要用 AI 制定資料保留計劃，應先盤點記錄類別和所有實質副本，再把每一條擬議規則綁定到經核驗的權威依據、明確的起算事件和具名負責人。AI 可以規範欄位和暴露衝突，但適用法律、保留期限、法律保留和銷毀批准必須由法務與記錄負責人決定。

這正是負責任使用 AI 的基本流程：限定輸入、要求可追溯引用、逐行回查，並把不可逆決定留給人。

關鍵要點

保留計劃管理的是記錄系列，不只是擴展名或文件夾。

每條規則都要有權威依據、法域、起算事件和最終處置。

有效法律保留應優先於普通處置規則。

權威依據缺失或衝突時必須升級，不能讓模型補答案。

書面規則在系統執行測試通過前不等於已落實。

法務、記錄負責人和系統負責人分別承擔審批責任。

甚麼是資料保留期限表？

資料保留計劃是一張受控生命週期表：它說明哪些記錄受規則約束、為何保留、何時起算、保留多久，以及獲准採取何種最終處置。美國國家檔案館說明，經批准的聯邦記錄計劃具有法律授權作用，並要求清晰描述記錄以及適用的 cutoff 和 disposition 指令。［1］這不是對所有組織自動適用的法律結論，但可作為設計明確欄位的參考。

欄位	應記錄的決定或證據
record series	同一規則覆蓋的業務記錄系列
system/location	權威系統、紙質位置和已知副本
owner	業務或記錄責任人
authority/citation	法律、法規、合約、政策或已批准計劃的精確條款
jurisdiction	實體、地區和監管範圍
cutoff trigger	保留時鐘開始的可觀察事件
retention period	經批准期限或事件規則
disposition	銷毀、移交、永久保存或受控覆核
legal-hold override	普通處置如何暫停、由誰解除
approver	法務、記錄官或獲授權角色
exception	衝突、缺證、系統限制或特殊情形
review date/version	復審日期和不可變版本

NARA 的公開 Records Schedule 展示了真實計劃如何標識記錄組、處置授權和組織適用範圍。［2］它只能作為結構示例，不能把別人的期限直接複製為本組織的規則。

帶法律保留覆蓋的保留計劃工作流

步驟 1：先凍結保留計劃適用範圍

明確法律實體、業務職能、系統、資料庫、法域和盤點截止時間。說明是否覆蓋正式記錄、便利副本、備份、協作平台導出、郵件、紙張、結構化資料庫，以及處理商保管的副本。

不要從「所有客戶資料」或「全部文件」開始。這類標籤會混合不同目的、權威依據、觸發點和負責人。範圍變化時應建立新版本，而不是悄悄擴張舊表。

把假設與事實分欄保存。「歸檔系統是唯一真源」需由應用負責人確認；法律陳述必須有精確條款和合格審閱者。

步驟 2：盤點記錄系列與副本

訪談流程負責人，並核對已批准的資料地圖、系統目錄、合約、備份設計和資料庫。按業務功能及用途分組，不按文件格式粗分。發票 PDF 與其資料庫行可能屬於同一記錄系列，而不相關的 PDF 不應合併。

逐項記錄權威副本、便利副本、導出、備份、複製節點、第三方位置，以及刪除能否傳播。每個結論都要鏈接盤點證據和確認人。

只向獲批准的 AI 環境提供最小化摘錄。欄位名稱和元資料足夠時，不上載個人資料、特權材料、機密內容或安全敏感正文。模型只能提出疑似重複和未映射項，不能自動合併或刪除記錄。

步驟 3：逐行綁定權威依據

建立獨立的 authority register。每個來源保存穩定 ID、標題、發佈機構、法域、生效日期、精確章節、經核驗摘錄、審閱者和是否已被取代。

然後讓每條計劃記錄引用一個或多個 authority ID。法定義務、業務偏好、合約約束、時效要求、審計需要和已批准記錄政策必須分開；它們可能具有不同期限和決策人。

找不到依據就寫 Authority unresolved；依據衝突就寫 Conflict—legal review。AI 不得把「取較長期限」當成萬能謹慎方案，也不得因資料最小化而自動選較短期限，兩種做法都可能違反實際義務。

步驟 4：把起算事件和處置一起定義

只有期限而沒有起算點，規則無法執行。NARA 將處置指令描述為最終處置、cutoff 和保留或移交期間的組合，並強調事件型觸發點應足夠具體，使人員或系統能夠識別。［1］

把觸發點寫成可觀察事實，例如合約終止、帳戶關閉、案件最終結案、資產退役或財年結束。註明來源欄位、負責系統、時區，以及事件缺失或被更正時的處理。

不要讓模型判斷「無需再用」的具體日期。最終動作也必須明確是可證明刪除、檔案移交、永久保存，還是按批准規則人工覆核。

步驟 5：區分業務期限與強制義務

把業務偏好和強制約束放入不同欄。團隊可能希望保留資料做趨勢分析，但私隱規則可能限制儲存；另一條規定又可能設定最低期限；合約還可能只影響特定客戶群。

AI 可以比較已提供的規範化條款並標記缺口，但輸出只能引用已給摘錄並保留來源 ID。提示詞應明確禁止解釋法律、選擇期限、解決衝突或虛構引用。

法務決定哪些依據適用，記錄負責人確認系列定義與業務需求，私隱、安全、稅務、人事或監管專家只審批其職責範圍內的行。可參考內部政策草擬流程，但政策文本不能替代法律或記錄排期授權。

步驟 6：把法律保留設為顯式覆蓋

有效保存義務出現時，普通處置必須停止。美國聯邦民事訴訟規則涉及電子儲存資訊的保存及遺失後處理；具體義務取決於案件和適用法律。［3］

法律保留登記表至少保存 matter ID、保管人或系統範圍、記錄系列、日期範圍、簽發權限、開始日期、保存指令、負責人、確認情況、解除權限和解除日期。任何處置前都要查詢有效保留。

AI 不得因日期已過或案件看似不活躍而推斷解除。只有獲授權法律流程能夠解除。記錄同時匹配處置規則與法律保留時，保留優先，並把處置嘗試記為被阻斷。

步驟 7：檢查系統能否真實執行保留計劃

逐系統測試：能否捕獲起算事件、識別記錄系列、找到副本、暫停處置、記錄審批、完整刪除或移交，並產生證據。書面表格正確不代表實現正確。

計劃欄位	系統欄位或控制	測試證據	缺口負責人
cutoff trigger	帳戶關閉時間戳	樣本事件重播	應用負責人
retention rule	政策規則 ID	設定匯出	記錄負責人
hold override	事項與保管人映射	刪除阻斷測試	法律營運負責人
disposition	工作流程或作業	刪除或移交憑證	平台負責人
exception	隔離隊列	已覆核測試項目	控制負責人

備份要單獨處理。若備份架構無法安全執行單條即時刪除，不要承諾該能力；應記錄已批准的備份生命週期、恢復控制，以及恢復後如何處理被保留或已到期的資料。

所有缺口都進入例外隊列，包含受影響系列、臨時控制、負責人、期限和批准人。可把未解決項連接到持續維護的風險登記冊。

步驟 8：完成保留計劃的法務與記錄負責人審批

審閱包應包含凍結範圍、系列盤點、權威登記表、計劃行、衝突、系統映射、測試證據、例外和變更記錄。法務核對法律解釋及 hold 優先級，記錄負責人核對分類與處置，技術負責人確認自動化與批准規則一致。

NIST AI RMF 用 Govern、Map、Measure、Manage 組織 AI 風險管理。［4］在這裏，它意味着分配負責人、記錄使用場景、測試轉換錯誤，並監控計劃變化，而不是把模型回復當作權威依據。

步驟 9：發布保留計劃版本並持續維護

只發布經批准的不可變版本。設定固定覆核週期及事件觸發器：新法律或合約、組織或系統變化、新記錄系列、權威依據被替代、法律保留、遷移、刪除失敗或審計發現。更新前可使用合約版本比較方法定位差異，但仍需人工解釋和批准。

定期抽樣檢查處置運行，勾稽候選項、阻斷、審批、動作、失敗和憑證。即使報告顯示零錯誤，也要確認查詢沒有漏掉資料庫；應把實際運行總體與凍結的系統清單比較。

記錄處置流程核查清單應確認哪些事項？

總結

先盤點記錄與副本，再草擬規則。
每行綁定範圍、依據、起算點、期限和處置。
把法律保留設計成優先控制。
讓未解決法律問題保持可見並升級。
在自動處置前驗證系統執行能力。
只發佈經批准、可追溯的版本。

常見問題

AI 能選擇最安全的保留期限嗎？

不能。「最安全」取決於適用法律、合約、目的、風險和獲批准政策。AI 可以比較已提供的規則，但合格審閱者必須確認適用期限。

來源衝突時是否總應保存更久？

不是。過度保留也會增加私隱、安全、成本和法律風險。應記錄衝突、暫停相關決定，並交給法務及記錄管理人員審閱。

備份必須和生產資料同日刪除嗎？

未必。備份系統可能採用受控生命週期而非逐項刪除。計劃必須說明恢復後的處理、法律保留、負責人和可證明的最終處置。

起算事件缺失怎麼辦？

該行應進入例外隊列，不得自動處置。修復源事件或取得獲批准替代規則，不能讓 AI 估算日期。

法律保留能只覆蓋部分記錄系列嗎？

可以，只要獲授權指令明確案件、保管人、系統、日期或主題範圍。實現必須完整保存範圍內記錄，並證明篩選可靠。

保留計劃與私隱政策相同嗎？

不同。私隱政策用於溝通做法；保留計劃是包含依據、觸發點、期限、處置、負責人和證據的操作控制。可用私隱影響評估流程分析私隱影響，但不能替代計劃。

數據保留計劃的例外如何管理？

給每個例外穩定 ID、受影響系列、原因、臨時控制、負責人、到期日、審批人和解決結果。未解決風險必須保持可追蹤。

何時復審計劃？

採用固定週期加事件觸發方式。新依據、系統、合約、法律保留、遷移或審計發現都應提前觸發覆核。

免責聲明： 本文僅提供一般記錄管理資訊，不構成法律建議。適用要求取決於法域、組織、記錄類型、合約和具體事項；作出保留或處置決定前，請取得合格法務與記錄管理覆核。

來源

National Archives, Scheduling Records — https://www.archives.gov/records-mgmt/scheduling/sch-records
National Archives, NARA Records Schedule — https://www.archives.gov/about/records-schedule
United States Courts, Federal Rules of Civil Procedure — https://www.uscourts.gov/forms-rules/current-rules-practice-procedure/federal-rules-civil-procedure
NIST, AI Risk Management Framework — https://www.nist.gov/itl/ai-risk-management-framework

Sources checked 2026 年 9 月 6 日。

如何用 AI 制定資料保留計劃：權威依據、起算事件與法律保留