场景一：对话数据直接训练
客服对话含手机号、地址与订单信息，直接用于模型训练属于超出原告知目的使用。处置是先做字段脱敏与去标识，再评估是否具备合法性基础，无法满足的从训练集中剔除，并保留处理记录备查。怎么处置：先脱敏，再判断依据是否具备。
场景二：生物识别考勤
指纹、人脸属于敏感个人信息，需单独同意并证明必要性。处置优先改用卡证或工牌等低风险方式；确需使用的，做单独告知、提供替代方案并限制留存期限，避免门店为省事长期保留底库。为什么优先替代：能达成同一目的时，必要性很难成立。
场景三：简历与候选人数据
招聘数据常被长期留存用于人才库，但留存需有期限与再次联系依据。处置是设定留存期、到期删除或再次取得同意，并限制内部访问范围，避免全员可查，也避免离职员工仍能导出历史简历。怎么设期限：按岗位用途给留存上限，到期即清。
场景四：客户名单进外部工具
把名单粘贴进外部模型或在线表格，等于把数据交给第三方，可能构成对外提供甚至出境。处置是改用企业账号与私有环境、做字段脱敏，并补齐与供应商的数据处理条款，明确不得用于训练与二次分发。边界在于使用企业账号也不等于合规，条款与脱敏要同时做。
场景五：跨境与境外 SaaS
境外子公司访问境内数据、使用境外 SaaS 存储员工信息，都可能触发出境规则。处置是先画数据流，判断是否属于豁免情形，需要时走标准合同或安全评估，不能默认内部使用就不算出境。怎么留证：把判断过程写成书面结论，而不是口头讨论。
适用与不适用
适合谁
- 客服、招聘、门店等直接接触个人信息的业务线
- 正在引入外部 AI 工具的市场与运营团队
- 有境外分支机构或使用境外 SaaS 的企业
不适合谁
- 完全不涉及个人信息处理的工业场景
- 尚未开展任何数据处理的初创团队
典型场景
某连锁餐饮企业发现门店用指纹打卡、客服记录被导入外部模型做质检。合规与人力、客服一起先停用指纹改工牌，再把对话中的手机号与地址脱敏后入训练集，简历库设定留存期并收紧权限，形成按风险排序的整改清单。
可执行步骤
- 盘点五类场景在本企业的存在情况，逐条确认责任部门，避免整改时遗漏分支场景
- 按敏感度与外流风险排序，先停不可逆的外流，再补手续，并通知责任部门
- 停用高风险收集方式并给出替代方案与过渡安排，过渡期内暂停新增采集
- 对必需场景补单独同意、告知与留存期限，告知文本同步更新并留版本，并逐项核对是否已落地
- 补齐供应商条款并逐条判断是否构成出境，结论与依据一并归档，并指定下次复查时间
常见坑
- 只改制度不停用，指纹机仍在打卡，整改停留在纸面，现场检查时一眼可见，问题原样保留，解释也很吃力
- 脱敏只去姓名，手机号与地址仍在，组合字段仍能定位到人，脱敏只是形式，规则等于要重写，重识别风险依旧
- 简历库无期限，三年前候选人仍可被检索，删除义务无法履行，历史投诉也会被翻出，处置很被动，清理成本很高
- 用境外 SaaS 存员工信息，未做出境判断，补做程序时已产生处理事实，解释空间很小，整改也非常被动，供应商也可能已更换
自检与验收清单
- 高风险收集方式是否已停用，替代方案是否落地
- 脱敏规则是否覆盖准标识符与组合字段，并做验证
- 留存期限与到期删除是否已落地执行，删除是否可验证
- 外部工具是否为企业账号与私有环境，条款是否覆盖训练用途
- 出境情形是否已逐条判断并留结论，结论是否有签认
常见问题
员工同意就能用指纹打卡吗？
还需必要性。若能以工牌等低风险方式实现同一目的，单独同意也不足以支撑。实践中应优先替代方案，确需生物识别时做单独告知、提供替代并限制留存，同时说明底库的加密与删除机制。
对话数据脱敏后就能训练吗？
脱敏降低风险但不当然改变合法性基础。仍要判断是否超出原告知目的、是否具备相应依据，并对无法去标识的内容做剔除或重新取得同意，训练用途最好在原始告知中单独说明。
境外 SaaS 存数据算出境吗？
要看数据是否被境外主体访问或存储。境外服务商可访问境内个人信息，通常涉及出境规则，需按具体情形判断是否属于豁免，必要时履行相应程序，不能以系统部署在境内为由跳过。