公司数据合规吗-陆贤凤律师|法行宝
2026-04-13 公司事务

结论概述:结合新闻背景,山东一游戏传媒公司尝试将离职员工训练成AI人继续工作,若该行为未经员工同意,则可能涉及侵犯员工个人信息权益,公司数据合规性存疑。以下从多个维度进行分析。

一、法律定性

  1. 个人信息保护:根据《个人信息保护法》,离职员工的聊天记录、工作邮件、个人工作习惯等属于个人信息,其中涉及的私密沟通内容还可能构成敏感个人信息。未经员工同意收集、使用该类数据训练AI,直接侵犯其个人信息的收集、使用、加工权。

  2. 生成式AI服务管理:依据《生成式AI服务管理暂行办法》,训练数据涉及个人信息,必须取得个人同意。若未经许可将员工的代码、文档、方案用于AI训练,同样侵犯其隐私权、个人信息权益。

二、可能涉及的法律责任

  1. 民事责任:公司可能因侵犯员工个人信息权益而承担民事赔偿责任,包括赔偿员工因此遭受的损失等。

  2. 刑事责任:情节严重的,公司相关责任人员可能涉嫌构成侵犯公民个人信息罪,面临三年以下有期徒刑或者拘役,并处或者单处罚金的处罚;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

三、新闻背景中的具体分析

在新闻背景中,公司尝试将离职员工训练成AI人继续工作,且在职员工表示该尝试经过离职员工同意。然而,即便如此,公司仍需确保在收集、使用、加工离职员工个人信息的过程中,严格遵守相关法律法规,如获得离职员工的明确同意、确保数据安全等。若公司未能做到这些,则其数据合规性将受到质疑。

四、对公司的建议

  1. 完善数据合规制度:公司应建立完善的数据合规制度,明确数据收集、使用、加工、存储等各个环节的合规要求,确保公司数据活动的合法性和合规性。

  2. 获得员工明确同意:在收集、使用员工个人信息时,公司应获得员工的明确同意,并告知员工数据使用的目的、范围、方式等关键信息。

  3. 加强数据安全保护:公司应采取必要的技术和管理措施,确保员工个人信息的安全,防止数据泄露、滥用等风险。

五、对公众的启示

  1. 增强个人信息保护意识:公众应增强个人信息保护意识,了解自己的个人信息权益,并在发现个人信息被侵犯时及时采取措施维护自己的权益。

  2. 关注AI技术的法律边界:随着AI技术的不断发展,其应用场景也越来越广泛。公众应关注AI技术的法律边界,了解哪些行为是合法的,哪些行为是违法的,以避免因不了解法律而陷入纠纷。

总结:公司数据合规性是一个复杂而重要的问题,涉及多个法律法规和监管要求。公司应建立完善的数据合规制度,加强数据安全保护,确保数据活动的合法性和合规性。同时,公众也应增强个人信息保护意识,关注AI技术的法律边界,以共同维护一个安全、合法、有序的数据环境。如有任何疑问或需要进一步的法律咨询,请直接向我提问。