上周我们部门试用了一个在线AI合同审核工具,我把几份客户合同pdf直接拖进去分析了。
后来才发现那个工具的隐私条款写得含糊,可能把数据存到境外服务器了。我们公司就十来个人,老板要是知道肯定炸。
我现在特别后悔,不知道这种数据泄露算不算能投诉的范围。网信办管AI数据收集吗?还是得去消协?
已经删了工具账号,但数据不知道有没有被用。
上周我们部门试用了一个在线AI合同审核工具,我把几份客户合同pdf直接拖进去分析了。 后来才发现那个工具的隐私条款写得含糊,可能把数据存到境外服务器了。我们公司就十来个人,老板要是知道肯定炸。 我现在特别后悔,不知道这种数据泄露算不算能投诉的范围。网信办管AI数据收集吗?还是得去消协? 已经删了工具账号,但数据不知道有没有被用。
上周我们部门试用了一个在线AI合同审核工具,我把几份客户合同pdf直接拖进去分析了。
后来才发现那个工具的隐私条款写得含糊,可能把数据存到境外服务器了。我们公司就十来个人,老板要是知道肯定炸。
我现在特别后悔,不知道这种数据泄露算不算能投诉的范围。网信办管AI数据收集吗?还是得去消协?
已经删了工具账号,但数据不知道有没有被用。
可以投诉,但投诉对象要分对:合同数据被 AI 工具上传后,主要受理口径在网信办,消协只在你以个人消费者身份买服务时才有介入空间,公司试用工具一般不算消费纠纷。你现在最该做的不是自责,而是把上传记录、隐私条款原文和注销前截图固定下来,再决定向哪个入口提交。
网信办对 AI 数据收集、个人信息保护和疑似数据出境有受理空间,尤其条款写得含糊、又可能存到境外服务器的,属于 国家网信办 的监管范围。合同 PDF 通常包含双方企业名称、联系人姓名电话、身份证号或统一信用代码、合同金额和商务条款,这些同时涉及个人信息和公司商业秘密。条款没写清存储位置、是否用于模型训练,本身就构成违规收集或未充分告知的风险。
消协这边,12315 平台 主要处理个人消费者与经营者之间的消费争议。公司以办公名义试用工具,多数情况下不被认定为消费纠纷,所以消协不是主渠道,但如果当初是你个人账号付费开通、又用于个人用途,还有尝试空间。
| 投诉对象 | 适用情形 | 主要作用 |
|---|---|---|
| 中央网信办举报中心 | AI 工具隐私条款不清、疑似数据出境、违规收集合同信息 | 启动行政核查,责令整改 |
| 12315 消费者投诉 | 以个人身份购买会员、服务与承诺不符 | 调解消费纠纷、退款赔偿 |
| 工具平台官方客服 | 要求删除数据、说明存储位置 | 取得处理结果和后续追责依据 |
很多 AI 工具的“注销账号”和“删除历史存储数据”是两件事,尤其隐私条款里写过“可能用于模型训练”的,历史文件可能仍留在日志、备份或训练管线里。你可以用书面方式要求平台删除相关副本,并保留请求记录。最终是否立案、是否认定数据出境,以监管部门的书面答复为准。
我觉得网信办应该是有管AI数据安全的,毕竟涉及到个人和企业重要信息漏出去,他们会比较重视。消协倒是更关注服务质量和消费者权益,但合同这种商业机密泄露,可能还是得看网信办或者市场监管局?反正这种情况,先搜搜有没有专门针对数据泄露的投诉渠道,别光靠删账号,数据已经上传谁知道算不算泄露呢... 以后用AI工具还是得先看看是不是正规厂家的,隐私条款要仔细读。
楼上说得挺全的,我补充一点,其实大部分这类在线AI工具都会偷偷把数据留存然后用来训练模型,哪怕你删了账号也不一定能完全清除。网信办确实管数据安全,但通常会建议你先找平台确认数据处理情况,如果他们没合理告知或涉嫌违规,才好举报。消协主要处理消费者权益,合同数据这种企业敏感信息,恐怕更靠网信办或市场监管部门。总之别太指望工具自己说清楚,最好自己问问谁管这种出境数据,事后留存证据再行动...
说实在的,你个人去投诉有点卡壳——合同是公司的,泄露主体是公司不是你,网信办那边主要接个人信息这一类,真要走得老板以公司名义去。
消协管的是消费纠纷,这事不太对路。先别自己吓自己,给对方发邮件要求删除数据、出个书面说明,把回复留痕,比投诉实在。