公司怎么定员工用 AI 的规矩

把含客户或同事个人信息的内容贴进外部 AI，等于提供给了另一个处理者，要告知并取得本人单独同意。个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。

要有内部管理制度、合理确定操作权限、定期做安全培训 —— 这正是「谁能用、怎么培训」的直接依据。（一）制定内部管理制度和操作规程；（二）对个人信息实行分类管理；（三）采取相应的加密、去标识化等安全技术措施；（四）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训……

所有数据（不只个人信息）都要有全流程管理制度，并组织安全教育培训。开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。

员工违反保密要求把技术或经营信息交给外部工具，落在「违反保密义务披露、使用」的范围里。修订后商业秘密条款是第十条，不再是第九条。（三）违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密……

员工严重违反规章制度的，公司可以解除合同 —— 前提是「违规用 AI」已经写进制度并向员工公示过。劳动者有下列情形之一的，用人单位可以解除劳动合同：……（二）严重违反用人单位的规章制度的……此条为检索转引，未直接核对官方页面

国内唯一一份专门、正式的行业监管文件：姓名、身份证号、手机号、银行卡号不得用于训练；涉及资金、信贷、理赔的高风险应用须风险管理委员会批准；面向公众或高风险场景要向监管报告。只约束银行保险机构，其他行业可借它的分级模板。姓名、身份证号、手机号、银行卡号等个人信息和隐私数据不得用于生成式人工智能模型训练和优化，有效防止客户隐私泄露。