客戶資料放進AI CRM安全嗎？個資分級與權限設定做法

客戶資料放進AI CRM安不安全，這個問題的正確問法是：資料分了幾級、誰看得到哪一級。同一套系統，全部欄位對所有人敞開就是風險，分級跟權限做對，它比散落各處的Excel安全得多。

富啟科技要先點出一個常見的錯覺：很多公司覺得維持現狀最安全，實際上客戶資料散在十幾位業務的個人電腦跟手機裡，沒有備份、沒有紀錄、人員離職帶著走，那才是最難管的狀態。

▍先把客戶資料分成四級

第一級是公開或一般業務資料，例如公司名稱、統一編號、公開電話、產業類別。這類用於業務開發，內部可見範圍可以寬。

第二級是聯絡往來資料，包含聯絡人姓名、公司信箱、職稱、拜訪紀錄、報價歷史。這是CRM的核心，跟單業務、主管、客服要看到，其他人不需要。

第三級是敏感個資，手機號碼、身分證字號、付款帳號、授信條件、應收狀況。這類只開放給職務上真正需要的人，例如財務看得到帳款、不一定看得到完整往來，而且畫面上可以遮蔽，需要時才申請查看。

第四級是原則上不該放進CRM的，例如客戶提供的身分證影本、擔保文件、非業務必要的家庭資訊。這些留在原本的正式保管系統，CRM不收集。個人資料保護的核心原則之一就是最小必要，不是能收就收。

▍權限設定的三條主軸

第一條是客戶層級。業務預設只看自己負責的客戶，主管看所屬團隊，跨部門協作的客戶用共同負責機制加開，而不是為了偶爾一次合作把全庫打開。這條擋住的是內部撞單跟名單任意瀏覽。

第二條是欄位層級。同一客戶檔，不同角色看到的欄位不同。業務看到聯絡窗口，財務看到帳款，權限是組出來的，不是全有全無。匯出功能要單獨管制，能看畫面跟能一次匯出整張名單，風險等級完全不同。

第三條是動作層級。檢索、查看、編輯、匯出、刪除要分開授權。尤其大量匯出跟批次刪除，應該限縮在少數帳號，而且每次執行都留紀錄。

▍AI查詢在個資上的關鍵設計

問答式介面有個特性，它會主動把答案組好送出來，不像傳統報表要自己篩。所以權限檢查必須在資料擷取之前就完成，帶著提問者的身分去找，他無權的欄位跟客戶根本不進答案。先把全部資料撈出來、再從回答裡刪掉敏感欄位的做法，流程中留下了外洩空隙，不能接受。

還有一個細節是摘要。AI產生的客戶摘要可能在無意中拼出敏感資訊，例如「這家客戶帳款逾期，聯絡人最近換了手機」，這種內容同樣要經過欄位權限過濾，不會因為它是AI生成就繞過規則。

▍生命周期也要管：不只設定當下

新人報到當天有正確權限、離職當天帳號停用，靠的是帳號跟人事系統連動，不是手動申請。手動流程一定會漏，而離職帳號是最典型的缺口。

調職要及時收舊權限，常見漏洞是調到新單位後，前一個部門的客戶還看得到，幾年下來每個人都累積了一串歷史權限。

客戶資料的留存也要有期限跟刪除機制，客戶要求停止使用或合作終止多年後，資料不該永遠躺在系統裡。查詢與匯出軌跡保留一段期間，足以因應當事人查詢跟內部稽核即可。

▍上線前怎麼驗證

用三個真實身分各測一輪：業務、主管、財務，拿同一組敏感問題去問，例如查某客戶的手機跟帳款。三組回覆的內容應該明顯不同，這比檢查後台勾選清單可靠。

另外模擬一次離職流程，確認帳號停用後，手機上的登入也同步失效；再模擬一次大量匯出，確認有核准跟紀錄。這兩個腳本跑過，安全感會具體很多。

▍小結

客戶資料進AI CRM可以比現狀更安全，前提是四級分類、客戶與欄位雙層授權、權限在擷取前生效、離職調職自動連動。安全與否從來不是系統名詞決定的，是這些設定有沒有做到。

▍AI CRM客戶個資安全常見問題

Q1：把客戶個資放進AI CRM，會不會違反個人資料保護相關規定？

重點不在用不用系統，在有沒有符合蒐集目的跟最小必要原則。做法是先分級：一般業務資料放寬、聯絡往傳資料限角色、敏感個資遮蔽或限縮、非必要文件不收集，並設定存取紀錄與留存期限。散在同仁電腦跟私人通訊軟體裡的現狀，反而更難符合要求。正式的法律適用仍建議依貴司產業與數位治理顧問的意見辦理。

Q2：AI CRM怎麼做到讓業務只看自己的客戶、主管才看全部？

用客戶層級加欄位層級雙重設定。客戶層級預設只看負責客戶，主管看團隊，協作客戶另外加開；欄位層級決定同一客戶檔裡哪些欄位看得到，例如帳款只給財務。富啟科技的AI CRM在查詢當下就帶入使用者身分，無權的客戶跟欄位不會被擷取，而不是回答後再刪除。上線前會用不同角色帳號實測同一組問題。

Q3：業務離職時，他手上的客戶資料會不會被帶走？

系統面可以做三件事：帳號與人事流程連動，離職當天停用並讓所有裝置登入失效；客戶往來本來就集中在系統而非個人帳號，交接時轉移負責人即可；大量匯出在在職期間就要管制並留紀錄，異常下載會有警訊。要留意的是LINE等私人管道的往來若沒收回，系統也擋不住，這要靠日常規定把正式往來導回公司帳號。

Q4：客戶要求刪除資料，AI CRM處理得掉嗎？

可以，但要在導入時就定義刪除的範圍。客戶主檔、聯絡人、交易紀錄各有不同的留存必要，例如交易與發票資料可能因稅務要求必須保留一段期間，這類不是刪掉而是限制繼續使用於行銷。系統要能定位客戶的所有相關資料、批次處理並留下軌跡。建議把當事人請求的處理流程寫成SOP，不要等收到要求才在資料庫裡慢慢找。

客戶資料進系統安不安全，不看它叫不叫AI，看的是敏感欄位有沒有分級、權限在查詢的哪一步生效。若您想確認自家客戶欄位該怎麼分級、離職跟匯出流程要怎麼設，歡迎跟我們聊聊。

富啟科技可協助規劃客戶資料分級、角色權限與生命周期管理，取得客製化建置方案與報價：

電話 (02)2516-6100｜手機 0979-382-058｜LineID:@964dmmig

地址：台北市南京東路二段178號6樓