AI 篩選履歷會違反個資法嗎?先做這步去識別化
AI 篩選履歷前,先做履歷去識別化:姓名、電話、身分證字號、照片、生日要刪,為什麼年齡性別也要拿掉,附人資 SOP 與只做條件比對的三段提示詞。
這篇適合誰:一個職缺收到幾十份履歷,你想叫 AI 幫忙先排一輪,但不確定整包丟進去會不會出事。
丟進去很快,出事很慢。
情境:80 份履歷,想讓 AI 幫忙排
業務助理的職缺刊出去一週,人力銀行後台累積了 80 份履歷。主管問:「哪幾個可以先約面試?」
你打開第一份,上面有:
- 姓名、手機、Email
- 身分證字號、戶籍地址
- 大頭照
- 出生年月日
- 婚姻狀況、家庭成員
最快的做法是把 80 份 PDF 全部丟進 ChatGPT,叫它「幫我排前 10 名」。這一步先停。這樣做至少有三個問題:
- 個資外流風險:身分證字號、地址這些資料,跟「會不會 Excel」完全無關,卻一起被送進外部 AI 服務。
- AI 會看到不該看的東西:照片、年齡、性別、婚姻狀況都在履歷上,AI 的排序可能就被這些因素影響,你也說不清它為什麼這樣排。
- 留不下說得清楚的紀錄:哪天應徵者問「為什麼我沒有被約面試」,你手上只有一句「AI 排的」。
先準備:哪些欄位要拿掉,為什麼
先講法規底線,再講做法。
| 法條 | 白話 | 所以要做什麼 |
|---|---|---|
| 個資法第 2 條第 1 款 | 姓名、出生年月日、身分證字號、婚姻、家庭、教育、職業、聯絡方式,以及其他能直接或間接認出是誰的資料,都是個資。一份履歷幾乎每一欄都是 | 把整份履歷當個資看,不是只有身分證字號才要小心 |
| 個資法第 5 條 | 蒐集、處理、利用個資,不能超出特定目的的必要範圍 | 這次 AI 比對用不到的欄位,就不要送進去 |
| 個資法第 20 條第 1 項 | 企業屬於「非公務機關」,利用個資原則上要在當初蒐集的特定目的必要範圍內 | 履歷是為了應徵這個職缺收的,就只拿來比對這個職缺的條件 |
| 就服法第 5 條第 1 項 | 不得以性別、年齡、婚姻、容貌、五官、籍貫、出生地、身心障礙、星座、血型等事由歧視求職人 | 年齡、性別、照片先拿掉,讓 AI 根本沒機會拿它們來判斷;放著不刪,你很難證明排序沒被影響 |
| 就服法第 5 條第 2 項第 2 款 | 招募時不得違反求職人意思,要求提供非屬就業所需的隱私資料 | 應徵表一開始就不要問身高、體重、婚姻、家人職業 |
只記一句也好:跟『會不會做這份工作』無關的,全刪。
| 欄位 | 處理方式 | 理由 |
|---|---|---|
| 姓名 | 換成編號(A01、A02…) | 識別個人;比對工作條件用不到 |
| 手機、Email、通訊軟體帳號 | 刪除 | 聯絡方式,比對用不到 |
| 身分證字號、護照號碼 | 刪除 | 直接識別個人,風險最高 |
| 戶籍/通訊地址 | 刪除;職缺需要時改成「可否通勤到○○」 | 識別個人;也可能帶出籍貫 |
| 大頭照 | 刪除 | 容貌、五官、性別、年齡都在照片裡 |
| 出生年月日、年齡 | 刪除 | 年齡是就服法列舉的歧視事由 |
| 性別 | 刪除 | 同上 |
| 婚姻、家庭成員、子女 | 刪除 | 婚姻是歧視事由;家庭狀況與工作無關 |
| 籍貫、出生地、宗教、政黨 | 刪除 | 同上 |
| 健康狀況、身心障礙、病史 | 刪除 | 身心障礙屬就服法歧視事由;病歷、醫療、健康檢查屬個資法第 6 條特種個資 |
| 社群帳號、個人網站連結 | 刪除;作品集職缺改成「有附作品集」 | 點進去就知道是誰 |
| 推薦人姓名與電話 | 刪除 | 第三人的個資 |
| 學歷、科系、證照 | 保留 | 跟工作條件有關 |
| 工作經歷(職務、年資、做過的事) | 保留;公司名稱可視情況改成「產業+規模」 | 跟工作條件有關 |
| 技能、語言能力、自傳中的工作內容 | 保留;自傳裡的家庭背景段落刪掉 | 跟工作條件有關 |
去識別化的三種做法
| 做法 | 適合 | 怎麼做 | 要注意 |
|---|---|---|---|
| 人工填摘要表 | 份數不多、履歷格式很亂 | 不改原檔,另開一張「履歷摘要表」,只抄保留欄位,姓名換編號 | 最穩,但最花時間;抄錄時容易漏 |
| Excel 整理 | 人力銀行可匯出成表格時 | 匯出後直接刪掉個資欄位整欄,新增「編號」欄;對照表另存 | 自傳、經歷描述這種長文字欄位裡還可能藏姓名、電話,要再掃一次 |
| 公司核准的本機或內部工具 | IT 有提供、資料不出公司 | 用公司內部部署的 AI 或文件工具先遮蔽個資,再交給比對 | 工具遮完一定要人工抽查;用哪個工具由 IT 和法務決定 |
不管用哪一種,有兩件事一樣:
- 編號對照表(A01 是誰)跟摘要表分開存,對照表只放在人資內部,不送進 AI。
- 原始履歷不動,摘要表是複本。面試前、決定前,人一定回頭看原始履歷。
提示詞:先拆條件、再比對、再自查偏誤
下面三段,只貼「已經去識別化的摘要」。如果你看到摘要裡還有姓名或電話,先回頭刪掉,不要指望 AI 幫你刪。
第一段:把職缺條件變成比對清單
這一段完全不用貼履歷,先讓 AI 幫你把職缺條件拆清楚。
你是台灣企業的資深招募人資。
請根據下面的職缺說明,整理出一份「履歷比對清單」,給後面比對履歷用。
【職缺說明】
(貼上:JD 全文,或必要條件與加分條件)
【要求】
1. 分成「必要條件」和「加分條件」兩區,每條寫成可以從履歷上判斷「有/沒有/看不出來」的句子
2. 每條旁邊寫「履歷上要看哪裡」,例如:工作經歷、證照、技能欄
3. 不可以出現年齡、性別、婚姻、外貌、籍貫、居住地、健康狀況等與工作能力無關的條件;如果職缺說明裡有,請列在最後「建議刪除的條件」並說明原因
4. 不要自己新增職缺說明裡沒有的條件
5. 用繁體中文、台灣用語第二段:逐份比對,不排名、不建議錄取
請用下面的「履歷比對清單」,逐份比對以下已去識別化的履歷摘要。
【規則】
1. 開始前先檢查:摘要裡如果出現姓名、電話、Email、身分證字號、地址、生日、年齡、性別、照片描述、婚姻或家庭狀況,請立刻停下,只列出是哪個編號、哪一段,不要做任何比對
2. 只根據摘要上寫的內容判斷,不要推測、不要補完
3. 每一條條件都標「符合/不符合/看不出來」,並引用摘要中的原句當依據
4. 不要給總分、不要排名、不要寫「建議錄取」或「不建議錄取」
5. 最後用一句話寫出「面試時建議追問什麼」,只限工作相關問題
【輸出格式】
表格:編號|條件|符合/不符合/看不出來|摘要中的依據
【履歷比對清單】
(貼上:第一段產出的比對清單)
【履歷摘要】
(貼上:A01~A10 的去識別化摘要,一次 10 份以內)一次不要貼太多份。份數一多,AI 比較容易漏看或混在一起,分批貼也方便你逐批抽查。
第三段:讓 AI 檢查自己有沒有偏
下面是你剛才的比對結果。請你換個角色,扮演一位審查招募公平性的稽核人員,檢查這份結果:
1. 有沒有任何判斷,依據的不是比對清單上的條件?請逐一列出
2. 有沒有把「看不出來」直接當成「不符合」?
3. 有沒有因為學校名氣、公司名氣、用字風格,而在同一條件上給不同標準?
4. 有沒有任何地方可能間接推論出年齡、性別、婚姻、籍貫或健康狀況(例如:畢業年份、兵役、育嬰留停)?
請用表格列出:編號|問題|建議怎麼修正。
最後提醒我:哪些編號需要人資回頭看原始履歷再判斷。
【比對結果】
(貼上:第二段的輸出)第 4 點很重要。畢業年份可以推出年齡、兵役可以推出性別、留職停薪可以推出家庭狀況。這些在摘要表裡也可以考慮一併拿掉或改寫,例如「畢業年份」改成「相關工作年資」。
做之前和做之後
| 整包丟給 AI | 先去識別化再比對 | |
|---|---|---|
| 送進 AI 的資料 | 姓名、身分證字號、地址、照片全部都有 | 只有學經歷、技能、證照,姓名換成編號 |
| AI 做的事 | 「幫我排前 10 名」 | 逐條比對「符合/不符合/看不出來」,附原句 |
| 年齡、性別、照片 | AI 都看得到,可能影響排序 | 一開始就拿掉,AI 沒機會拿來判斷 |
| 誰決定約誰面試 | 容易變成「AI 排的」 | 人資和主管看原始履歷後決定,寫下理由 |
| 事後被問 | 說不清楚 | 有比對清單、AI 輸出、人工決定理由三份紀錄 |
| 花的時間 | 前面省時間,出事後補救更久 | 前面多花去識別化的時間,換來說得清楚的流程 |
避坑
- 不要叫雲端 AI 幫你去識別化。 「幫我把這份履歷的個資刪掉」聽起來很合理,但你已經把完整個資送出去了。去識別化要在送進 AI 之前完成,用人工、Excel,或公司核准、資料不出公司的工具。
- 自傳和經歷描述最容易漏。 欄位刪乾淨了,自傳裡還寫著「我是○○,從小在○○長大,家中有兩個孩子」。長文字欄位一定要整段看過。
- AI 只做比對,不做決定。 不要讓 AI 給分數、排名或寫「建議錄取」。它的輸出只是幫你整理,誰進面試、誰錄取由人決定,理由用人的話寫下來。
- 留紀錄,也要記得銷毀。 每次篩選留下:比對清單、AI 輸出、人工決定與理由、去識別化是誰做的。對照表和未錄取者的履歷要保存多久、什麼時候銷毀,依公司個資管理規定辦理;個資法 114 年 11 月修正公布,修正條文的施行日期由行政院另定,請對照主管機關最新公告。
- 問題從應徵表就開始。 如果公司的應徵表還在問身高、體重、婚姻、家人職業,與其事後刪,不如直接改表。就業服務法第 5 條第 2 項第 2 款規定,雇主招募或僱用員工時,不得違反求職人意思「要求提供非屬就業所需之隱私資料」。
下一步
先下載本頁的「履歷去識別化工具包」,挑一個正在招募的職缺,用 10 份履歷試跑一輪三段提示詞,看看比對結果和你自己的判斷差在哪。還沒有寫好職缺說明的話,先看〈職務說明書範例+ChatGPT 寫 JD 提示詞〉,第一段提示詞需要它。
範本下載
常見問題
履歷是應徵者自己投的,貼進 AI 也不行嗎?
應徵者投履歷是為了應徵這個職缺,個資法要求蒐集、處理、利用都不能超出特定目的的必要範圍。AI 比對工作條件,用不到姓名、電話、身分證字號,先拿掉再處理,比較站得住腳。要用哪些 AI 工具、資料能不能上雲端,先看公司的 AI 使用規範,沒有規範就先問法務。
去識別化之後,AI 排出來的順序就可以直接用嗎?
不行。AI 只負責把「履歷內容」和「職缺條件」對一遍,列出符合、不符合、看不出來的地方。誰進面試、誰錄取,要由人資和用人主管看過原始履歷後決定,並把理由寫下來。
學校名稱和前公司名稱要不要拿掉?
看職缺。學歷、經歷跟工作能力有關,通常會保留;但如果你發現 AI 一直偏好特定學校或大公司,可以改成「學歷等級+科系」「產業+職務+年資」再比一次,看排序有沒有變。