錄音檔為什麼不能只當一般附件？
聲音可能包含可直接或間接辨識個人的特徵，發言內容也可能帶出客戶、員工、案件或健康資訊。個人資料保護委員會籌備處的函釋指出，會議錄音若可識別特定個人，就可能落入個人資料的範圍。真正要管理的不只錄音檔，還包括轉出的逐字稿、AI 摘要、待辦清單與後續分享版本。
因此，「大家都在同一場會議裡」不等於錄音、上傳、長期保存和拿去做其他分析都自動合理。蒐集目的與後續使用要分開說清楚，並遵守必要範圍與比例原則。
會前先確認六件事
- 用途：是為了整理決議、產生待辦，還是需要完整逐字稿？
- 範圍：整場錄音，還是只錄不含敏感討論的段落？
- 工具：音檔會上傳到哪個服務，帳號由公司還是個人持有？
- 閱覽者：誰可以看原始音檔、逐字稿與摘要？分享連結能不能再轉寄？
- 保存時間：校對完成後刪除音檔，還是因業務需要保留一段期間？
- 退出方式：遇到人事、醫療、客訴或未公開商業資訊時，怎麼暫停錄音？
一份可用的內部紀錄，至少分四層
| 資料 | 用途 | 處理原則 |
|---|---|---|
| 原始錄音 | 轉錄與必要查核 | 限縮存取，設定刪除日 |
| 逐字稿 | 查找原句與修正辨識 | 移除無關個資，標記未確認內容 |
| 會議摘要 | 讓未出席者快速掌握 | 由了解議題的人校對 |
| 決議與待辦 | 後續執行 | 寫清楚負責人、期限與驗收方式 |
AI 最容易寫錯的不是句子，而是責任
語音辨識可能聽錯專有名詞、金額與人名；摘要也可能把討論中的假設寫成已決定事項。校對時不要只修錯字，還要逐項確認「誰答應做什麼、何時完成、哪些仍待確認」。沒有負責人的漂亮摘要，通常不是可執行的會議紀錄。
若會議談到報價、合約、付款、客訴或人事，建議把「討論內容」與「正式決議」分欄。AI 可以先整理草稿，但正式版本應由會議主持人或議題負責人確認。
建議的最小流程
- 邀請中先註明會錄音及用途，會議開始時再口頭確認。
- 只使用組織核准的帳號與工具，不把音檔丟進私人測試帳號。
- AI 產出後，由指定人員核對專有名詞、數字、決議與待辦。
- 發布精簡版紀錄，原始檔依事前約定刪除或移到限制存取的位置。
- 若用途改變，例如要拿去訓練、評估員工或對外公開，重新評估依據與告知方式。
官方參考資料
本文是流程與風險整理，不取代針對個案的法律意見。
常見問題
用 AI 做會議紀錄，一定要先取得每個人的同意嗎？
不能只用一句話回答所有情況。至少應在錄音前清楚告知用途、工具、使用範圍與保存方式；實際法律依據還要看組織性質、既有契約或規章、資料內容及後續用途。不確定時，先取得明確同意並諮詢法務。
只留下逐字稿，不留錄音檔就沒有個資問題嗎？
不一定。逐字稿中的姓名、職稱、客戶案件、發言內容或可交叉辨識的資訊，仍可能是個人資料。刪除音檔可以降低一部分風險，但不會讓文字內容自動失去敏感性。
AI 摘要完成後，誰要負責確認？
由了解會議內容、也有權確認決議的人負責。涉及報價、契約、客訴、人事或付款的內容，不應只靠語音辨識或摘要結果直接成為正式紀錄。
接下來可以怎麼做？
先拿一種低敏感度的內部例會試行，把告知文字、檔案位置、校對責任與刪除期限寫成一頁 SOP。若你正在盤點更完整的資料邊界，可接著看 AI 導入前資料準備清單。