← 返回公开发声
签企业AI服务合同,先看输入资料
更新:2026-07-29 吕箐翎律师
吕箐翎律师 企业AI 服务合同 输入资料 数据合规
这是一篇今日头条稿件。为便于检索、归档与阅读,收录于“公开发声”。
吕箐翎律师提示:采购企业 AI 服务时,先把可输入的资料类型、是否用于训练及保存删除安排写进合同。
企业签 AI 服务合同,第一步先把“哪些资料可以输入”写清,而不是只看一句“数据归客户”或“服务商不训练”。
合同至少要对应一份输入资料清单:客户资料、合同、代码、工单、员工信息分别能否输入;服务商会不会用它训练或改进;保存多久;服务终止后如何删除或返还。
同一份资料进入 AI 后,可能同时涉及个人信息、合同保密和商业秘密。仅约定数据归属,通常不能回答实际处理目的、访问人员和第三方处理关系。
先把本次采购准备接入的一个业务场景拿出来,在合同附件中写明输入资料类别、允许用途、训练限制、访问控制和删除触发条件。写不清的资料先不接入。
《个人信息保护法》《数据安全法》及生成式人工智能服务规则均要求处理活动围绕具体目的、范围和安全措施判断。企业 AI 合同也应把输入、输出、训练改进和责任分配分开约定。
吕箐翎律师建议,今天就审一份待签合同:先找出“输入资料、训练改进、保存删除”三处条款,并与实际使用场景逐项对照。
本文仅提供一般法律信息,不构成对具体合同、数据或服务条款的法律意见。
参考资料
- [1] 《中华人民共和国个人信息保护法》
- [2] 《中华人民共和国数据安全法》
- [3] 《生成式人工智能服务管理暂行办法》
- [4] 《中华人民共和国民法典》第八百四十三条至第八百四十五条