委外員工把客戶資料上傳外部平台：資料主權是跨產業的必修課

本週 iThome 報導，韓國友利銀行發生個資外洩，原因不是駭客高明的攻擊，而是委外業者的員工把客戶資料擅自存下、上傳到外部的開發者平台。這類「內部加委外」的外洩最難防，也最能說明一件事：資料主權不是資安部門的專有名詞，而是每個產業決策者都要面對的課題。當你的資料能被一個外包工程師輕易帶走，談再多的雲端防護都是空的。

主權不是口號是控制權

「資料主權」這幾年被講到有點空洞，甚至被行銷成一種絕對的姿態。我們的看法務實得多：主權的本質是控制權，是你能不能決定資料放在哪、由誰碰、怎麼用、出事怎麼追。喊「絕對主權」沒有意義，真正該問的是資料掌控、運作韌性、廠牌中立這三件事。友利銀行的案例正好戳破一個迷思，把資料交給外部平台處理，效率是提高了，控制權卻不知不覺流了出去。

每個產業各有各的命門

金融業的命門是客戶個資，一旦外洩就是信任崩盤加上主管機關開罰。製造業的命門是營業秘密，產線參數與設計圖一旦外流，競爭力當場歸零。法律事務所的命門是卷宗，當事人的機密與案件資料絕不能落到外人手上。這些資料的共通點是，它們太敏感，敏感到不該只為了用 AI 就被送進看不見的雲端。地端部署讓 AI 能力進到這些產業，同時把資料留在牆內，這不是技術潔癖，而是這些行業本來就該有的底線。

把 AI 用起來又守得住

守住資料不等於放棄 AI。我們建議的作法是「地端小模型＋多模型路由」，讓資料在自己的機房裡被分析與處理，再依不同業務把任務交給最合適的模型，成本更低、也留得下稽核軌跡。資料主權從來不是一句宣言，而是一連串具體選擇的總和。友利銀行用一次外洩上了這堂課，其他產業沒有理由等到自己出事才學。