益领未来内部课 | 第6期直播成长课:AI时代的隐私与合规必修课

很多同学觉得隐私泄露离自己很远，但张皓英老师提醒：身份证号、人脸信息、行踪轨迹、聊天记录等一旦泄露，可能会对人身安全、财产安全和精神安宁造成一定的损害。

她特别强调了日常场景中的风险防范：生活中的风险无处不在。有人在校门口扫码送玩偶，你一时心动就交了手机号——但对方要你的信息做什么？是否与你当前的需求相关？范围是否合理？合法性、相关性、必要性，扫前三问，缺一不可。转发朋友的聊天记录前，也必须征得同意，否则友谊的小船说翻就翻。

求职季更要擦亮眼。投简历时认准 “https”安全链接，没有“S”的不安全。页面粗糙、日期过时的假网站，千万别填信息。公共WiFi隐患大，用自己的手机信号更安全。

很多同学觉得商业秘密是大公司的事，实习生、新人离得很远。但许敏老师指出：商业秘密保护是职场新人的通行证，必须建立“红线意识”。

根据《反不正当竞争法》，商业秘密需同时满足“不为公众所知悉”“具有商业价值”“采取相应保密措施”三个要件。客户名单、报价方案、运营数据、内部会议决策等，都属于商业秘密范畴。

一个真实改编的案例让人警醒。某实习生为了快速完成统计任务，把包含客户联系方式、合作金额的内部名单通过微信发给大学同学帮忙。结果那位同学恰好在竞争对手公司实习，名单流入对手手中——两个月内，原公司流失15家核心客户，损失超过200万。

许老师强调违反商业秘密可能带来的三重后果：民事责任、行政责任、刑事责任。职场新人要牢记 “五不原则”：不看、不问、不拍、不转、不披露。

“AI很强大，但你输入的每一句话，都可能成为它‘学习’的素材。”朱宗霞老师指出，AI大模型靠用户交互数据自我进化。你上传一张自拍、输入身份证号、随口说出学校专业——AI都能拼凑出你的完整画像。更可怕的是AI换脸和语音合成诈骗，案件量已激增45%。骗子用3秒语音合成谎称绑架，老人转账后才发现上当。

职场和科研中的AI泄密更触目惊心。某员工把公司源代码粘贴到公共AI工具里找bug，结果核心机密被模型吸收；某科研人员将未公开的实验数据输入AI生成报告，被国安部门通报处分，主管也被追责。一次“图省事”，可能毁掉整个职业生涯，甚至触犯国家秘密法。

朱老师给出AI安全使用五原则：

敏感信息不上传：身份证、学生证、人脸照片应避免输入公共AI。

工作秘密不输入：客户名单、报价、代码等商业机密一律不输入公共AI。

用完及时清理：及时删除对话记录、关闭授权，不用的平台注销账号。

认准正规来源：只从官方渠道下载，警惕“免费特效”诱饵。

尊重他人权益：不用AI伪造他人声音、换脸造谣。

Q&A精华：同学们最关心的问题

在Q&A环节，同学们围绕AI工具使用、数据留存、扫码点餐等问题进行了提问。三位老师的回答指向了一个共同的底层逻辑：AI可以辅助思考，但不能替代人的判断与责任。

同学郭茸：AI工具会自动保存对话记录，即使删除仍有留存，有安全风险吗？

朱宗霞老师：强烈建议避免输入真实敏感信息。你可以用“张某某”代替真名，用“某大学”代替校名，实现脱敏提问。

同学顾新颖：扫码点餐强制注册，摇一摇广告关不掉，会导致信息泄露吗？

张皓英老师：建议点餐后立即删除小程序。对于关不掉的弹窗，警惕其目的，必要时直接关机重启。

同学黄艳敏：如何判断AI答案是否可信？

许敏老师：AI可能顺着你的问题圆谎，也可能产生幻觉。建议：①用常识判断是否合理；②要求AI提供信息来源并亲自验证；③换一个AI工具交叉验证；④重大决策找专业人士确认。

名师箴言

一、上网自由，不等于隐私放任。

二、信息不是孤岛，而是画像拼图。

三、合规意识不是限制行动，而是保护自己和雇主的权益。

四、接触信息是一种权限，不是所有权。

五、AI可以辅助思考，但不能替代人的判断与责任。

总结：数据隐私与AI安全使用的四个方法

第一：填信息前，先问是否必要。 不是所有表单都值得填，不是所有权限都该授权。

第二：转发内容前，先问是否同意。 聊天记录、照片、定位、截图，都不是可以随手传播的素材。

第三：使用AI前，先做脱敏处理。 真实身份、公司资料、客户信息，不要直接交给公共AI。

第四：做判断前，先进行二次核验。 涉及法律、合同、重大决策时，通过官方渠道或专业人士确认。