公司说要拿我脸做数字人培训 得签授权文件吗

今天上午开会的时候领导突然提到,要把我们几个人的形象拿去训数字人,说是内部培训用。 我当时就愣住了。我在公司做产品已经四年了,平常也没签过这种东西,现在突然要用我的脸和声音,不知道算不算泄露个人信息。 我问了句需要签授权吗,领导说先试用着后面再补手续。我现在有点担心,万一后面出了问题或者被拿去别的地方用怎么办。 我已经偷偷问了两个同事,他们都说没遇到过这事。到底要不要现在就提授权的事,还是等他们正式文件下来再看?

Viewed 0

今天上午开会的时候领导突然提到,要把我们几个人的形象拿去训数字人,说是内部培训用。

我当时就愣住了。我在公司做产品已经四年了,平常也没签过这种东西,现在突然要用我的脸和声音,不知道算不算泄露个人信息。

我问了句需要签授权吗,领导说先试用着后面再补手续。我现在有点担心,万一后面出了问题或者被拿去别的地方用怎么办。

我已经偷偷问了两个同事,他们都说没遇到过这事。到底要不要现在就提授权的事,还是等他们正式文件下来再看?

1 Answers

这件事你需要主动提,而且要在公司正式使用你的脸和声音之前把书面授权签好。领导说的“先试用后补手续”在法律上对你不利——一旦你的形象、声音被采集并用于 AI 训练,后续再要撤回或限定用途会非常被动。这已经不是“内部培训很方便”的问题,而是涉及肖像权、声音权和个人信息保护的严肃合规事项。你可以理解成:没有事前书面授权,公司不能拿你的生物特征去做数字人,哪怕是内部培训。

使用你的脸和声音做数字人为什么要签授权

从法律框架看,一般员工的肖像和声音不属于“职务成果自动归属公司”的范围。公司想用,至少要看三个层次:

  • 肖像权与声音权:《民法典》对自然人肖像、声音的保护不因劳动关系而自动消失。用于制作数字人并训练 AI,属于复制、再现你的个人特征,需要你明确同意。
  • 个人信息保护:人脸图像、声纹属于敏感个人信息。按照《个人信息保护法》的要求,处理敏感个人信息必须取得个人的单独同意,且应当告知处理目的、方式、范围,不能以“内部使用”为由绕过。
  • 数据安全与目的限制:训练数字人的数据一旦进入系统,后续被用于内部培训、对外宣传、甚至产品演示,都可能在原始授权范围之外。没有书面约定,你就失去了对用途的知情和控制。

国家网信办 在相关法规解读中反复强调,处理人脸、声纹等敏感信息时,最小必要和告知同意是基本底线。

“先试用后补手续”和事前书面授权的区别

事前书面授权 “先试用后补手续”
用途边界 写明使用场景、期限、是否可被二次训练 完全未约定,随时可能被扩大使用
撤回权利 合同中可以约定撤回条件和删除义务 没有书面依据,事后要求删数据很难执行
证据力 有双方签署的许可协议 仅凭领导一句口头承诺,无法证明你同意了什么
纠纷时保护 你手里有明确的授权范围,违约可追责 容易被解释为“默示同意”,维权困难

从合规和安全的角度看,不存在“内部试用就可以不签”的例外。一旦采集了你的面部动态数据和声音样本,等于你已经贡献了核心生物信息,不是一句“后面补”就能把风险补上的。

你该怎样跟公司沟通

你现在不是要对抗领导,而是要把这件事纳入公司正常的合规流程。可以从这几个步骤推进:

  1. 明确表达你需要书面授权
    可以这样说:“我理解内部培训的需求,但我需要一份明确的授权文件,说清楚用途、期限和数据如何保管。咱们能不能先把授权签了再开始采集?”

  2. 将问题从个人诉求转向公司风险
    补充一句:“如果以后这些数字人素材被误用在对外视频或者客户演示里,没有授权的话,公司也会面临合规风险。”

  3. 拉上 HR 或法务,不是只和直属领导谈
    形象采集的数据治理需要公司层面的决策,单靠业务领导的口头承诺不能形成有效授权。你可以建议领导让法务或合规部门出一个简短的《员工形象声音使用许可协议》。

  4. 如果对方坚持“先用后签”,明确说不同意的范围
    你完全有权利拒绝在无书面授权的情况下被采集。可以回复:“我可以等授权文件准备好之后再参加,现在先不进行任何拍摄和录音。”

你偷偷问同事,他们也没遇到过的原因可能是这类操作本来就比较新,但新操作更需要合规先行。

一份合格的授权文件应当包含哪些要点

你不需要自己去起草,但在看到文件时,可以对照下面几个核心要素,缺了任何一个都建议要求补充:

  • 授权对象和方式:明确说明是用于“内部培训用数字人制作”,还是包括模型训练、迭代优化等。
  • 具体使用范围:限定为内部培训、特定项目还是允许用作汇报演示?是否允许对外发布?
  • 数据保留和删除机制:采集的原始视频、音频、以及生成的数字人模型数据,保存多久?何时删除?谁负责销毁?
  • 撤回同意的方式:如果你需要终止授权,流程是什么?公司应当在多少个工作日内完成删除。
  • 是否可以转让或共享给第三方:若未来公司更换技术服务商,你的数据是否会被转移,这一点必须写明且取得你的二次确认。

如果公司提供的是永久、无限制、可在关联企业之间自由使用的授权条款,那绝不是“内部培训”的正常需求,这时更要拒绝,并建议公司调整模板。

哪些情况属于边界和例外

  • 纯粹的内部会议录制,不做 AI 训练:如果只是普通会议录像,不涉及提取人脸特征、声音克隆,一般不构成敏感信息处理,不需要额外签署专门数字人授权。但一旦说“拿去训数字人”,性质就变了。
  • 已签署的入职文件中有形象使用条款:即使劳动合同或员工手册里有“公司有权为宣传目的使用员工肖像”之类概括性表述,也极可能无法覆盖“用生物特征训练 AI 模型”这种新型处理方式,因为概括同意的有效性在司法实践中往往被严格限制。不要想当然认为旧条款就够用。
  • 仅做语音合成,不涉及人脸:风险相对小,但仍然需要明确授权,因为声纹同样属于个人信息。

你现在不需要等正式文件下来再提,因为“先采集数据”这个动作本身就完成了一次不可逆的个人信息处理。你可以温和但坚决地守住“先授权后采集”的顺序。

以上分析基于现行法律一般原则和行业合规实践,不构成正式法律意见。如果你的数字人形象后续涉及跨平台商用或金额较大的合作,建议带着具体文件咨询专业律师。