人資 AI 實戰站 企業內訓
避坑合規

AI 篩選履歷會違反個資法嗎?先做這步去識別化

AI 篩選履歷前,先做履歷去識別化:姓名、電話、身分證字號、照片、生日要刪,為什麼年齡性別也要拿掉,附人資 SOP 與只做條件比對的三段提示詞。

這篇適合誰:一個職缺收到幾十份履歷,你想叫 AI 幫忙先排一輪,但不確定整包丟進去會不會出事。

丟進去很快,出事很慢。

情境:80 份履歷,想讓 AI 幫忙排

業務助理的職缺刊出去一週,人力銀行後台累積了 80 份履歷。主管問:「哪幾個可以先約面試?」

你打開第一份,上面有:

  • 姓名、手機、Email
  • 身分證字號、戶籍地址
  • 大頭照
  • 出生年月日
  • 婚姻狀況、家庭成員

最快的做法是把 80 份 PDF 全部丟進 ChatGPT,叫它「幫我排前 10 名」。這一步先停。這樣做至少有三個問題:

  1. 個資外流風險:身分證字號、地址這些資料,跟「會不會 Excel」完全無關,卻一起被送進外部 AI 服務。
  2. AI 會看到不該看的東西:照片、年齡、性別、婚姻狀況都在履歷上,AI 的排序可能就被這些因素影響,你也說不清它為什麼這樣排。
  3. 留不下說得清楚的紀錄:哪天應徵者問「為什麼我沒有被約面試」,你手上只有一句「AI 排的」。

先準備:哪些欄位要拿掉,為什麼

先講法規底線,再講做法。

法條 白話 所以要做什麼
個資法第 2 條第 1 款 姓名、出生年月日、身分證字號、婚姻、家庭、教育、職業、聯絡方式,以及其他能直接或間接認出是誰的資料,都是個資。一份履歷幾乎每一欄都是 把整份履歷當個資看,不是只有身分證字號才要小心
個資法第 5 條 蒐集、處理、利用個資,不能超出特定目的的必要範圍 這次 AI 比對用不到的欄位,就不要送進去
個資法第 20 條第 1 項 企業屬於「非公務機關」,利用個資原則上要在當初蒐集的特定目的必要範圍內 履歷是為了應徵這個職缺收的,就只拿來比對這個職缺的條件
就服法第 5 條第 1 項 不得以性別、年齡、婚姻、容貌、五官、籍貫、出生地、身心障礙、星座、血型等事由歧視求職人 年齡、性別、照片先拿掉,讓 AI 根本沒機會拿它們來判斷;放著不刪,你很難證明排序沒被影響
就服法第 5 條第 2 項第 2 款 招募時不得違反求職人意思,要求提供非屬就業所需的隱私資料 應徵表一開始就不要問身高、體重、婚姻、家人職業

只記一句也好:跟『會不會做這份工作』無關的,全刪。

欄位 處理方式 理由
姓名 換成編號(A01、A02…) 識別個人;比對工作條件用不到
手機、Email、通訊軟體帳號 刪除 聯絡方式,比對用不到
身分證字號、護照號碼 刪除 直接識別個人,風險最高
戶籍/通訊地址 刪除;職缺需要時改成「可否通勤到○○」 識別個人;也可能帶出籍貫
大頭照 刪除 容貌、五官、性別、年齡都在照片裡
出生年月日、年齡 刪除 年齡是就服法列舉的歧視事由
性別 刪除 同上
婚姻、家庭成員、子女 刪除 婚姻是歧視事由;家庭狀況與工作無關
籍貫、出生地、宗教、政黨 刪除 同上
健康狀況、身心障礙、病史 刪除 身心障礙屬就服法歧視事由;病歷、醫療、健康檢查屬個資法第 6 條特種個資
社群帳號、個人網站連結 刪除;作品集職缺改成「有附作品集」 點進去就知道是誰
推薦人姓名與電話 刪除 第三人的個資
學歷、科系、證照 保留 跟工作條件有關
工作經歷(職務、年資、做過的事) 保留;公司名稱可視情況改成「產業+規模」 跟工作條件有關
技能、語言能力、自傳中的工作內容 保留;自傳裡的家庭背景段落刪掉 跟工作條件有關

去識別化的三種做法

做法 適合 怎麼做 要注意
人工填摘要表 份數不多、履歷格式很亂 不改原檔,另開一張「履歷摘要表」,只抄保留欄位,姓名換編號 最穩,但最花時間;抄錄時容易漏
Excel 整理 人力銀行可匯出成表格時 匯出後直接刪掉個資欄位整欄,新增「編號」欄;對照表另存 自傳、經歷描述這種長文字欄位裡還可能藏姓名、電話,要再掃一次
公司核准的本機或內部工具 IT 有提供、資料不出公司 用公司內部部署的 AI 或文件工具先遮蔽個資,再交給比對 工具遮完一定要人工抽查;用哪個工具由 IT 和法務決定

不管用哪一種,有兩件事一樣:

  • 編號對照表(A01 是誰)跟摘要表分開存,對照表只放在人資內部,不送進 AI。
  • 原始履歷不動,摘要表是複本。面試前、決定前,人一定回頭看原始履歷。

提示詞:先拆條件、再比對、再自查偏誤

下面三段,只貼「已經去識別化的摘要」。如果你看到摘要裡還有姓名或電話,先回頭刪掉,不要指望 AI 幫你刪。

第一段:把職缺條件變成比對清單

這一段完全不用貼履歷,先讓 AI 幫你把職缺條件拆清楚。

第一段:職缺條件轉成比對清單
你是台灣企業的資深招募人資。

請根據下面的職缺說明,整理出一份「履歷比對清單」,給後面比對履歷用。

【職缺說明】
(貼上:JD 全文,或必要條件與加分條件)

【要求】
1. 分成「必要條件」和「加分條件」兩區,每條寫成可以從履歷上判斷「有/沒有/看不出來」的句子
2. 每條旁邊寫「履歷上要看哪裡」,例如:工作經歷、證照、技能欄
3. 不可以出現年齡、性別、婚姻、外貌、籍貫、居住地、健康狀況等與工作能力無關的條件;如果職缺說明裡有,請列在最後「建議刪除的條件」並說明原因
4. 不要自己新增職缺說明裡沒有的條件
5. 用繁體中文、台灣用語

第二段:逐份比對,不排名、不建議錄取

第二段:依比對清單逐份比對
請用下面的「履歷比對清單」,逐份比對以下已去識別化的履歷摘要。

【規則】
1. 開始前先檢查:摘要裡如果出現姓名、電話、Email、身分證字號、地址、生日、年齡、性別、照片描述、婚姻或家庭狀況,請立刻停下,只列出是哪個編號、哪一段,不要做任何比對
2. 只根據摘要上寫的內容判斷,不要推測、不要補完
3. 每一條條件都標「符合/不符合/看不出來」,並引用摘要中的原句當依據
4. 不要給總分、不要排名、不要寫「建議錄取」或「不建議錄取」
5. 最後用一句話寫出「面試時建議追問什麼」,只限工作相關問題

【輸出格式】
表格:編號|條件|符合/不符合/看不出來|摘要中的依據

【履歷比對清單】
(貼上:第一段產出的比對清單)

【履歷摘要】
(貼上:A01~A10 的去識別化摘要,一次 10 份以內)

一次不要貼太多份。份數一多,AI 比較容易漏看或混在一起,分批貼也方便你逐批抽查。

第三段:讓 AI 檢查自己有沒有偏

第三段:比對結果的偏誤檢查
下面是你剛才的比對結果。請你換個角色,扮演一位審查招募公平性的稽核人員,檢查這份結果:

1. 有沒有任何判斷,依據的不是比對清單上的條件?請逐一列出
2. 有沒有把「看不出來」直接當成「不符合」?
3. 有沒有因為學校名氣、公司名氣、用字風格,而在同一條件上給不同標準?
4. 有沒有任何地方可能間接推論出年齡、性別、婚姻、籍貫或健康狀況(例如:畢業年份、兵役、育嬰留停)?

請用表格列出:編號|問題|建議怎麼修正。
最後提醒我:哪些編號需要人資回頭看原始履歷再判斷。

【比對結果】
(貼上:第二段的輸出)

第 4 點很重要。畢業年份可以推出年齡、兵役可以推出性別、留職停薪可以推出家庭狀況。這些在摘要表裡也可以考慮一併拿掉或改寫,例如「畢業年份」改成「相關工作年資」。

做之前和做之後

整包丟給 AI 先去識別化再比對
送進 AI 的資料 姓名、身分證字號、地址、照片全部都有 只有學經歷、技能、證照,姓名換成編號
AI 做的事 「幫我排前 10 名」 逐條比對「符合/不符合/看不出來」,附原句
年齡、性別、照片 AI 都看得到,可能影響排序 一開始就拿掉,AI 沒機會拿來判斷
誰決定約誰面試 容易變成「AI 排的」 人資和主管看原始履歷後決定,寫下理由
事後被問 說不清楚 有比對清單、AI 輸出、人工決定理由三份紀錄
花的時間 前面省時間,出事後補救更久 前面多花去識別化的時間,換來說得清楚的流程

避坑

  1. 不要叫雲端 AI 幫你去識別化。 「幫我把這份履歷的個資刪掉」聽起來很合理,但你已經把完整個資送出去了。去識別化要在送進 AI 之前完成,用人工、Excel,或公司核准、資料不出公司的工具。
  2. 自傳和經歷描述最容易漏。 欄位刪乾淨了,自傳裡還寫著「我是○○,從小在○○長大,家中有兩個孩子」。長文字欄位一定要整段看過。
  3. AI 只做比對,不做決定。 不要讓 AI 給分數、排名或寫「建議錄取」。它的輸出只是幫你整理,誰進面試、誰錄取由人決定,理由用人的話寫下來。
  4. 留紀錄,也要記得銷毀。 每次篩選留下:比對清單、AI 輸出、人工決定與理由、去識別化是誰做的。對照表和未錄取者的履歷要保存多久、什麼時候銷毀,依公司個資管理規定辦理;個資法 114 年 11 月修正公布,修正條文的施行日期由行政院另定,請對照主管機關最新公告。
  5. 問題從應徵表就開始。 如果公司的應徵表還在問身高、體重、婚姻、家人職業,與其事後刪,不如直接改表。就業服務法第 5 條第 2 項第 2 款規定,雇主招募或僱用員工時,不得違反求職人意思「要求提供非屬就業所需之隱私資料」。

下一步

先下載本頁的「履歷去識別化工具包」,挑一個正在招募的職缺,用 10 份履歷試跑一輪三段提示詞,看看比對結果和你自己的判斷差在哪。還沒有寫好職缺說明的話,先看〈職務說明書範例+ChatGPT 寫 JD 提示詞〉,第一段提示詞需要它。

範本下載

常見問題

履歷是應徵者自己投的,貼進 AI 也不行嗎?

應徵者投履歷是為了應徵這個職缺,個資法要求蒐集、處理、利用都不能超出特定目的的必要範圍。AI 比對工作條件,用不到姓名、電話、身分證字號,先拿掉再處理,比較站得住腳。要用哪些 AI 工具、資料能不能上雲端,先看公司的 AI 使用規範,沒有規範就先問法務。

去識別化之後,AI 排出來的順序就可以直接用嗎?

不行。AI 只負責把「履歷內容」和「職缺條件」對一遍,列出符合、不符合、看不出來的地方。誰進面試、誰錄取,要由人資和用人主管看過原始履歷後決定,並把理由寫下來。

學校名稱和前公司名稱要不要拿掉?

看職缺。學歷、經歷跟工作能力有關,通常會保留;但如果你發現 AI 一直偏好特定學校或大公司,可以改成「學歷等級+科系」「產業+職務+年資」再比一次,看排序有沒有變。

黃敬峰(阿峰老師)

企業 AI 實戰培訓講師,在製造、金融、人力資源等產業做過企業內訓。本站內容以企業內訓現場常見的人資需求整理而成。

講師介紹・提示詞庫