今天在公司处理报表，想着用个 AI 工具帮着整理一下数据，结果发现里面全是客户公司的财务明细。NDA 里写了不能把这些信息给第三方，但 AI 算不算第三方呢？
我记得合同上说数据只能内部用，可现在 AI 好像会把东西存下来也不知道去哪了。已经传了一部分上去，现在后悔了。
要是被客户发现或者公司审计发现，这事会不会算泄密？我该不该现在就把记录删了还是先问法务？
把客户财务数据传给 AI 分析会不会违反 NDA 现在有点纠结
今天在公司处理报表，想着用个 AI 工具帮着整理一下数据，结果发现里面全是客户公司的财务明细。NDA 里写了不能把这些信息给第三方，但 AI 算不算第三方呢？ 我记得合同上说数据只能内部用，可现在 AI 好像会把东西存下来也不知道去哪了。已经传了一部分上去，现在后悔了。 要是被客户发现或者公司审计发现，这事会不会算泄密？我该不该现在就把记录删了还是先问法务？
Viewed 0
3 Answers
哎，这事我看还是别传了。NDA 写了不能给第三方，AI 后台存不存数据谁也说不准，已经传一部分了就赶紧删记录。万一客户审计翻出来，扯不清责任。直接问问你们法务或者合规的人，别自己赌。
我也遇到过类似情况，后来了解到AI平台大多都会留存数据用来训练模型，这就明显算把信息交给第三方了。合同里说内部用就基本不能传出去，哪怕是给AI也不行。你这情况最好赶紧找法务确认一下，同时把上传的那些数据尽快删了，别等出问题了更麻烦。看着就挺闹心，我觉得以后敏感数据还是别轻易放外面，安全第一……
哎，我觉得你现在的担心是对的。NDA 里明确说了不能给第三方，AI 服务商就算是第三方，特别是那些免费或便宜的工具，数据流向真的说不清。有些确实会存储或用于训练模型，这个风险很大。
我个人觉得不用等，现在就应该跟法务或合规部门坦白，说已经误传了哪些数据、用的什么工具、删了没有。隐瞒着被发现反而更糟。大多数公司对这种事的处理是有流程的，早说比后来被审计查出来好得多。删记录这事我也不太建议，容易留下"销毁证据"的印象。反正都已经传了，坦白反而是最稳妥的做法。
