個資法裡沒有一條寫「不可以用 AI」。它管的是三件事：你有沒有把資料送出去、蒐集當初的告知內容有沒有涵蓋這個用途、送出去之後有沒有盡到監督義務。這三件事決定你能不能用 Codex 處理客戶名單，跟 Codex 是什麼東西關係不大。
上週四下午，高雄一家保險經紀公司的行政主管把筆電轉過來。畫面上是一份 Excel，4,300 多列，欄位有姓名、生日、身分證字號、手機、投保紀錄、受益人。她想做的事很單純：按保單到期月份拆成十二張表，順手把重複的客戶合併。她說手工做過一次，花了兩個半天，做完還漏了三十幾筆。
她問我能不能把檔案丟給 Codex 讓它處理。
我的回答是：這份檔案不要給它看，但這件事它可以幫你做完。
它要的是欄位，不是資料
多數人卡在這裡，是因為把「處理資料」想成「要讓 AI 讀到資料」。實際上你要的是一支程式，程式只需要知道欄位長什麼樣子、規則是什麼。它不需要知道第 1,872 列的客戶叫什麼名字。
所以我當場讓她做一件事：開一個新的 CSV，第一列把真實檔案的欄位名整列複製過去，下面手打十列假的。姓名寫王小明、李阿花，身分證字號寫 `A123456789`，手機寫 `0900000001` 到 `0900000010`，投保紀錄隨便填兩個險種、三個到期日，刻意製造兩筆同名同生日的重複資料，再故意留一列生日欄位空白。
這十列假資料花了她七分鐘。接下來的 prompt 大概是這樣：