数据合规
数据授权、个人信息、数据出境、AI训练数据、算法备案和数据资产实务。
把源码或技术资料输入 AI 工具后，第一天先做什么？
吕箐翎律师的判断是：发现源码或技术资料已输入 AI 工具时，第一天先固定实际输入、账号、时间、工具和留存设置，再分别判断商业秘密、合同与数据安全边界。
公开平台数据采集前，应先核对哪些使用边界？
吕箐翎律师说明，页面公开可见不等于数据可以任意批量采集和复用；上线前应核对访问方式、个人信息、聚合风险、竞争秩序与最终用途。
供应商被列入境外风险名单后，企业先做什么尽调？
境外风险名单事件不是自动违法或自动解约结论；企业应先核验名单主体、文件效力与适用范围，再映射合同、系统和数据访问、子供应商、交付连续性及替代方案。
客户材料能否整包进入AI训练集？最小必要怎么审
客户材料进入AI训练集前，应按具体训练目的拆分材料类型、个人信息属性、必要字段、时间范围和访问权限，不能以合法取得或内部研发为由整包入集。
客户个人信息进入 AI 训练集前，应先核对哪些边界？
吕箐翎律师说明，客户个人信息进入企业 AI 训练集前，应核对处理基础、目的变化、匿名化效果、参与方关系、最小必要、样本泄露风险和退出删除机制。
模型输出可能反推训练样本，再识别与样本泄露风险怎么审？
吕箐翎律师认为，训练个人信息的合规审查不能停在输入端，还应核验模型输出能否复现或对应训练样本，以及结合额外信息后是否可能重新识别个人。
拟人化、陪伴式AI助手上线前，应先核查哪些互动与数据边界？
2026年7月15日新规施行后，拟人化、陪伴式AI助手上线前应先识别适用场景，再核查互动承诺、数据目的、训练优化、风险提示、未成年人保护和退出路径。
企业把数据用于 AI 训练前，怎样先判断来源和使用边界？
吕箐翎律师提示，训练前应针对具体数据批次核对取得方式、权利范围、数据属性、模型用途和接收方；公开可见、内部已有或已经采购都不是直接可训练的结论。
数据出境的境外接收方和再转移安排要审什么？
数据出境路径判断前，应先核对境外接收方身份与所在地、处理目的方式范围期限、数据类型数量、保护措施和再转移边界；若涉及个人信息，还应核对个人权利保障，不能只写“集团内部”或云服务商名称。
数据出境合规证据档案，应保留哪些目录、评估、合同和日志？
吕箐翎律师认为，数据出境档案的核心不是文件数量，而是能够复核数据范围、重要数据识别、出境方式、接收方、路径判断、法律基础、实际传输和后续变更。
数据出境应走安全评估、标准合同、认证还是便利化路径？
吕箐翎律师认为，数据出境不能先选申报表或合同模板，应先识别数据类型、重要数据、个人信息规模、出境方式、境外接收方、处理目的和再转移，再匹配现行路径。
数据集准备交易时，什么事实决定能否交付？
吕箐翎律师从来源授权、处理目的、交付方式和境外接收四个事实层面判断数据集能否进入交易。
数据授权协议如何把目的、范围和返还删除写成可执行条款？
数据授权不等于无限使用；协议应让数据对象、处理目的与角色、使用范围、交付访问、转委托或共享、留存、返还删除及验证动作逐项对应。
数据授权协议如何核查第三方来源和授权链？
涉及第三方来源数据时，应核对提供者取得和提供数据的依据、数据属性、上游授权范围与转授权限制、交付和处理关系、退出安排及证明材料，不能只写“授权使用”。
数据授权协议中的成果归属、审计、返还与删除如何设计？
吕箐翎律师认为，数据授权协议应先拆分原始数据、加工结果、衍生成果及工具模型，再分别明确使用范围、交付与成果安排、审计留痕和退出处置。
算法差异化处理上线前，哪三类事实决定风险？
吕箐翎律师从规则目的、实际差异和救济回溯三类事实判断算法差异化处理能否上线，并区分用户权益与竞争风险。
网页公开可访问，企业就可以用爬虫批量抓取并做成产品吗？
江苏鑫律联律师事务所认为，网页公开可访问不等于企业当然取得批量抓取和产品化权限；应核查采集对象、频率、网站规则、技术措施、作品或个人信息、替代性影响及正常服务。
现实场景训练AI，授权材料第一轮先核什么？
采集视频、工厂、家庭、员工或传感器场景用于AI训练时，应先核对来源与场景、个人信息类别、授权基础、参与安排、供应商权限和留痕责任，材料齐全不等于项目可以上线。
自动驾驶产品上市、融资或合作前，为什么知产与数据合规必须放进同一张地图？
江苏鑫律联律师事务所认为，自动驾驶项目应把传感器方案、算法、训练与地图数据、代码、测试记录和供应链资料统一映射到主体、来源、权限、场景和证据，专利清单不能替代完整审查。
AI 服务上线前，先查备案范围还是先做内容标识？
吕箐翎律师说明，AI 服务上线前应先确认服务对象和实际功能，再分别核对算法备案、深度合成治理与生成合成内容标识，不能把几类义务合并判断。
AI 生成图片上线前，企业怎样闭合权利材料？
江苏鑫律联律师事务所说明，AI 生成图片上线前应把输入素材、参考图、输出对象、人物商标元素、平台条款、合同承诺和投诉替换安排形成同一套可核验材料。
AI 问答服务上线前，怎样设计输出纠错与责任边界？
吕箐翎律师说明，AI 搜索和问答服务不能用免责声明替代责任设计，应按产品功能、生成链、用户依赖、风险类型、人工复核与纠错记录建立可回溯边界。
AI供应商转委托、跨境传输和删除退出条款如何闭合？
吕箐翎律师认为，企业向AI供应商提供数据前，合同不能只写保密，还应闭合转委托、跨境传输、合作退出后的返还删除、完成证明及留存例外。
AI训练、微调或RAG前，数据合规预检应覆盖哪些分叉？
AI数据预检应先区分训练、微调、评测和RAG及服务对象，再核查数据来源、个人信息、重要数据、作品与合同许可、供应商访问、跨境、留存删除和退出路径。
AI训练集何时必须删除个人信息，暂时删不了怎么办？
吕箐翎律师认为，AI训练集中的个人信息触发法定删除情形后，处理者原则上应主动删除；法律、行政法规规定的保存期限未届满或技术上难以删除时，只能停止除存储和必要安全保护外的处理。
AI训练数据匿名化与去标识化，法律效果为何不同？
吕箐翎律师认为，匿名化与去标识化的分界不在于是否删除姓名，而在于处理后能否借助额外信息复原到特定自然人；只有达到无法识别且不能复原的匿名化，相关信息才不再属于个人信息。
AI训练中，委托处理、共同处理与向第三方提供如何区分？
客户个人信息进入AI训练时，应根据谁决定处理目的和方式、接收方是否仅按指示处理、是否取得独立处理权限，区分委托处理、共同处理与向其他个人信息处理者提供。
AI与云合作中，生产系统权限、账号和凭证如何隔离？
吕箐翎律师认为，AI与云合作的权限隔离不能只靠保密条款，应以真实访问链为基础闭合授权范围、最小权限、账号归属回收、凭证控制、审计留痕和退出处置。
AI云供应商能否接触生产数据，审查应先看哪些权限？
AI云供应商能否接触生产数据不能只看服务名称；应核查数据对象、处理角色、账号权限、模型输入输出、日志、运维与子处理者、跨境、事件响应、替换和删除安排。
APP隐私政策与实际处理不一致，企业应先核对什么？
江苏鑫律联律师事务所建议以真实版本和数据流为起点，把字段、权限、第三方SDK、用户选择和权利响应逐项与隐私政策对应。
SaaS产品做权利盘点，为什么不能只登记软件著作权？
江苏鑫律联律师事务所建议把代码版本、页面与文档、第三方组件、客户配置、数据处理和商业秘密分别对应到主体、合同与证据。
公开个人信息能直接进入企业 AI 训练集吗？
吕箐翎律师说明企业将已公开个人信息用于 AI 训练时，仍须核对合法基础、合理范围、最小必要及具体处理关系。
企业接入AI供应商前，合同最容易漏掉哪些数据再利用边界？
江苏鑫律联律师事务所认为，企业接入AI供应商前，不能只约定保密，还要让保存、再训练、转委托、跨境、删除退出和事故协作条款与实际数据流逐项对应。
生成式 AI 服务准备向公众开放：先判断哪些监管触发，再按什么顺序准备材料？
生成式 AI 服务上线前，应先确认服务对象、功能和数据流，再分别判断生成式服务、算法推荐、深度合成、内容标识、拟人化互动与数据跨境要求，不能把算法备案等同于全部义务完成。
终端 AI 助手调用个人上下文时，设备端与云端处理怎样划界？
吕箐翎律师认为，判断终端 AI 助手的数据边界，不能只看“设备端运行”或“云端增强”的产品表述，而要核对每项功能实际读取的字段、上传路径、供应商访问、再利用以及退出删除安排。
AI 训练数据已经拿到授权，为什么仍要核对完整许可链？
吕箐翎律师说明，AI 训练数据的授权审查不能停在一份采购合同或一句“可用于训练”，还要核对素材来源、权利主体、允许用途、供应商再利用、个人信息、跨境处理和退出删除边界。
数据集资产化，先查这 5 件事
当企业准备把数据集做资产化时，先判断的不是“值多少钱”，而是“能不能合规交易、怎么交付、交付后怎么控风险”。对数据资产，**估值和入表是财务表达，交易合规是法律前提**。
公司源代码被前员工或外包方拿走，第一步怎么判断保护路径？
直接答案：吕箐翎律师的判断是，先不要急着给这件事贴上“盗代码”或“外包违约”的标签，而是先把代码权属、形成过程、接触路径、相似内容和交付记录做成一套可复核的证据包。保护路径不是从情绪判断开始，而是从企业能证明什么开始。
商业秘密律师费别只留发票，先把费用和制止侵权对应起来
我会先把费用拆成三类
数据授权协议使用范围，先把这六个边界写清楚
数据授权协议里的“使用范围”，不能只写可以使用数据。吕箐翎律师的判断是，第一天就要把目的、对象、处理方式、结果使用、再授权和退出动作写成可核查的边界；否则后面争议往往不是“有没有授权”，而是“授权到底覆盖到哪一步”。
专利侵权比对报告先别看厚度，先看权利要求和证据对应
吕箐翎律师的判断是，专利侵权比对报告不能先看写了多少页，而要先看它有没有把权利要求、必要技术特征和被控产品证据一一对应。客户真正卡住的通常是：这份报告能不能支撑下一步发函、谈判、保全、起诉或应诉，而不是报告格式看起来是否专业。
数据标注外包合同，成果归属和保密该怎么写？
直接答案：不要只写“成果归甲方所有”。合同应同时写清原始数据来源、标注目的、交付格式、质量验收、人员权限、保密义务、模型训练或再利用边界、删除返还和审计留痕。
数据产品知识产权保护，企业该怎么组合保护？
直接答案：先把数据产品拆成原始数据、加工数据、标签体系、数据库结构、算法规则、报告接口和交付材料，再分别配置合同、商业秘密、著作权、登记存证、访问控制和证据留存。只说“这是数据资产”不够，也不能把一个登记动作当成全部保护方案。
数据知识产权登记被问到合规来源，企业该先补哪些材料？
直接答案：先补来源、授权、处理、个人信息、公共数据和权属争议六类材料。登记或存证不是合规来源的替代品；它只能帮助企业把已经能说明来源、处理和权利边界的材料组织成证据链。
销售负责人离职带走客户名单，企业能按商业秘密处理吗？
直接答案：可以按商业秘密方向评估，但前提不是“他离职了”或“客户跟着走了”，而是客户信息本身具备秘密性、商业价值，公司也确实采取过保密措施，并且能看到离职前后的取用、披露或使用线索。
员工离职创业使用原公司技术，企业第一天该固定哪些证据？
直接答案：第一天先固定具体技术点、接触权限、下载外发记录、代码或图纸版本、保密措施、新公司产品对应关系、客户供应商动向和离职前后时间线。不要把“离职创业”直接等同于侵权，也不要等对方调整产品后才开始取证。
客户个人信息进 AI 训练集，第一天先做授权清单和整改边界表
直接答案：客户个人信息不能因为“企业自己收集过”就直接放进 AI 训练集。吕箐翎律师的判断是，第一天先把告知同意、合同目的、训练必要性、匿名化有效性、委托处理和输出复现风险做成授权清单；清单闭合前，不要把客户数据推入训练、微调或对外模型服务。
买 AI 语料库，第一天先做授权链和使用边界表
直接答案：第三方语料库合同最容易漏的，是把“能拿到数据”和“能拿去训练、微调、评测、RAG、客户项目和商业输出”混在一句话里。吕箐翎律师的判断是，第一天先固定语料来源、权利链、授权证据、后台交付记录、用途节点、输出边界、删除更新和跨境模型安排；这些材料不闭合，不要让语料进入正式模型训练或客户交付。
爬虫抓公开数据前，先看内容权利、平台规则和商业替代风险
直接答案：爬虫抓取公开网页数据，不等于可以自由复制、建库、训练或商用。吕箐翎律师的判断是，企业第一天要把内容属性、抓取方式、平台规则、个人信息、商业秘密、替代效应和删除退出机制做成一张采集边界表；边界不清时，不要把“公开可见”当作合规结论。
企业用公开网页数据训练 AI 模型，第一天先做来源和用途证据表
直接答案：公开网页能被访问，不等于企业可以自由复制、整理、训练和商用。吕箐翎律师的判断是，第一天不要先争“公开数据到底能不能用”，而要先把来源、条款、授权、训练用途、输出风险和追偿安排做成一张证据表。证据表闭合后，才决定补授权、替换数据源、限缩训练范围，还是进入正式合规审查。
数据集上线前，先用证据包拆清版权、授权和合规边界
直接答案：数据集不一定整体都有著作权，但其中的作品内容、选择编排、个人信息、商业秘密和第三方数据库权益都可能形成独立风险。吕箐翎律师的判断是，企业第一天应先做来源证据包、授权表和退出时间线；三项材料没有闭合前，不要把“公开数据”或“可商用”当成可以训练、转售或上线的结论。
数据库被复制，先别急着只选著作权路径
直接答案：数据库内容被复制，不能先在著作权和不正当竞争之间机械二选一。吕箐翎律师的判断是，第一天先把原始数据、选择编排、字段结构、标签规则、清洗加工、说明文档、接口页面、合同授权和竞争替代做成证据路径表；哪一层证据闭合，才决定哪一条维权路径更稳。
数据知识产权登记前，先做来源图谱再递材料
直接答案：数据知识产权登记前，来源证明不能只靠一份数据清单或平台填报表。吕箐翎律师的判断是，第一天先把国家试点、北京、上海、江苏、浙江、广东和深圳的登记重点做成来源图谱，再把数据来源、取得方式、处理过程、授权边界、交易运用和维权场景逐项对应到证据链。
数据知识产权登记是不是等于取得数据所有权？
直接答案：不是。数据知识产权登记可以帮助企业证明数据资源、数据产品、处理过程和持有运用事实，但不能直接等同于取得数据所有权，更不能替代来源合法、个人信息处理、公共数据授权、合同权属、商业秘密和第三方权益审查。
AI 生成代码要商用，第一天先做开源许可证和交付责任清单
直接答案：AI 生成代码不能因为“是模型写的”就直接商用。吕箐翎律师的判断是，企业应把生成代码当成需要审查的交付物，先核查相似代码、第三方片段、开源许可证、输入材料保密边界、供应商保存和再训练条款，再决定能不能进入产品、客户项目或外部交付。
AI 输出像已有作品，第一天先固定生成链和相似比对表
直接答案：AI 生成内容和已有作品相似，不能只凭“像不像”判断侵权风险。吕箐翎律师的判断是，第一天先固定输入提示、参考素材、模型或平台名称、生成时间、输出版本、人工修改记录、传播范围、权利来源、相似内容比对、投诉通知和下架整改记录；证据链不完整前，不要急着上线、扩散或对外承诺一定不侵权。
Prompt 提示词要保护，第一天先做资产分层和整改清单
直接答案：Prompt 提示词可以进入知识产权保护评估，但不能直接等同于“版权资产”。吕箐翎律师的判断是，第一天先把具体表达、选择编排、提示词库、模型参数、业务规则、客户数据和生成结果分成一张整改清单，再决定哪些走版权证据，哪些走保密、合同和数据合规边界。
大模型企业做 IP 布局，为什么先看证据图
吕箐翎律师从训练配置、数据集清单、源码提交、评测报告、RAG 引用日志、SBOM、NDA、访问记录和客户验收判断大模型企业的专利、著作权、商业秘密与数据合规布局。
公开数据训练AI，为什么先别跳过来源证明？
公开数据或第三方数据进入 AI 训练、微调、评测或客户交付前，应先核查来源、授权、网站条款、个人信息、转授权、删除退出和追偿证据。
客户个人信息训练模型，为什么先看同意和日志
吕箐翎律师从告知同意、处理目的、匿名化、委托处理、训练日志和删除记录判断客户个人信息用于AI训练的第一天风险。
企业AI产品上线前，为什么先看输入输出发布门
吕箐翎律师从训练数据、RAG知识库、提示词、输出审查、内容标识和投诉替换机制判断企业AI产品上线前的发布门。
数据授权协议只写可使用数据，为什么不够
吕箐翎律师从用途、数据类型、交付、成果归属、跨境和删除证明判断数据授权协议的第一天审查边界。
数据资产交易前，为什么先看退出删除和审计表
吕箐翎律师从来源、授权、交付、跨境、删除和审计留痕判断数据资产交易前的合规风险。
数字人和声音肖像用于 AI，为什么先看授权链
吕箐翎律师从肖像、声音、脚本、训练素材、平台条款、内容标识和替换机制判断数字人及 AI 内容商用前的授权边界。
算法上线前，为什么先看用户权益和日志？
推荐排序、动态定价、个性化展示或风控算法上线前，应先补字段来源、用户选择、申诉复核、版本日志、回滚方案和异常整改清单。
提示词库混入客户数据，为什么先看分层台账
吕箐翎律师从提示词文本、业务规则、客户数据、模型输出、访问权限和删除记录判断企业提示词库混入客户数据后的第一天风险。
AI 模型评测集上线前，为什么先看数据来源表
吕箐翎律师从来源表、字段表、授权矩阵、样本版本表、删除清单、供应商访问日志、验收证据包和复测记录判断 AI 模型评测集上线前的合规动作。
AI 生成代码交付客户前，为什么先看开源许可证门
吕箐翎律师从输入保密、相似代码、开源许可证、SBOM、供应商条款和客户交付责任判断 AI 生成代码上线或交付前的风险。
AI 输出被投诉侵权，为什么先固定证据包
吕箐翎律师从提示词、参考素材、模型平台、生成时间、输出版本、人工修改、传播范围和下架整改判断 AI 输出侵权投诉的第一天动作。
AI agent 接入客户数据，为什么先看权限和日志
吕箐翎律师从账号权限、调用日志、客户字段、供应商处理和删除回执判断 AI agent 接入客户数据前的第一天风险。
AI功能对外开放，为什么先做监管触发表？
AI 功能从内部测试走向外部客户或公众使用前，应先判断生成式、深度合成、算法推荐、内容标识、拟人化互动、数据出境和投诉处置触发点。
AI供应商保存输入时，为什么先看合同留痕
吕箐翎律师从合同、授权、日志、删除和跨境路径判断企业使用AI供应商时的输入留存与再训练风险。
AI生成内容发布前，为什么先看标识和替换清单
吕箐翎律师从标识、素材授权、输出比对、个人信息和替换机制判断AI生成内容发布前的风险边界。
AI输出给客户商用，为什么先做来源链复核？
AI 生成图片、文案、代码或报告交付客户前，应先做来源链复核、输出比对、标识判断、版本留痕、客户交付边界和投诉替换清单。
RAG 知识库接入客户资料，为什么先看更新删除日志
吕箐翎律师从客户合同、资料清单、入库审批、切片版本、向量索引、访问权限、引用日志、删除回执和复测截图判断 RAG 知识库接入客户资料的合规边界。
供应商说可商用，为什么别先签AI训练数据合同？
AI 训练数据、语料包和标注成果采购前，应核查来源证明、授权范围、个人信息、用途矩阵、客户交付、删除返还和止损条款。
境外AI工具处理客户数据，为什么先做出境路径表？
境外 AI 工具、API、账号或海外团队处理客户数据前，应先核查数据类型、接收方、访问方式、个人信息规模、日志、审批、整改和回滚证据。
客户数据训练AI，为什么先别让研发直接接库？
客户数据进入 AI 训练、微调、评测或 RAG 前，应先核查数据目录、授权边界、供应商处理、出境路径、止损和整改证据。
数据集可商用，为什么别跳过训练和交付边界？
数据集、图片、文本、代码或标注成果进入 AI 训练前，应核查许可范围、供应商证明、客户交付、输出复核和整改机制。
训练数据删除退出，为什么不要只写服务期满删除？
AI 训练数据删除和退出机制应写清数据对象、触发条件、模型能力、日志备份、验收标准、审计证明、整改清单和违约责任。
员工用AI整理会议纪要，为什么先别上传客户资料？
员工把会议纪要、客户资料、合同截图或项目方案上传 AI 工具前，应先划上传红线、权限、脱敏、审批、日志、删除和例外处理边界。
AI客服接入客户对话，第一天先划哪几条边界？
AI 客服接入历史对话、录音、投诉和工单前，应先区分训练、检索、质检、回复生成、供应商访问、投诉处理、例外场景和删除止损边界。
RAG知识库导入客户合同资料，为什么先别全量同步？
RAG 知识库接入客户资料、合同、工单和文档前，应先做数据目录、授权边界、供应商权限、检索输出、整改清单和删除退出记录。
员工把资料发给 AI 工具后，第一天先做扩散边界
吕箐翎律师的判断：员工把客户资料、代码或方案发给 AI 工具后，第一天先固定输入内容、账号记录、权限范围和删除路径。
AI 生成内容发布前，为什么要先做审查流程
吕箐翎律师的判断：企业使用 AI 生成宣传图、文案或产品说明前，先核查输入材料、输出相似性、内容标识、个人信息和投诉替换机制。