我们公司最近想用AI工具来总结内部会议纪要，就是那种上传后自动生成摘要的。我是公司法务合规部的，总觉得有点不放心。会议纪要里经常有敏感信息，比如客户数据、未公布的项目进展，甚至还有员工绩效讨论的内容。虽然AI工具说数据加密，但毕竟是把文件上传到他们的服务器。我想知道这样操作会不会违反数据安全法或者个人信息保护法？另外，如果AI模型用这些数据训练，是不是等于泄露了公司机密？有没有同行用过类似工具的，能给点建议吗？我们领导觉得效率高想推，但我得把风险说清楚。急，在线等。
内部会议纪要上传AI总结会不会有合规风险啊？求大佬解答
我们公司最近想用AI工具来总结内部会议纪要，就是那种上传后自动生成摘要的。我是公司法务合规部的，总觉得有点不放心。会议纪要里经常有敏感信息，比如客户数据、未公布的项目进展，甚至还有员工绩效讨论的内容。虽然AI工具说数据加密，但毕竟是把文件上传到他们的服务器。我想知道这样操作会不会违反数据安全法或者个人信息保护法？另外，如果AI模型用这些数据训练，是不是等于泄露了公司机密？有没有同行用过类似工具的，能给点建议吗？我们领导觉得效率高想推，但我得把风险说清楚。急，在线等。
Viewed 0
1 Answers
我们公司也纠结过这个问题。关键点是你要弄清楚那个AI工具到底怎么处理数据的。有些工具确实是上传就走，数据不会用来训练模型，但有些就说不准了。我建议先把工具方的数据处理协议要过来，特别是要写清楚"是否用于模型训练""数据保留时间""是否跨境传输"这几条，都白纸黑字确认。如果他们说不清楚或者协议里有模糊之处，我个人觉得就别用了。毕竟会议纪要里那些未公开项目进展、客户信息，真要泄露出去风险是很大的。可以考虑自建或者用私有部署的方案，虽然贵点但心里踏实。
