办法生效已有一段时间，但很多企业"把合同、简历、客户表直接丢进AI"的习惯还没改。监管已经写清楚：用AI处理含个人信息的文件，脱敏是前置义务，不是可选项。

过去一年，生成式AI在企业里跑得飞快——写方案、过合同、析简历、整纪要。

但一个被很多人忽略的事实是：你喂给AI的那些文件，很多都装着个人信息，甚至商业秘密。

当《生成式人工智能服务管理暂行办法》已经落地，企业再用AI处理文件，就不再是"技术尝鲜"，而是合规命题。今天这篇，把这件事一次说清。

01 办法到底说了什么（与企业文件处理相关）

2023年8月15日，《生成式人工智能服务管理暂行办法》正式施行，由网信办等七部门联合发布。它对企业"用AI处理文件"这件事，划定了两条最硬的线：

• 第七条（三）：涉及个人信息的，应当取得个人同意或者符合法律、行政法规规定的其他情形。

• 第九条：AI服务提供者应当依法承担个人信息处理者责任，履行个人信息保护义务。

这里有个关键认知，很多法务和老板都搞错了：企业把含个人信息的文件交给第三方AI，企业自身仍是"个人信息处理者"，合规责任不会因为"交给AI了"而消失。

再叠加《个人信息保护法》《数据安全法》，结论很明确——企业用AI处理文件，合规是底线，不是加分项。

02 企业手里，哪些文件属于"高危"

别以为只有"用户数据库"才算敏感。日常流转的文件里，藏着大量要脱敏的内容：

• 员工简历 / HR档案：身份证号、银行卡、家庭住址、婚姻状况；

• 客户名单 / 合同：既含PII，又含商业秘密（报价、底价、谈判策略）；

• 财务凭证 / 报销单：银行账号、交易对手、内部成本；

• 尽调报告 / 会议纪要：往往夹带大量第三方个人信息；

• 医患 / 学生等敏感记录：属于《个保法》定义的"敏感个人信息"，保护等级更高。

03 不脱敏直接喂AI，企业踩的雷

把未经处理的文件直接交给AI，风险是确定存在的，至少四颗：

🔴  合规雷

违反《个保法》《生成式AI暂行办法》，可能面临监管约谈、限期整改，情节严重的依法处罚。合规事故一旦立案，处理成本远超脱敏工具本身。

🔴  泄露雷

合同金额、客户名单、技术参数进入AI后，等于把商业底牌交了出去。竞争对手若用同款工具，你的机密可能被"学"进模型。

🔴  声誉雷

一次数据事故上热搜，品牌信任度断崖式下跌。对To C企业尤其致命——用户会因为"我的信息被你们喂给AI了"而用脚投票。

🔴  责任雷

作为个人信息处理者，真出了泄露，企业须自行担责，无法把锅甩给AI工具厂商。保密义务是法定义务，不会因为"是AI干的"而豁免。

一句话：AI不会替你合规，合规是你的责任。

04 正确姿势：先脱敏，再喂AI（法律卷宗与企业文件都能用）

答案还是那四个字：先脱敏，再喂AI。落到企业日常，推荐这套五步工作流：

1）识别敏感字段

先把文件里的PII（个人身份信息）和商业秘密标出来——姓名、身份证号、手机号、账号、合同金额、客户名单……

2）按角色 / 场景选字段脱敏

根据使用目的（内部分析 / 对外报送 / 喂AI），自定义勾选要脱敏的字段类型，不误伤、不漏脱。

3）选合适遮蔽方式

同一份文件可按信息性质组合使用——身份证号用星号遮蔽，角色用标签替换，涉密段落用色块遮盖，金额用井号遮蔽保留位数感。

4）原文划选增补查漏

对AI没识别到、或你心里没底的地方，直接在原文划选增补标记，确保没有"漏网之鱼"。

5）原格式导出

脱敏后的文件保持原有排版、表格、图片不动，直接导出交给AI或归档。

05 写在最后：合规不是"以后再说"

《生成式AI暂行办法》已经落地，监管的尺子就在那里。对企业来说，用AI提效和守住合规底线，从来不是二选一。

先脱敏，再喂AI——这一步做在前面，省下的是后面的整改成本、品牌风险和法律责任。

📋 企业文件脱敏合规自检 5 问

• 1）交给AI的文件里，是否含有身份证号、手机号、住址等PII？

• 2）是否含有合同金额、客户名单、技术参数等商业秘密？

• 3）这些文件在脱敏前，是否会被第三方AI缓存或留存？

• 4）涉境外AI工具时，是否评估过数据出境合规？

• 5）团队是否有统一的"先脱敏再喂AI"操作流程？

把"合规关"前置到每一次AI文件处理

让每一份敏感材料，都能安全地交给AI。