董事会担心 AI 数据安全，管理层该先回答什么？
AI 数据安全不是一句“我们会注意”能解决的问题，需要明确数据边界、权限、留痕和人工复核。
谁会搜
企业管理层需要向董事会或老板解释 AI 风险和治理安排。
为什么现在重要
AI 应用越深入业务，数据泄露、错误输出和责任归属就越需要前置治理。
适合谁看
董事长、CEO、CIO、法务、合规和数字化负责人。
先回答 AI 能接触什么数据
客户、员工、合同、财务、候选人和医疗相关资料都需要分级，不能混在同一个使用规则里。
再回答谁能批准和追溯
权限、日志、版本和人工确认记录，是 AI 治理的基础。
最后回答错误由谁处理
AI 输出错误时，必须有人工复核、纠错和升级路径。
本文不替代网络安全、数据合规或法律专项审查。