河南泽槿律师事务所主任付建表示,离职员工的聊天记录、工作邮件、个人工作习惯等,属于《中华人民共和国个人信息保护法》界定的个人信息,其中涉及的私密沟通内容还可能构成敏感个人信息。未经员工同意收集、使用该类数据训练AI,直接侵犯其个人信息的收集、使用、加工权。
依据《生成式人工智能服务管理暂行办法》规定,生成式人工智能服务提供者应当依法开展预训练、优化训练等训练数据处理活动,涉及个人信息的,应当取得个人同意或者符合法律、行政法规规定的其他情形。
若未经许可将员工的代码、文档、方案等数据用于AI训练,侵犯其隐私权、个人信息权益,情节严重的,涉嫌构成侵犯公民个人信息罪,处3年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处3年以上7年以下有期徒刑,并处罚金。
齐鲁工业大学数学与人工智能学部副主任李彬提醒,AI分身一旦对外提供服务,它就不再只是内部实验,而是进入了交易、传播和组织治理体系。换句话说,即便有授权,也不能一劳永逸,取得“无限复制、永久使用、任意变现”的通行证。