P2 · 辨識即可
治理 / 安全
隱私、資安與合規 (Privacy, Security and Compliance)
是什麼
AI 導入時要同時顧到三件事：個資的蒐集與使用要告知當事人（隱私）、資料與系統要有權限控管與存取紀錄（資安）、整體作法要符合法規與內部規範（合規）。
解決什麼問題
避免個資外洩、未經告知使用資料或違反法規，降低法律責任與信任風險。
考場 Trigger
- 個資未告知就拿去訓練
- 角色權限與存取紀錄
- 是否符合法規要求
容易搞混
負責任 AI 治理資料隱私與安全AI 治理、倫理與法規
初級深度
看到名稱能辨識其類型與主要用途即可。