AI 创业公司数据合规自查清单:从 0 到 1 的 12 个关键节点

去年我帮 3 家 AI 创业公司做过合规诊断。

3 家，3 个不同的方向 —— 一家做 LLM Agent、一家做 AIGC 视频、一家做对话式客服。

共同点：3 家全部有问题。

不是大问题，是那种"早期没人提醒、后期补不回来"的小问题。

等到被客户法务拒单、等到被监管约谈、等到要进尽调了才慌，这时候补的成本是早期做的 5 到 10 倍。

这篇文章不讲大道理，只列节点。

12 个，按时间顺序排，每个节点你只要卡住当下那一个动作就行。

不用提前焦虑后面的事。

很多人不知道，《个人信息保护法》第 52 条是这么写的：

处理个人信息达到国家网信部门规定数量的个人信息处理者，应当指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督。

个人信息处理者应当公开个人信息保护负责人的联系方式，并将个人信息保护负责人的姓名、联系方式等报送履行个人信息保护职责的部门。

听起来是大公司的事。但你的客户 —— 那些上市公司、那些大厂法务 —— 不这么看。

他们看的是你这家供应商有没有合规架子。

没有 DPO 任命文件、没有联系方式公开、没有报送监管部门，他们直接把你从供应商名单里划掉。

半天能搞定的事，没人在意。

任命一个 DPO（可以是你自己、可以是联合创始人、可以是外聘的兼职顾问），出一份任命文件，明确职责。

在官网隐私政策里把 DPO 的联系方式亮出来。

把 DPO 的姓名、联系方式等报送履行个人信息保护职责的部门。

给 DPO 开个最小权限的工作邮箱，能独立接触法务、产品、技术。

3 件事加起来半天搞定。但 90% 的 AI 公司在拿到第一笔订单之前都不会做。

你得有《隐私政策》和《用户协议》。

这两个文件不是给监管看的，是给客户法务部、给你自己的客服、给可能的诉讼对手看的。

真实故事：去年有家做 AI 客服的公司，签了一家头部电商。

客户法务部要求 27 项合规附件。光是隐私政策就让改了 11 个版本，从 2 页改到 18 页。

最后签下来，光是法务对接花了 4 个月。

4 个月里他们什么都没做，光在改文档。

为什么改这么久？因为最初那版隐私政策用的是一个网上找的模板，没有写清楚：

• 你的大模型调用了哪些数据
• 数据存哪里、存多久
• 用户能不能删除、能不能导出
• 你的模型训练数据来源是不是合法

不要用网上免费模板。找律师写一份针对你业务的隐私政策。

隐私政策不是写完放那里，是每加一个功能就要改一遍的活文档。

产品里要有"用户同意按钮"的设计 —— 不同意不能用，不能默认勾选。

国内大模型 API 用了哪家、国外大模型 API 用了哪家、向量数据库用了哪家 ——

这些选型一旦定了，后面的合规问题就锁死了。

真实场景：某 AI 公司产品里默认调用了某境外大模型 API。

结果某上市公司客户在尽调时发现 —— 他们家的产品，把客户对话传到境外服务器了。

单子黄了。

不是技术问题，是接入前没问过"这家供应商的数据流转路径是什么"。

一页纸 8 个问题的尽调清单：

• 数据存储位置（境内还是境外？哪个区？）
• 数据是否用于训练（默认是"否"，但要书面确认）
• 数据保留期限（30 天？90 天？永久？）
• 安全认证（ISO 27001、SOC 2、信通院的可信 AI 评估？）
• 退出机制（合同到期后数据怎么销毁？）

这一份尽调清单不用长篇大论，但要写进采购合同里作为附件。

《个保法》第 13 条规定，处理个人信息有 7 种合法情形，但 90% 的创业公司只盯着"取得个人同意"这一种。

第 14 条进一步规定：基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。 个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。

创业公司最容易犯的错是"我以为默认勾选 = 同意"。

2024 年以来，网信办对几款热门 AI 应用的处罚案例里，至少有 3 起直接因为"默认勾选、勾选后无法撤回、捆绑同意"中的某一项。

3 个硬性要求：

• 用户协议和隐私政策必须主动点击同意，不能默认勾选
• 同意后必须可以撤回，撤回路径不能藏在 5 级菜单后
• 不能"不同意就不能用任何功能" —— 必须给"基础功能"和"个性化功能"分开同意
• 处理目的、处理方式、个人信息种类发生变更时，必须重新取得同意

这是 AI 公司最特殊、也最容易被忽略的节点。

《数据安全法》第 32 条规定：任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。

《生成式人工智能服务管理暂行办法》第 7 条规定：生成式 AI 服务提供者应当使用具有合法来源的数据和基础模型；涉及个人信息的，应当取得个人同意；涉及知识产权的，不得侵害他人依法享有的知识产权。

《个保法》第 27 条规定：处理已公开个人信息对个人权益有重大影响的，应当依照本法规定取得个人同意。

你的训练数据从哪来、有没有授权、是否涉及个人信息和版权内容，直接决定你产品能不能上。

这一步 99% 的 AI 公司不做。

不是因为难，是因为"我训练就训练了，谁还记日志啊"。

但真出事的时候 —— 比如某用户主张"我的脸被训练进了换脸模型" —— 你没有训练日志，就只能任人拿捏。

要保留的证据：

• 数据来源合同（爬虫合规、用户授权、内容版权）
• 数据清洗记录（去重、脱敏、版权过滤）
• 训练日志（哪些数据在哪一天进入训练集）
• 数据集快照（万一被查，能追溯）

《互联网信息服务算法推荐管理规定》第 24 条是这样写的：

具有舆论属性或者社会动员能力的算法推荐服务提供者应当在提供服务之日起十个工作日内通过互联网信息服务算法备案系统填报服务提供者的名称、服务形式、应用领域、算法类型、算法自评估报告、拟公示内容等信息，履行备案手续。

算法推荐服务提供者的备案信息发生变更的，应当在变更之日起十个工作日内办理变更手续。

算法推荐服务提供者终止服务的，应当在终止服务之日起二十个工作日内办理注销备案手续，并作出妥善安排。

关键词："舆论属性或者社会动员能力"。

听起来很大对不对？

但是 —— 只要你的 AI 产品里嵌了个性化推荐、热门话题排序、用户画像推送，理论上都触发备案。

现实中 90% 的中小 AI 公司没做，因为没人查。

但等到你被客户尽调、被监管点名、要去科创板上市的时候 —— 缺算法备案会成为硬伤，和缺营业执照一个性质。

《生成式人工智能服务管理暂行办法》第 17 条是这样写的：

提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照国家有关规定开展安全评估，并按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续。

换句话说 —— 你只要做 ToC 的 AI 对话、AI 写作、AI 绘画、AI 视频生成，几乎都触发。

备案分两个：算法备案（节点 6）+ 大模型备案（生成式 AI 备案）。两个都要做。

大模型备案审核周期 4-6 个月。3-5 月是备案高峰期，6-8 月要排队。

别等到要上市前 3 个月才做 —— 来不及。

深度合成备案的真正依据是《互联网信息服务深度合成管理规定》第 19 条：

具有舆论属性或者社会动员能力的深度合成服务提供者，应当按照《互联网信息服务算法推荐管理规定》履行备案和变更、注销备案手续。

深度合成服务技术支持者应当参照前款规定履行备案和变更、注销备案手续。

完成备案的深度合成服务提供者和技术支持者应当在其对外提供服务的网站、应用程序等的显著位置标明其备案编号并提供公示信息链接。

第 16 条是水印标识的规定，不是备案的依据 —— 我之前在第一版文章里写错过这个引文，这里特别提醒读者别被误导。

第 16 条原文是：深度合成服务提供者对使用其服务生成或者编辑的信息内容，应当采取技术措施添加不影响用户使用的标识，并依照法律、行政法规和国家有关规定保存日志信息。

第 17 条进一步规定：可能导致公众混淆或者误认的 5 类深度合成服务（智能对话、合成人声、人脸生成、人物视频、沉浸式拟真场景），应当在合理位置、区域进行显著标识。

第 18 条还规定：任何组织和个人不得采用技术手段删除、篡改、隐匿第 16 条和第 17 条规定的深度合成标识。

深度合成服务比算法备案更严格，因为直接涉及肖像权、声音权、人格权。

容易出的事：

• 客户用你的产品做了个"已故名人复活"的视频，舆论炸了
• 用户用你的 API 做了"换脸诈骗"工具，被公安找上门
• 你的产品里有人上传明星照片生成合影，明星经纪公司发律师函

要做的事：

• 算法备案 + 深度合成备案（依据第 19 条）
• 用户协议里明确禁止"未经授权的真实人物合成"
• 水印标识（依据第 16 条）+ 显著标识（依据第 17 条）
• 不得删除、篡改、隐匿标识（依据第 18 条）
• 黑名单机制（敏感人物库）

创业公司最容易踩的坑是用销售给的"标准合同模板"直接签。

客户 —— 尤其是大客户 —— 合同里有 4 个关键附件你必须看：

• 数据处理协议（DPA）
• 安全附件（Security Exhibit）
• 合规承诺函
• 审计权条款（Audit Rights）

里面会写：你的产品在客户环境里怎么处理数据、你能看哪些数据、客户有没有权利审计你、出事了你赔多少、合同到期数据怎么删。

创业公司 90% 直接签字，因为销售要冲业绩。

但你得知道 —— 你签的是公司的命。

不是"如果出事"，是"什么时候出事"。

《个保法》第 57 条是这样写的：

发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知应当包括下列事项：

（一）发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害；

（二）个人信息处理者采取的补救措施和个人可以采取的减轻危害的措施；

（三）个人信息处理者的联系方式。

个人信息处理者采取措施能够有效避免信息泄露、篡改、丢失造成危害的，个人信息处理者可以不通知个人；履行个人信息保护职责的部门认为可能造成危害的，有权要求个人信息处理者通知个人。

要准备的：

• 写一份《数据安全事件应急预案》，2-3 页就够
• 明确"什么算事件"（哪怕只是"一台开发机被离职员工拷走了"）
• 明确"24 小时内向网信办报告"的流程
• 准备一份"通知模板"，至少包含上述 3 项必含事项
• 内部判断"什么情况下可以不发个人通知"（避免被滥用）

99% 的创业公司没有预案。

等到真出事 —— 比如某个工程师把客户数据上传到 GitHub 公开仓库了 —— 大家手忙脚乱，这时候每多一分钟都是赔偿金额。

投资人尽调清单里，数据合规已经从"加分项"变成"必查项"。

2024 年以来，红杉、IDG、高瓴这些机构的尽调清单里，至少有 8-12 项和 AI 数据合规直接相关：

• 算法备案证书
• 大模型备案证书
• 隐私政策版本历史
• 训练数据来源凭证
• 用户授权记录
• 第三方供应商合同
• 数据安全事件记录
• DPO 任命文件
• 安全认证证书

提前 2 个月准备合规包 —— 一个文件夹，30-50 个文件。

让律师提前 1 个月做合规体检报告。

别在投资人 DD 进场那天才发现"我们的算法备案还没做"。

证监会 2024 年对 AI 公司的 IPO 审核明显趋严。

数据资产 已经被列入"科创板 IPO 必披露事项"。

你公司持有的数据，到底算不算资产、值多少钱、来源合不合法 —— 直接影响 IPO 估值。

要做的事：

• 数据资产盘点（什么数据、多少条、来源、合法依据）
• 数据资产估值（成本法？收益法？市场法？）
• 数据资产入表（财政部 2023 年 8 月发布的《企业数据资源相关会计处理暂行规定》要求数据资产可入表）
• 数据资产法律意见书

这一步 99% 的 AI 公司到 IPO 前 6 个月才发现 —— 来不及。

这 12 个节点，我想说一句可能不中听的话。

AI 创业公司的合规问题，本质上不是"我该怎么合规"，而是"我应该用合规做什么生意"。

我接触过的 AI 创始人分两类。

第一类把合规当成本 —— "我能不能晚点做""客户没要求就先不做""被查了再说"。

第二类把合规当销售工具 —— "我做好合规，让客户法务 1 周过审""我用合规包帮销售打单"。

第二类活得更好。

不是因为他们"更守规矩"，而是因为他们意识到 —— 在 ToB 的 AI 市场里，合规就是准入门槛。

你做得好不好，是第二位的。

你做得齐不齐，是第一位的。

如果你看完这 12 个节点，发现自己公司已经漏了 3 个以上 —— 第一次 30 分钟免费咨询，可以私信我，不推销不催单，就帮你看看优先级。