结论概述：数字分身合同的签订需严格遵循《个人信息保护法》《生成式AI服务管理暂行办法》等法律法规，确保员工明确授权并保障其个人信息权益。结合新闻背景，山东某游戏传媒公司虽经离职员工同意训练数字分身，但仍需注意合同条款的合法性与风险防控，避免后续纠纷。以下从法律框架、合同要点、风险防范三个维度展开分析：

一、数字分身合同签订的法律框架

1. 个人信息保护为核心
   根据《个人信息保护法》第13条、第44条，处理个人信息（包括离职员工的聊天记录、工作习惯、文档等）需取得个人单独同意，且需明确告知处理目的、方式及范围。新闻中公司虽称“已同意”，但需核实同意是否以书面形式固定，并涵盖“用于AI训练”这一特定目的。
   法律依据：《生成式AI服务管理暂行办法》第7条明确，训练数据涉及个人信息的，必须取得个人同意，否则可能构成违法。

2. 刑事风险警示
   若未经同意擅自使用员工数据训练AI，可能涉嫌《刑法》第253条之一侵犯公民个人信息罪。情节严重（如数据数量大、获利多）的，可处3年以下有期徒刑或拘役；情节特别严重的（如造成重大损失或恶劣影响），可处3-7年有期徒刑。新闻中公司虽称“内部测试”，但仍需确保所有数据使用均获合法授权。

二、数字分身合同的关键条款

1. 授权范围与目的

   • 明确员工授权公司使用其个人信息的具体范围（如工作邮件、文档、语音样本等）。
     
   • 限定使用目的为“训练数字分身以完成特定工作”（如咨询、邀约等），禁止用于其他商业用途。
     示例条款：“甲方授权乙方使用其在职期间产生的个人信息（详见附件清单），仅用于训练AI数字分身以完成咨询、邀约等基础工作，不得转让或公开披露。”

2. 数据安全与删除义务

   • 要求公司采取技术措施保障数据安全（如加密存储、访问控制）。
     
   • 约定合同终止或员工要求时，公司需永久删除所有相关数据。
     法律依据：《个人信息保护法》第47条，个人有权要求删除其个人信息，处理者需及时响应。

3. 违约责任与争议解决

   • 约定公司违反合同（如未经同意使用数据）需承担的赔偿责任（如赔偿员工损失、支付违约金）。
     
   • 明确争议解决方式（如仲裁或诉讼）及管辖法院。
     示例条款：“若乙方未经甲方同意使用其个人信息，需按实际损失的2倍支付违约金，并承担甲方维权产生的合理费用。”

三、风险防范与实务建议

1. 书面同意与证据留存

   • 避免口头同意，务必通过书面协议或电子签名固定员工授权，并留存授权过程记录（如邮件、录音）。
     
   • 新闻中公司虽称“已同意”，但若未留存书面证据，后续可能面临举证困难。

2. 动态合规审查

   • 定期审查AI训练数据来源，确保无未经授权的数据混入。
     
   • 关注法律法规更新（如《生成式AI服务管理暂行办法》的配套细则），及时调整合同条款。

3. 员工权益保障机制

   • 允许员工随时撤回授权，并明确撤回后的数据处理方式（如立即删除）。
     
   • 提供便捷的投诉渠道（如专属邮箱或热线），及时响应员工关切。

四、热点事件延伸思考

新闻中公司尝试将离职员工训练为数字分身，虽属创新，但需警惕“同意陷阱”——即员工可能因信息不对称或职场压力而被迫同意。企业应通过透明化沟通（如详细说明数据用途、风险）和合理补偿（如支付额外费用或提供福利）增强同意的自愿性。此外，行业需建立AI训练数据的合规标准，避免“野蛮生长”引发系统性风险。

总结：数字分身合同的签订需以合法授权为前提，以数据安全为底线，以风险防控为保障。若您或您所在的企业有相关需求，可直接向我咨询具体条款设计或合规审查方案。