客户希望把包含个人信息的历史工单用于 AI 分析，但无法说明这些数据是否仍可使用。你会怎样推进数据治理和试点？

回答思路

1. 先让客户的数据、法务和安全负责人确认处理目的、合法依据、允许字段、保存期限与访问角色，FDE 负责呈现数据流但不代替客户作合规裁决。
2. 建立字段级分类，对姓名、联系方式、证件、健康或账户信息采用删除、掩码、令牌化或受控映射，只保留完成任务确实需要的最小数据。
3. 训练、检索、日志和人工评审分别定义用途与权限，禁止把一次试点授权默认扩展到模型训练或长期留存，并设置可执行的删除链路。
4. 先用合成数据和去标识样本验证管线，再由受控人员对小规模真实样本做安全复核，避免在治理未完成前复制全量工单。
5. 验收同时检查任务质量、去标识残留率、访问审计、删除时效和再识别风险；任何敏感泄露都应阻断发布而非只降低平均分。
6. 若数据权属或授权无法证明，就停止使用相关历史工单并改用客户重新收集的许可样本，同时保留原人工分析流程。