身份证病历能传给 AI 吗？敏感信息的分级判断

身份证、病历能不能传给 AI？答案是分情况：判断标准是信息泄露后的后果严重程度，以及事后能不能补救。把个人信息按敏感程度分成三档，是使用任何 AI 服务前最实用的一项基本功，这篇文章给出一套可以直接执行的分级判断，帮你在每次上传前快速做出决定。

先按后果严重程度分三档

分级的依据不是信息名目本身，而是它泄露后你承受的损失有多大。第一档是红线信息，泄露后可能造成财产损失或安全风险，且无法通过挂失、修改挽回；第二档是谨慎信息，泄露后可以补救，但过程麻烦，比如手机号、住址；第三档是可放行信息，即使被收集，影响也很有限，比如对某类电影的偏好。要注意，同一信息在不同场景会换档：家庭住址单独出现属于谨慎级，但如果配上你的作息规律和门锁照片，几条信息组合起来就可能升级为风险信息。

红线档：发出去就收不回

身份证号、护照号、银行卡号加密码、病历、体检报告、精确到户的定位，这些属于红线档。原因有两个：一是唯一性，身份证号全国唯一，泄露后无法像手机号那样更换；二是不可撤回，对话一旦发出，内容可能进入服务商的日志与备份系统，你删掉本地记录，不代表对方侧的副本同步消失。有人觉得把身份证号发给 AI 只是让它帮忙填个表格，但填表这件事完全可以手动完成，用不着把证件原件交给一个你无法审计其内部流向的系统。

谨慎档：脱敏处理后再传

手机号、邮箱、住址、公司名称、合同的关键条款，属于谨慎档。这一档的正确做法是脱敏后再传：真实姓名换成张三，手机号中间四位换成 0000，公司名改成某互联网公司，保留 AI 完成任务所需的结构与逻辑即可。比如让 AI 分析一份劳动合同，把甲乙双方姓名、证件号、金额替换成代称，条款内容不动，它照样能分析权责结构。脱敏的原则可以记一句话：删掉能定位到「你是谁」的字段，留下能说明「事情是什么」的字段。

可放行档：仍要留两个心眼

公开的专业问题、无个人指向的创作需求、已经公开发布的行业数据，这些可以放心交给 AI。但有两个心眼要留：一是组合风险，单独看无害的信息凑在一起可能拼出个人画像，比如连续几轮对话里提到的小区名、孩子学校、通勤时间；二是账号关联，同一账号下的历史对话会让看似独立的提问被串联起来。养成定期开新对话、清理历史记录的习惯，能明显压缩这类组合泄露的空间。

拿不准时的兜底办法

拿不准一份数据属于哪一档时，用两个问题兜底：第一，这份内容如果被贴到公开论坛，你会不会紧张？会，就往上一档归。第二，AI 真的需要这条信息才能完成任务吗？多数时候把敏感字段替换成代称，任务照常完成，那就不必传原件。另外，挑选服务商时优先看有没有清晰的隐私政策、能不能关闭数据用于训练的开关，这些设置项本身就是一个平台对待敏感信息态度的缩影，比宣传页上的形容词可靠得多。

延伸阅读：数据安全法对用 AI 的影响、学情数据能交给 AI 吗、发票信息能不能进 AI。

上传前的四道自检

• 拿不准归属就往上归高一档
• 只传任务必需的那几个字段
• 姓名电话公司名一律换成代称
• 查隐私政策里能不能关训练开关

第一条最容易跳过，拿不准时人总爱往低一档归；合同条款的争议仍建议咨询执业律师。

把资料交给 AI 前，哪几类信息必须先拦下来？

• 证件号码类为什么一格都不能放？：身份证、护照、驾照号码全国唯一且无法挂失换新，泄露后风险长期存在，任何场景都建议用打码图或代称替代原件。
• 病历和检查报告真的不能给 AI 看吗？：想了解指标含义，可以只提供指标数值和参考范围，去掉姓名、就诊卡号、医院名称，同样能得到有价值的解读。
• 工作资料算敏感信息吗？：看资料性质与雇佣约定，未公开的财务数据、客户名单、内部方案多数受保密条款约束，交给 AI 前建议先确认公司规定。