今天下午在办公室处理几个留守老人的低保材料，同事提议直接用AI工具把照片和信息整理好再上传。
我有点犹豫。这些材料涉及身份证号和家庭情况，要是AI后台存了数据会不会有问题？老人都不太懂，也没签什么同意书。
我已经问过领导，他说只要不泄露就行，但心里还是不踏实。到底该不该这么做？
我们社区志愿者想用AI整理老人身份证材料 这样合适吗
今天下午在办公室处理几个留守老人的低保材料，同事提议直接用AI工具把照片和信息整理好再上传。 我有点犹豫。这些材料涉及身份证号和家庭情况，要是AI后台存了数据会不会有问题？老人都不太懂，也没签什么同意书。 我已经问过领导，他说只要不泄露就行，但心里还是不踏实。到底该不该这么做？
Viewed 0
2 Answers
这件事不建议直接上传原始身份证照片和信息到 AI 工具，尤其在没有老人本人或监护人书面同意的情况下。社区作为信息处理方，不是“个人自用”，一旦数据进入公开 AI 服务的后台，后续流向、存储周期、是否被用于模型训练都不可控，合规上站不住。领导说的“只要不泄露”是一句主观判断，不代表真正能兜住风险。
为什么“只是整理材料”也有风险
低保材料通常包含身份证号、家庭住址、家庭成员关系、疾病或收入状况，这些在法律上属于敏感个人信息，处理要求比一般信息更高。社区志愿者以组织名义收集和加工，已经构成个人信息处理行为，需要有明确目的、合法依据和最小范围原则。
AI 工具的后台数据处理存在三层不确定性：
- 存储位置：数据可能存在云端服务器，具体机房和留存时长用户看不到。
- 用途变更：部分 AI 产品会在注册协议中声明“可能用于改进服务或模型训练”，一旦勾选同意，后续用途你无法控制。
- 内部可见性：AI 厂商的安全能力参差不齐，数据加密和员工访问审计机制不透明。
关于个人信息处理的基本要求，可以参考国家网信办发布的 个人信息保护相关法规。
哪些做法风险最高
| 行为 | 风险程度 | 说明 |
|---|---|---|
| 把原始身份证照片直接上传 AI 工具整理 | 高 | 敏感字段完全暴露，老人不知情 |
| 把所有老人信息打包成 Excel 上传 | 高 | 数据量级放大，一旦泄露影响多人 |
| 用个人账号登录 AI 工具处理 | 高 | 个人账号与企业/组织责任边界不清 |
| 脱敏后用 AI 整理格式 | 较低 | 身份证号、住址、电话已打码或替换 |
| 用本地软件/表格手动整理 | 最低 | 数据不出本地设备，不经过云端 |
如果确实要用 AI 降低工作量
- 只传已脱敏的信息：身份证号只保留前 6 位和后 2 位，住址只到街道或村组，不写具体门牌，联系电话留部分。
- 用模糊描述替代敏感字段，比如“某村低保户，78 岁，独居，慢性病”——AI 只需要帮助整理结构，不需要真实完整身份。
- 处理前后的原始材料只在本地保存，不上传云盘或微信传输。
- 明确记录处理目的、时间、经手人，以及脱敏方式，方便后续如果有疑问能追溯。
老人没签同意书这件事怎么补救
低保材料整理通常可以纳入“为履行法定义务或职责所必需”的场景，但前提是社区有相应的工作职责和内部规范。稳妥做法是：在社区内部形成一份简单的信息处理说明，列出处理目的、字段范围、保存期限、访问人员，并进行内部备案。老人本人或其监护人知情这一点，至少应通过入户告知、公示或电话说明的方式留痕，而不是完全不提。
可以进一步咨询 中央网信办举报中心 或所在地区的数据管理部门，了解本地对基层信息采集的具体要求。
我个人觉得还是别用AI了。身份证号和家庭情况这么敏感的东西，扔给AI工具处理，数据到底存不存谁知道。老人根本不懂也没同意，万一哪天泄露出去，社区要负责任啊。手动弄虽然麻烦，但起码心里踏实。
