员工把客户资料喂给 AI：不是“内部用”就行

“只是让 AI 帮我总结合同，算内部工作吧？”

不一定。客户资料、合同、报价单、未发布方案，能不能输入生成式 AI，关键不在于员工是否有项目权限，而在于输入的是什么、为什么输入、工具会怎么处理，以及谁还能看到。

先别急着贴原文，先分这 3 类

• 有客户个人信息：姓名、手机号、联系人、账户信息等，先看这次处理是否仍在原来的目的和授权关系内。做内部周报，不会自动解决把原表交给 AI 工具的边界。
• 受合同限制的材料：合同、交付物、尽调资料要先翻出保密和使用范围条款。项目组能看，不等于可以把全文提供给任意工具。
• 未公开的经营或技术信息：价格策略、客户名单、源代码、未发布方案，要看企业是否一直在做权限、保密标识和接触范围控制。把原文交给访问和保存方式不清楚的工具，可能与原有保密控制相冲突。

一个更稳妥的动作

先把“准备输入的片段”单独列出来，再同时确认：业务目的、授权或合同条款、工具是否可能留存或用于训练、可访问输入和输出的人员范围。

这些材料说不清时，先用脱敏样本或不含客户信息的提纲，不要把原件直接粘进去。

吕箐翎律师提示：这不是“所有内容都不能用 AI”，而是不能用一句“内部使用”跳过个人信息、合同限制和保密控制的分别判断。具体资料、工具设置和授权关系不同，结论也会变。