某企業規劃導入生成式 AI 客服系統,需處理顧客查詢並引用歷史交易資料。法遵部門在風險評估中指出,系統若不當處理顧客個人資料,可能引發合規與法律責任。若專案初期希望從資料層面降低敏感資訊暴露風險,下列敘述何者最為合理?

iPAS 考題解析

某企業規劃導入生成式 AI 客服系統,需處理顧客查詢並引用歷史交易資料。法遵部門在風險評估中指出,系統若不當處理顧客個人資料,可能引發合規與法律責任。若專案初期希望從資料層面降低敏感資訊暴露風險,下列敘述何者最為合理?

  • A. 強化模型輸出審查與遮罩機制,以過濾可能出現的敏感資訊
  • B. 設定 AI 回覆範圍與角色權限,限制其存取特定類型資料
  • C. 將資料集中於加密儲存環境,並加強系統存取控管
  • D. 僅提供必要資料或數據欄位並去識別化策略,減少模型接觸可識別個資 ✓ 正確答案

詳細解析

從資料層面降低敏感資訊暴露風險,最直接的做法是僅提供必要資料欄位並進行去識別化,從源頭減少模型接觸可識別個資的機會。

出題年份:115 難度:★★☆