新同事把公司成本表喂给AI还发到群里了 这种算泄密吗怎么取证

上周三下午三点多,我们公司研发部一个刚来一个月的实习生,为了做周报,把最新的智能锁成本核算表(里面有每个零件的采购价和毛利)上传到一个AI总结工具里,让它生成概要。结果他把AI生成的总结直接甩到了公司全员大群里,那个群160多个人,还有已经离职的几个销售也在群里。 我是产品部的,当时就看懵了。那个总结里把我们底价和供应商都写得明明白白,等于把底裤露给所有人看了。问他说不是故意的,以为AI生成的内容只能自己看到,不知道会被转发。 现在老板让我负责处理,要取证追责任。我去那个AI...

Viewed 2

上周三下午三点多,我们公司研发部一个刚来一个月的实习生,为了做周报,把最新的智能锁成本核算表(里面有每个零件的采购价和毛利)上传到一个AI总结工具里,让它生成概要。结果他把AI生成的总结直接甩到了公司全员大群里,那个群160多个人,还有已经离职的几个销售也在群里。

我是产品部的,当时就看懵了。那个总结里把我们底价和供应商都写得明明白白,等于把底裤露给所有人看了。问他说不是故意的,以为AI生成的内容只能自己看到,不知道会被转发。

现在老板让我负责处理,要取证追责任。我去那个AI网站问了客服,客服说要公安调取数据他们才提供记录。但我现在就想知道,这种AI生成的内容算不算商业机密泄露?如果走法律程序,我是先把群聊天记录截图,还是得先公证?那个AI工具的使用记录能不能作为证据啊?我真是头大。

2 Answers

这件事的定性绕不开一个前提:公司对这份成本核算表有没有采取过保密措施,以及实习生入职时是否签过保密协议或接触过内部数据管理规定。如果成本表本身标了密级、存放在受限系统里、员工手册明文禁止外传,那把它传给外部 AI 工具并转发到含离职人员的群聊,很可能已经构成商业秘密泄露,而不是单纯的“犯了个错”。你要做的第一件事不是跟 AI 网站客服纠缠,而是先把群里的传播事实固定下来。

先判断是否构成“商业秘密”

法律上认定商业秘密通常看3个要件:不为公众所知悉、具有商业价值、权利人采取了保密措施。这份成本核算表里有零件采购价、毛利、供应商名单,天然具有商业价值,竞争对手拿到之后在报价和供应链上都会针对你。真正影响定性的是保密措施:

判断项 对公司有利的情况 对公司不利的情况
文件本身 标有“机密”“内部资料”等字样 无任何密级标识
访问权限 只有研发、采购特定岗位能看 公司共享盘里人人可下载
制度层面 员工手册/保密协议有明确条款 没有成文规定,也没签过保密协议
管理动作 加密软件、水印、外发审批 没有任何外发管控

如果上面4项里至少有2-3项对公司有利,定性为商业秘密泄露的把握就比较大。成本表和供应商底价不是“常见公开信息”,从行业常识来判断也满足“非公知性”。

AI 生成的内容会不会改变定性

不会。实习生上传的是原始成本表,AI 生成的总结只是把底价和供应商信息换了个形式呈现,商业秘密的属性不因经过 AI 转换而消失。这个逻辑和“翻译一份机密文件后公开翻译稿”是一样的:载体变了,秘密内容没变,泄露行为依然成立。

“以为 AI 生成的内容只能自己看到”这个说法在法律上站不住脚。AI 工具的产品界面、隐私说明、使用条款通常在注册或使用时就已经告知会存储/处理对话内容,而且他本人的主动行为是把总结发到了160多人的群,这一环已经和 AI 工具本身无关。主观上的“不是故意”只可能影响责任轻重或最终处理方式,不影响“数据已经外泄”这个事实。

取证怎么排优先级

你现在手上要补的证据,按时间敏感度从高到低排:

  1. 群聊记录固定:立即对全员群的原始转发消息做录屏取证,录屏时从群成员列表开始,滚动展示那条 AI 总结的完整内容、发送人、发送时间、群人数。截图容易被人质疑“可以P图”,录屏在一般民事争议中说服力更强。
  2. 撤回也要留痕:如果实习生或管理员事后撤回了消息,先别急。录屏已经固定的内容仍然有效。如果还没录屏就被撤回,从群成员手机里找已经打开的会话界面,或通过群聊天记录的本地缓存恢复。
  3. 确认群的成员构成:重点是证明“离职销售也在群里”,这直接关系到“向不特定或无关第三方披露”。把成员列表截图,标注出离职人员的账号和身份关系。
  4. AI 工具使用记录:客服说“公安调取才提供记录”,这在合规工具里很常见,你作为公司一方很难直接拿到。但这类记录在后续报案或诉讼中可以通过公权力调取。现在能做的:记录实习生在 AI 网站注册用的邮箱/手机号、让实习生自己写下操作经过和承认上传的书面陈述,这份当事人事后确认比平台记录更早也更实在。
  5. 原始文件的留存:把这份成本核算表本身固定下来,包括文件的创建时间、修改时间、Excel 属性里的作者信息,以及公司内部权限设置的截图。

是否要先公证

如果这件事大概率要走仲裁或诉讼,公证的作用是给电子证据加一层“真实性推定”。但公证有成本,不是第一步。合理顺序是先完成上面的录屏和截图,把证据固定到公司可控的存储里(不要只存在聊天记录里,导出到本地硬盘并备份),然后再根据老板对这件事的处理姿态决定是否公证。涉及离职销售在群、金额较高、老板明确要追责的情况下,对群聊录屏做公证可以明显提高后续证据的可接受度。

公司现在可以走的路径

  • 内部调查先行:形成一份情况说明,把“谁、什么时间、上传了什么工具、转发到了哪个群、群成员构成、造成的扩散范围”写清楚。这件事你作为产品部的人牵头取证,但最终责任认定建议让法务或外部律师看一遍证据。
  • 评估实际损失:不是看数据有没有被竞争对手实际使用,而是看“扩散到离职销售”这一事实本身。离职人员没有继续为公司保密的合同义务,数据一旦到了他们手里,后续流向无法控制,这就是损害风险。
  • 再决定民事还是刑事:构成商业秘密且损失达到一定数额,才谈得上刑事报案;达不到标准就走劳动法路径处理实习生、或者对接收方发停止使用/删除告知函。具体能不能报案,建议带上证据去当地公安经侦部门或通过 96110 反诈专线 咨询转接,商业秘密案件由经侦管辖,不是普通反诈案件。

AI 平台的使用记录在这个案子里是次要证据,主要证据还是群聊传播事实和公司保密制度。把这两块抓牢,后续无论内部追责还是外部维权,手里都有能打的东西。

本文仅提供合规风险识别和取证思路,不构成法律意见。具体是否达到商业秘密立案标准、是否提起诉讼,建议结合完整证据咨询专业律师或公司法务。

哎呀这事儿确实麻烦。我个人觉得首先得搞清楚那些信息在泄露前有没有被明确标记为机密或受保护的。如果成本表本身没有加密或权限限制,光是上传到 AI 工具这个行为法律上界定起来就挺模糊的。不过你们公司规章制度里如果明确说了员工不能随意分享内部数据,那这哥们确实违规了。

取证的话我听说截图容易被质证,公证一份更有效力,你可以整理出原始聊天记录、截图、时间戳这些。那个 AI 工具的记录肯定能作证据,但确实需要公安介入才能从平台拿到。不过我也不懂法律细节,建议你们还是找个懂商业秘密这块的律师问问,特别是要确认这事儿够不够上升到报警层面,别到时候折腾半天发现其实是内部行政处罚就行了。

Related