🔧 工具箱

9月22日，字节跳动企业纪律与职业道德委员会发布中国大陆地区2026年3号通报，集中通报二季度内部违规违纪处理结果：114名员工因触犯公司红线被辞退，其中8人涉嫌刑事犯罪被移交司法机关，6人因严重损害公司利益被提起民事诉讼。

通报里有一个细节，值得所有正在推AI工具的公司抄下来贴在墙上：某业务员工利用AI工具整理业务信息，生成了百余份包含内部保密信息的文档，随后违规备份至个人飞书账号，同时违规备份了内部代码库。公司已明确强调过待离职期间的保密要求，该员工仍然操作，最终被辞退、实名通报并加重经济处罚。

这份通报之所以值得HR和管理者细读，是因为它标记了一个新问题：AI工具把人泄密的效率也一起放大了。今天这篇工具箱，把AI时代企业最需要补的五条制度红线讲清楚。

一、AI让三类泄密场景同时提速

先看清楚风险从哪里来。AI工具普及之后，企业内部信息安全管理出现了三个新的高发场景。

第一类是"整理即外流"。过去员工要带走一批资料，得一份一份下载、压缩、拷贝，动作多、痕迹明显。现在只要把资料丢给AI整理，一次生成上百份结构化文档，再一键存进个人云盘，全程看起来都像正常工作。字节通报里的案例正是这个路径：用AI提高整理效率，顺手把效率用在违规备份上。通报里还有一个细节值得注意——涉事员工不只备份了文档，还备份了内部代码库。这说明一旦形成"我要走了、把东西都收走"的心态，AI工具只是把动作变快了，真正的诱因是离职期的管理真空。

第二类是"离职期集中备份"。"待离职期间的保密要求"被专门点出来，说明这个窗口期是风险最高的时段。人在准备离开时，对公司资料的"拥有感"会下降，而AI恰好提供了最省力的搬运方式。企业如果没有离职流程里的数据审计环节，这类行为往往只能在事后发现。

第三类是"社交媒体口径失控"。本次通报同时处理了两类情况：一名实习生在外网发布不实言论、编造公司文化与工作氛围的谣言，被解除实习协议；另有多起员工发布夸大或歪曲工作强度的帖文博取流量，被纪律处分。注意，公司同时提醒员工遵守社交媒体政策——这意味着两件事都要管：员工不能造不实信息，同时公司的对外口径也得有内部指引，而不是等出事再追责。

二、五条制度红线

基于这些风险，AI使用合规的制度建设可以按五条红线来搭。

第一条，数据分级准入。为公司的AI工具划出明确的数据分级：哪些级别的数据可以对内AI使用，哪些可以做脱敏处理后使用，哪些任何AI工具都不能碰。原则很简单：把数据喂给AI，等同于把数据交给一个外部处理流程来看待。分级表要挂在工作流上，而不是放在制度汇编里吃灰。

第二条，AI生成物的留痕与出口管控。凡是用AI批量生成、包含业务信息的文档，必须走公司指定的存储通道，禁止落到个人账号。技术上可以做的事很多：企业云盘禁止外链、私人网盘域名封禁、代码库访问审计。制度上则要写清一句话：AI整理出的产出，仍然是公司资料，适用同样的保密要求——整理不改变归属。这里有个容易被忽略的认知偏差：不少员工觉得"是我自己整理的东西，算我的成果"，但公司视角里，整理的是公司的信息，产出自然归公司。这层认知差必须靠制度明示，不能指望员工自己悟。

第三条，离职窗口期的数据管理清单。把高风险时段做成标准动作：提出离职当日即调整权限范围、核心资料访问改为只读并留痕、备份行为进入审计清单、离职面谈中书面确认保密义务。字节通报里那句"公司已明确强调待离职期间的保密要求"，反过来提示所有企业：光是"强调"不够，要有配套的权限动作和审计记录。

第四条，社交媒体与对外发言政策。政策要写三件事：员工可以表达什么、不可以表达什么、公司如何处理边界内外的差异。合规的表达界线要清晰（不泄露内部信息、不编造不实内容），同时也要注意不过度扩张到员工正常的个人表达——政策的公信力在于界线一致，而不是管得越宽越好。字节通报里同时处理了造谣和"夸大型吐槽"两类，这两种的性质其实不同：编造不实信息危害明确，而夸大工作强度的抱怨背后往往有真实的管理问题。企业在处理后者时，除了处分，更该回头看看员工为什么这么讲——堵住嘴容易，堵住情绪不可能。

第五条，违规处理的梯度与一致性。从书面警告、绩效影响，到解除合同、实名通报、纳入行业联盟，再到民事诉讼、移送司法，梯度要事先写明，并且真的按梯度执行。本次通报里"实名通报+同步行业联盟+民事诉讼"的组合，本质是在提高违规成本，这比任何一次培训都能形成记忆。

三、一页制度模板的要素

如果要在公司内部发起这件事，建议从一页纸开始。要素清单如下：

一是适用范围与定义：哪些工具算AI工具、哪些数据算内部信息，一次说清；二是数据分级表：三到四级即可，越简单越能落地；三是使用流程：从"能用于什么任务"到"产出如何存储"的主干流程；四是禁止清单：个人账号存储、外部AI工具上传、离职期批量导出等明确禁止项；五是审计与追责：谁定期查、查到如何处理、调查与申诉程序如何；六是例外申请通道：确需特殊处理时的审批路径——没有例外通道的制度，会被绕过而不是被遵守。

四、给管理者的提醒

最后补一句。AI使用的合规管理，目标不是把员工管紧，而是把边界画清。边界清晰的时候，绝大多数员工会按规则办事；边界模糊的时候，守规矩的人反而显得吃亏——这才是真正伤害组织氛围的地方。很多公司的现实是：AI工具已经人人都在用，但使用规范还停留在"注意保密"四个字。这种状态下，员工不是不想守规矩，而是不知道规矩在哪。

字节这份通报是一份合同：它同时告诉员工公司会认真追责，也告诉管理者公司的红线在哪里。还没做这件事的企业，趁现在把五条红线立起来，比等着下一个通报出现要好。