把简历传给国外AI工具会不会违反个人信息保护要求

分情况看是否合规：个人自行在私人设备上把简历传给国外 AI 工具，法律上通常不违法；但你是在公司工位、用含姓名/手机号/住址等个人信息的简历上传到境外服务，涉及“向境外提供个人信息”的场景，若使用了公司网络/设备或简历含公司相关信息，可能触及公司内部的数据出境/保密规定。现在不需要报警，先停止继续上传，评估是否触碰了公司的信息管理要求，再与直属上级或法务确认。

把简历传给国外 AI 工具的风险机制

• 个人信息越境：简历含可识别个人的信息，上传到境外服务器，构成个人信息出境的事实。对个人用户而言，法律并非一概禁止，但对企业处理员工或客户信息有更严格要求。国家网信部门对数据出境有监管框架，可参考国家网信办信息发布与办理入口：https://www.cac.gov.cn/
• 留存与再利用：多数 AI 工具会在服务器留存上传内容用于模型优化或风控排查，即便你本地删除或在前端点击删除，也不代表对方服务器即时擦除或不可逆去标识化处理。
• 公司合规维度：在公司工位/网络/设备操作，或简历中包含“现雇主全名、内部项目、客户名”等，可能触发公司“对外信息披露”和“数据跨境”红线。很多公司制度比法律更严格。

你的情境分三类判断

• 仅含你个人基础信息，未含雇主/客户敏感要素，且使用个人账号与非公司设备/网络：法律风险较低，一般不构成违法。但仍有隐私外泄与被长期留存的风险。
• 简历包含现雇主信息、内部项目名称、客户名称/数据，或你使用了公司设备/网络上传：有公司合规风险（保密、商业秘密、数据跨境审批缺失）。是否违规要看你公司制度与签署的保密义务。
• 你是企业数据处理责任主体（如 HR 批量用候选人简历训练工具）：属于“企业处理并向境外提供个人信息”，应履行告知同意、最小必要、跨境合规评估/合同/备案等要求，合规成本与义务更高。

现在应该怎么做（不必报警）

1. 立刻停止继续上传相似材料，避免扩大范围。
2. 回忆并记录关键要素：使用的工具名称/网址、账号、上传时间、文件名与版本、是否含雇主或客户信息、是否用公司网络或设备。
3. 检查该 AI 工具的隐私政策/数据使用说明，查看是否支持删除、关闭训练使用或提交删除请求的通道；境外平台一般在页脚“Privacy/Terms”提供说明。例如主流平台会在产品条款页列明数据留存周期与退出训练方式。
4. 若简历含涉密元素或你使用了公司资源：尽快以“自查+报告”的方式与直属上级或法务沟通，客观描述已发生一次性上传的事实与文件范围，询问是否需补救（如提出删除请求、内部登记）。不建议隐瞒，但也不必自我定性为“违法”。
5. 若只含你个人信息且在个人设备操作：后续注意脱敏和最小化，不必惊慌。报警不适用该情形；除非出现账户被盗、被勒索、资金损失等再考虑110或96110。

安全做法 vs 不安全做法

如果以后还要用 AI 改简历，建议这样做

1. 脱敏：删除身份证号、精确住址、完整手机号、现雇主与客户的唯一可识别信息，项目改为“某大型制造客户/核心模块”。
2. 结构化处理：把内容复制到纯文本，移除PDF元数据与附件历史。
3. 工具设置：查看隐私条款，关闭训练/共享；如支持“企业/合规版”优先选用。
4. 账号与留痕：使用与你求职无直接绑定的邮箱，分离个人主邮箱；完成后在平台端提交删除请求或清理历史。
5. 公司场景：在公司网络/设备上处理对外数据前，先查公司制度；涉及雇主信息，按公司流程走审批或使用公司合规指定工具。

相关权威信息

• 个人信息保护与网络数据治理的监管入口可参考国家网信办：https://www.cac.gov.cn/
• 如遭遇垃圾信息或账号被骚扰，可向 12321 举报平台反映：https://www.12321.cn/

结论回到你的问题：这次上传不需要报警。是否“违规”取决于简历内容与是否使用公司资源、以及你们公司的内部规定。先自查内容是否含雇主/客户敏感信息，留存使用记录，与上级或法务沟通补救（如平台删除申请）。未来按“最小必要+脱敏+合规工具+个人设备”四步走，风险更可控。