简而言之，用 ChatGPT 处理公司数据安全吗？
这取决于三件事：使用哪个账号或套餐、该套餐的数据条款如何规定，以及使用者输入了什么信息。同一个工具，在获批的企业套餐中用于根据公开事实起草内容，可能是可以接受的；但通过个人账号处理客户合同，则可能不可接受。
英国国家网络安全中心在March 2023指出了其中的基本问题：提供模型的机构能够看到查询内容，因此建议不要在向公共模型提交的查询中包含敏感信息。此后，供应商条款已有变化，但必须清楚数据流向何处的原则仍然适用。本页仅提供一般信息，不构成法律建议。
选择套餐
确定批准用于工作的账户类型。个人账户是常见的管理缺口。
阅读条款
在供应商自己的网页上，核查数据是否用于训练、保留多久、有哪些管理员控制功能，以及数据在哪里处理。
对信息进行分类
通过简单的例子，明确哪些信息属于公开信息、内部信息、机密信息和个人信息。
制定规则
简要列出无论使用哪种套餐都绝不能输入的信息。
培训与检查
使用虚构数据练习，并按规则审核实际使用情况。
套餐类型会影响你的数据如何被处理吗？
是的，供应商通常会为面向个人用户和企业的产品发布不同的数据条款，因此请核查你实际使用的具体套餐。Anthropic 的隐私中心在 18 August 2026 的说明中表示，默认情况下不会使用其商业产品的输入或输出来训练模型，并引导个人用户套餐的用户查阅另一篇文章。Google 的 Google Workspace 隐私中心表示，未经客户事先许可或指示，Google Workspace 不会使用客户数据训练模型。
OpenAI 的 API 文档说明，除非你主动同意，否则发送至 API 的数据不会用于训练或改进其模型；用于监测滥用行为的日志默认最多保留 30 天。我们在 16 October 2026 核查时无法打开 OpenAI 的 ChatGPT 企业及个人用户隐私页面，因此，请直接查阅团队所用 ChatGPT 套餐对应的页面，不要依赖这里的摘要。
员工绝不能将哪些内容粘贴到 ChatGPT 中？
有些信息不适合输入任何通用 AI 工具，除非有专门且经过批准的流程来处理。适合大多数小团队的默认培训做法，是制定一份简短的“禁止输入”清单，并指定负责人解答边界情况。
密码与密钥
凭据、API 密钥、访问码和安全信息。
特殊类别个人数据
任何人的健康、生物识别及类似敏感信息。
客户机密资料
合同或保密协议限制使用的任何内容，除非客户已同意。
尚未公布的财务数据
尚未公开的业绩、交易条款或定价。
人事事务
涉及具名员工的纪律处分、申诉或绩效详情。
想看看这与具体岗位有什么联系吗？
了解规划中的团队试用 ↗更安全的提示词是什么样的？
在一家虚构的 20 人咨询公司“铜田咨询”，一位顾问想让 AI 帮忙总结客户访谈。高风险的做法是将完整的访谈文字记录粘贴到个人账户中，其中包括客户姓名、某位具名员工的投诉，以及尚未公布的营收数据。
更稳妥的做法是使用公司批准的企业版套餐，去掉姓名和数字，并提出要求：“将这些匿名笔记的主要主题概括为五个要点。不要推断任何未明确写出的内容。”随后，顾问逐项对照笔记检查。公司政策应明确批准使用哪种套餐，并规定使用客户数据须经项目负责人同意。
个人数据和数据保护法律方面需要注意什么？
如果员工输入个人数据，你仍需照常履行数据保护义务，使用 AI 并不会免除这些义务。NIST 的《生成式 AI 风险概况》将数据隐私列为生成式 AI 的一项风险，包括个人数据或敏感数据的泄露及未经授权的披露。在英国，ICO 发布了 AI 与数据保护指南；其日期为 15 March 2023 的概述页面说明，因《数据（使用与访问）法》的出台，该指南正在审核中。涉及高风险事项时，请咨询专业人士。
Tosheo.ai 适合哪些场景？
Tosheo.ai 正在筹备中，计划将信息边界纳入实操课程，使用虚构或经批准的材料，让员工在接触真实数据之前先练习如何做判断。规划中的产品承诺包括：客户文档按公司隔离，账户关闭后删除，且绝不用于训练。这些是尚未进入开发阶段的产品所作的承诺，不是经过审计的控制措施。
什么时候 Tosheo.ai 无法解决问题？
培训不会替你选择 AI 套餐、协商数据处理协议，也不会开展风险评估。如果你需要安全审查、数据保护影响评估或合同条款，请与 IT、法务或数据保护负责人合作。Tosheo.ai 上线时不提供单点登录或企业合同。
来源与范围
英国NCSC，ChatGPT与大语言模型：有哪些风险？，2023年三月14日 ↗
Anthropic 隐私中心，我的数据会被用于模型训练吗？，发布于 18 August 2026 ↗
Google Workspace，Google Workspace 生成式 AI 隐私中心，查阅于 16 October 2026 ↗
OpenAI API 文档，你的数据，核查日期：16 October 2026 ↗