AI 工作法律風險指南:台灣著作權與個資法 3 大檢查清單(附合約條款範本)

AI 工作法律風險指南:台灣著作權與個資法 3 大檢查清單(附合約條款範本)

AI 工作法律風險指南:台灣著作權與個資法 3 大檢查清單(附合約條款範本)

很多行銷人員習慣用 ChatGPT 寫文案、用 Midjourney 產圖,覺得效率提升就好。但台灣的法律規範還沒完全跟上技術速度,這中間的灰色地帶可能就是職場地雷。經濟部智慧財產局已經明確表態,完全由 AI 生成的創作,因為缺乏人類精神創作性,無法享有著作權。這意味著公司花錢做的 AI 海報,競爭對手拿去用,可能無法告對方侵權。

著作權歸屬的三大陷阱

第一個陷阱是「純生成」與「輔助創作」的界線。如果只用一句 Prompt 產出圖片,這屬於純生成,沒有著作權。但如果設計師先用 AI 產出底圖,再用手繪板修改超過 50% 細節,就有機會主張著作權。建議保留所有修改過程的图层檔案,作為創作證明。

第二個陷阱是訓練資料來源。有些 AI 工具未經授權抓取網路圖片訓練,生成的圖案若與原作過於相似,使用者可能連帶成為侵權被告。台灣已有設計師收到律師函,理由是 AI 產出的角色造型與知名動漫過於雷同。使用前務必確認該工具的商業授權條款,避免用到未經授權的模型。

第三個陷阱是歸屬權爭議。若員工用公司帳號產生的內容,著作權通常歸公司所有。但若是用個人免費帳號處理公務,後續離職時可能產生糾紛。建議公司統一採購企業版帳號,並設定資料留存政策。

個資法與企業機密風險

把客戶名單、財務報表上傳到 public 版的 ChatGPT,等於將機密公開。根據台灣個資法,非公務機關違反規定,最高可處 500 萬台幣罰鍰。若是上市公司,還可能涉及證交法問題,導致股價波動。

曾有科技公司員工將程式碼上傳至公開 AI 平台優化,結果導致核心演算法外洩,公司損失上千萬台幣。企業導入 AI 工具時,必須確認供應商是否符合 ISO 27001 資安標準,並簽署保密協議。員工端則應禁止將含有個資的檔案上傳至免費版 AI 工具。

合約條款怎麼寫才安全?

接案時若在服務內容中使用 AI,必須在合約中註明。建議加入以下條款:「乙方於本案使用之 AI 生成內容,保證不侵害第三方權利,並承諾若因 AI 生成內容導致侵權爭議,由乙方負責處理。」這能避免後續客戶追討賠償。

另外,交付檔案時應標註哪些部分為 AI 生成,讓客戶知情並確認是否接受無法註冊商標的風險。透明化是降低法律纠纷的最佳手段。若客戶堅持要擁有完整著作權,則需承諾進行人類實質修改,並保留修改紀錄。

立即執行的風險檢查步驟

  1. 檢查公司是否有 AI 使用政策,若無則建議主管制定。
  2. 確認使用的 AI 工具條款,是否擁有生成內容的商業使用權。
  3. 上傳資料前,移除所有姓名、電話、身分證字號等個資。
  4. 重要創作保留人類修改過程的紀錄檔。
  5. 合約中明確規範 AI 使用範圍與責任歸屬。

法律風險不會因為技術新穎而消失,反而因為使用人數增加而更容易被檢視。在享受 AI 帶來的效率紅利前,先花十分鐘檢查合約與資料安全,比事後請律師便宜得多。現在就打開手邊的專案合約,確認有沒有關於 AI 使用的註記條款。