公司拿我的照片和声音做数字人 也不提前说一声 这样合法吗

这类做法在劳动/民法框架下通常不合规：你的肖像和声音属于个人权利，公司将其用于数字人训练与展示，原则上需要事先取得你的明确同意，并在用途、范围、期限、报酬（如有）等方面达成书面约定。适用范围：大陆地区一般职场场景、公司内部或对外使用皆涵盖。内部使用并不天然豁免同意义务；“入职即默认授权”也不稳妥，除非你已签过清晰、独立、可撤回的授权条款。

员工肖像/声音用于数字人的合规要点

• 必须事先取得“明示同意”
  • 同意应可感知、可记录、非默认勾选；不宜夹带在笼统“内部素材可用”条款里。
  • 使用训练老录音合成声音，仍需就“用途变更”单独征得同意。
• 使用范围与边界需书面约定
  • 载明用途（仅内部培训/对外营销/商业项目）、呈现介质（视频、直播、互动课件）、是否允许二次训练或跨模型复用。
  • 载明地域、期限、是否可转授权、是否可离线分发。
• 对价与撤回
  • 若超出履职必要范围（如对外商业宣传、外部项目投放），应给予合理补偿。
  • 赋予撤回/变更权利及行使路径（撤回后的素材下线、删除训练集、迭代模型等处置机制）。
• 数据来源与最小化
  • 训练素材的采集、标注、存储、访问应最小化并留痕；非必要不留底。
  • 内部访问控制与审计日志，防止扩散与“功能漂移”。
• 员工不因不同意而受惩罚
  • 不得以不同意授权为由降薪、考核打分、解除合同等；如确属履职必要，应提供不涉及个人肖像/声音的等效替代方案。
• 外部传播与广告合成
  • 一旦对外传播或商业投放，风险显著上升，更需要单独授权和清晰对价。

可对照：国家层面对个人信息、肖像名誉等权利有明确保护取向，详见国家网信办与公安部相关发布的总体要求与执法态度（国家网信办、公安部）。央媒对“未授权合成声音肖像用于商业场景”的负面报道较多，反映监管与司法的基本共识（参见央视网、新华网）。

你现在可以怎么做（实操清单）

1. 明确表达立场（先口头再书面）
   • 向业务负责人和HR同时发送邮件，确认三件事：
     • 你未就肖像与声音授权签署过独立条款；
     • 现有数字人用途、范围、发布渠道、素材来源与保存位置；
     • 在未达成书面授权前，要求暂停继续使用与对外扩散。
2. 提出书面授权边界（由你发起的“白名单式同意”而非“默认同意”）
   • 用途：仅限“内部员工培训课程回放”，禁止对外营销与商业化项目；
   • 期限：不超过12个月，到期下线并删除训练素材与派生模型副本；
   • 范围：公司内网，不上传第三方平台，不转授权供应商；
   • 审批：任何新增用途须你书面同意；
   • 安全：访问控制、操作留痕、泄露通报机制；
   • 对价：如未来转为对外/商业用途，另行签署并支付酬金；
   • 撤回：你可随时书面撤回，同步处理下线与删除。
3. 要求最小化与删除路径
   • 要求确认训练集清单与存储位置；写入“撤回即删除训练数据与可逆派生物”的承诺与技术路径。
4. 若暂不同意，给出替代方案
   • 建议使用匿名通用数字人/合成音库，或由对接岗位自录；避免将“不授权=消极协作”的印象绑定到绩效。
5. 留存证据
   • 保存已发布的内部课程页面截图、视频样片、文件流转记录与你与HR/领导的沟通邮件；如流出外网，保留链接与时间戳，便于后续维权或内部合规整改。

“内部使用”与“工作需要”的边界

• 工作必要 vs 超范围
  • 必要：为完成你本职工作而“记录会议实况”可合理；但“以你肖像声音合成可复用的数字人”通常超出履职必要范畴。
• 内部使用 vs 对外传播
  • 内部也需同意；对外则需更严格的单独授权与报酬安排。内部“可见范围过宽”（含外包与合作方账号）本质上仍是外部曝光风险。
• 一次性录制 vs 机器可复制
  • 可复制、可迁移、可二次训练的素材，风险与控制要求显著更高，应独立评估与签署。

公司侧的合规落地建议（便于你与HR沟通）

• 制定影像与语音合成使用指引：适用场景、审批流程、法务模板、数据安全措施、撤回与应急流程。
• 使用独立的“肖像/声音授权与隐私告知书”模板：分用途模块化授权，默认关闭，逐项开启。
• 建立内容台账：素材来源、数据处理记录、访问权限、外发审批、下线与删除证明。
• 对供应商和平台做尽调：数据留存、模型再训练、海外传输、删除可验证性，必要时在合同中加入技术约束与违约责任。
• 开展员工沟通与激励：自愿为前提，商业化使用设定合理补偿。

是否会影响工作、能不能拒绝

• 合理拒绝权：对于超出岗位职责且涉及个人肖像/声音制作可复用数字人的要求，你有合理拒绝的空间，应以“书面不授权+提供替代方案”的方式表达，降低对抗性。
• 风险把控：若担心影响绩效，先以“限时、限用途、限范围”的临时授权版本过渡，并写入后评审与撤回条款。
• 出现打击报复苗头（降薪、替换岗位、消极评价），及时记录证据。必要时可咨询当地人社部门或寻求法律途径；涉及网络传播或侵害人格权益的，可向平台投诉或通过12315发起消费/服务投诉（若涉对外商用场景），并保留后续维权选项。

本文仅提供合规与治理框架参考，不构成具体法律意见。个案细节（合同条款、素材留存、对外传播）会影响结论，必要时请咨询专业律师或向当地监管与人社部门求助。