• 第 18 條要求政府在施行後兩年內檢討、修正相關法規。

換句話說，基本法本身多是方向性規定，你所屬產業的具體規範可能還會陸續出來，要持續留意主管機關公告。 來源：全國法規資料庫｜人工智慧基本法

2. 個人資料保護法：最容易踩到的一條線

把客戶名單、訂單、會員資料丟進 AI 工具，就可能涉及個人資料的「處理」或「利用」，要符合個人資料保護法的規範。最簡單的做法：不必要就不要輸入個資，真的需要時先去識別化。 來源：全國法規資料庫｜個人資料保護法、個人資料保護委員會

3. 營業秘密：輸入前先想「這能公開嗎？」

報價、成本、配方、客戶條件、未公開的產品計畫，都可能是營業秘密。營業秘密法對營業秘密的保護，前提之一是所有人有採取「合理保密措施」；如果員工隨意貼進外部 AI 服務，可能對公司主張權利不利。 來源：全國法規資料庫｜營業秘密法

4. 著作權：AI 產出的圖文不是想用就用

AI 產出的內容是否受著作權保護、是否可能侵害他人著作，主管機關是經濟部智慧財產局。商用前建議查詢智慧局公開資訊或諮詢專業。 來源：全國法規資料庫｜著作權法、經濟部智慧財產局

5. 想要有架構可參考？

如果你想用比較系統的方式盤點 AI 風險，美國國家標準與技術研究院（NIST）公開了 AI 風險管理框架（AI RMF），也有針對生成式 AI 的補充文件，可以當作內部檢查清單的參考。 來源：NIST｜AI Risk Management Framework、NIST｜生成式 AI 風險管理補充文件

商家可以馬上做的 4 件事

1. 列一張「禁止輸入」清單：客戶個資、報價成本、合約、人事資料。
2. 規定 AI 產出要人工核對：尤其是對外文案、客服回覆、數字。
3. 確認使用中工具的資料條款：看官方隱私說明，不要只看廣告。
4. 指定一個負責人：追蹤主管機關後續公告與規範。

小結

AI 基本法上路，代表後續規範會越來越明確。現在先把內部規則定好，未來配合調整成本最低。再次提醒：本文非法律意見，實際請諮詢專業。

常見問題

台灣有 AI 專法嗎？

有。《人工智慧基本法》於民國 115 年（2026 年）1 月 14 日公布並施行，主管機關為國家科學及技術委員會。它主要規範政府推動 AI 的原則與方向，具體管理規範由各目的事業主管機關陸續訂定。

員工用 ChatGPT 之類的工具處理客戶資料，會違法嗎？

要看資料內容與處理方式。若涉及個人資料，須符合個人資料保護法；若涉及營業秘密，也可能有外洩風險。本文非法律意見，具體情況請諮詢律師等專業人士。

中小商家最先該做什麼？

先訂一份簡單的內部 AI 使用規範：哪些資料不能輸入、哪些產出要人工核對、誰負責。