AI管理层课 · 第 7 单元 / 共 8 单元
风险责任：AI出错之后的责任划分
公司写清资料交给谁、哪些动作经人批准，以及出错后的处理分工。
课程目录
本页目录5 节 · 14 小节
管理层课 B07 · 01
1、资料的类别决定它能交给谁
四类资料各有使用边界
资料分为公开资料、内部资料、经营数据和客户信息。公开资料可交给云端工具处理；内部资料、经营数据查过合同再用；客户信息优先留在内部，确需上云，经合同审查和负责人批准。每类写明谁能看、能否进外部工具、能否带出公司，并指定判断资料类别的人。
员工个人怎样删减外发资料，见 A06 数据安全：资料外发与出错处理；这里确定公司允许的工具、用途和批准人。个人账号里已有的旧记录也纳入清查，公司说明不因如实报告受罚，问清工具和资料种类后给出批准清单。
收集客户信息前告知用途
姓名、电话、地址收集之前，公司说明收什么、做什么用、给谁看、留多久，并提供公司联系方式及个人行使权利的办法。以个人同意为依据时，目的、方式或信息种类改变，需要重新取得同意。学员资料的具体保护要求见 A06，公司默认不把学员姓名、联系方式和学习记录贴进公网工具。
房产中介员工曾借他人账号导出业主信息出售并获刑，新京报转述的监管通报记录了这一案件。账号共用使查看和导出都落在同一权限下，公司接入 AI 时分别限制这两种操作。
外部处理的用途写进合同
教学示例 · 教培
机构把学员信息交给外部 AI 客服供应商，供应商只按机构指令处理，属于委托处理。合同写明用途、期限、保护措施，并列清处理方式、信息种类、双方权利义务；公司指定负责人检查供应商是否照约定使用、到期返还或删除。
外部工具的数据去向沿用 A06 的核对项，这里据合同判断供应商能否自行使用资料。涉及向其他处理者或向境外提供的，由外聘律师核对接收方、用途、告知及同意安排，老板批准后开放；事前评估和记录要求见下方条文。
个人信息外部处理的法律条件
《个人信息保护法》于2021年8月20日通过、11月1日起施行。第十四条针对基于个人同意的处理规定变更后重新取得同意；第十七条列明告知事项，第五十一条要求分类管理并合理确定操作权限。
第二十一条要求委托双方约定目的、期限、方式、信息种类、保护措施及权利义务，并监督执行；合同不生效、无效、被撤销或终止时，受托方返还或删除信息，不得保留。未经同意不得转委托。第二十三条规定向其他处理者提供的告知及单独同意；第三十九条规定向境外提供的告知及单独同意。
第五十五条列明事前个人信息保护影响评估的情形，包括处理敏感个人信息、自动化决策、委托处理、向其他处理者提供、公开、向境外提供。第五十六条要求评估合法性、必要性、权益影响和保护措施，评估报告及处理记录至少保存三年。
第二十八、三十一条将不满十四周岁未成年人信息列为敏感个人信息，要求取得监护人同意并制定专门规则；其他未成年人同样受保护。《未成年人保护法》第七十二条适用于通过网络处理未成年人信息。《儿童个人信息网络保护规定》第十五、十六条涉及最小授权、访问审批记录、委托前评估及协议，委托解除及时删除且不得转委托。《未成年人网络保护条例》第三十六、三十七条涉及访问审批记录、每年合规审计及报告。相关文件及版本见参考文献。
老板要定的：每类资料的判断人、客户信息上云的批准人、合同审查的负责人，均写入使用清单。
管理层课 B07 · 02
2、对外说错，公司承担处理责任
缺少回答依据时转人工
对外回答指向有效资料或业务记录。资料缺失、过期、矛盾，或者涉及退款、赔偿、价格、投诉，转人工办理。入口放在显眼处，会话和依据一并交给值班人员；业务负责人事前排定回复时限。
错误承诺由有权的人处置
公司指定资料维护人改正依据，客户联系人更正答复。已给出的承诺，由有权限的负责人决定兑现还是更正；兑现不了的向客户说清原因和补救安排。同类错误再次出现，负责人核查资料是否已改、批准范围是否写清。
如实报告错误受到保护
内部制度可写成：按规矩办事出了错，不追究个人，故意或重大过失除外；绕开规矩私传资料，按制度处理；主动报告错误的，不因报告受罚。员工愿意及时说明，公司才能查到错误开始的环节。
员工执行工作任务造成他人损害，用人单位承担侵权责任；赔偿后可以向有故意或重大过失的员工追偿。制度分别写明内部处理办法和法律上的追偿条件。
发布生成内容时声明来源
在平台发布 AI 生成的文字、图片、声音，发布人主动声明并使用平台标识功能，保留标识，公司指定一人抽查。《人工智能生成合成内容标识办法》第十条约束这项发布行为，该办法于2025年9月1日起施行。
公司责任的条文限定
《民法典》自2021年1月1日起施行。第一千一百九十一条第一款规定员工执行工作任务造成他人损害的单位责任，以及故意或重大过失时的追偿条件。
《最高人民法院关于依法审理涉人工智能纠纷案件的意见》（法发〔2026〕10号）于2026年9月7日发布，转载全文未写施行日期。第三条的前提是法律未明确适用无过错责任或过错推定责任，此时按过错责任认定，并考量场景、风险、预防措施及预见、控制能力。
《人工智能生成合成内容标识办法》第四条针对服务提供者，第十条要求发布者主动声明并使用标识功能，禁止恶意删除、篡改、伪造、隐匿标识；配套强制性国标GB 45438-2025于2025年2月28日发布、9月1日实施，标准正文未读，不引用具体尺寸或时长。
市监广发〔2026〕17号通知于2026年3月6日印发，所用全文为转载。第二条涉及未经授权生成使用他人形象，或以虚构人物推荐且未提示、可能误导消费者的情形；通知属内部工作通知，企业直接约束依据为《广告法》第四、二十八条。《广告法》第二十四条禁止教育培训广告作保证性承诺，或暗示考试机构、命题人员参与；《电子商务法》第十七条禁止编造用户评价等虚假宣传。
管理层课 B07 · 03
3、办错了，沿记录退回每一步
批准金额受岗位权限限制
批准权限按能否收回、涉及金额分档。授权范围内、核实身份后，只查不改直接做；改记录或对外发送，经人确认；退款、补偿、折扣经有权限的负责人批准，超过事前设定金额转上一级。公司在上线前写定金额和对应岗位，系统怎样执行授权见 A04 系统操作：工具调用。
教学示例 · 电商
客服直接查订单和规则，换货单交仓库前由客服确认，退差价或补偿由有权限的负责人批准。换货单尚在客服这一步可撤，仓库已发出的包裹只能联系物流拦截，能否拦住另行核实。
操作记录保留五个字段
每条操作记录保留谁办的、何时、依据哪条资料、改前改后、谁批准的。老板在上线前写定保存多久、哪些岗位能查；法定保存要求由合同审查负责人核对后纳入清单。每类动作还写明能否撤回、撤回到哪一步、谁来撤，收不回的单独列为事前批准事项。
暂停权事前授予业务负责人
出错后等老板回话，错误会在等待中继续扩散。老板事前授予业务负责人当场暂停的权限，同时指定人工办理人、客户联系人和向老板报告的人。涉及客户权益、错误承诺、数据安全或无人处理的异常，当场暂停补救并报告。
处理依次分五步：暂停，由负责人停下相关使用，安排人工办理；清点，由办理人员按记录列出受影响订单和客户；补救，由有权限的人安排改回、拦截或补偿；说明，由客户联系人更正承诺、告知办理安排；改规矩，由业务负责人查资料、规则及确认动作，组织复查后批准恢复。具体暂停范围和错误报告内容沿用 A06，试点演练见 B08 推进节奏：试点、推广与止损。
换货地址写错后的复盘
教学示例 · 电商
AI 整理换货单时写错收货地址，客服确认时未发现，仓库照单发货。清点时按操作记录分出已发和未发的单；未发的改回，已发的联系物流拦截并与客户核实，补偿经有权限的人批准。资料维护人核对原地址，业务负责人检查确认步骤，按正文五步处理。
《民法典》第一千零三十八条第二款规定信息泄露、篡改、丢失已发生或可能发生时及时补救，按规定告知本人并报告主管部门。《个人信息保护法》第五十七条另规定立即补救及通知，采取措施能有效避免危害时可不通知个人，主管部门认为可能造成危害的有权要求通知。
《直播电商监督管理办法》为两部门令第117号，2026年2月1日起施行，仅适用于直播电商。第三十条要求播前审核，第三十一条要求现场纠错，记录自直播结束起不少于三年；第三十七条涉及生成式人物图像、视频的标识和持续提示。第六十三条对违反第三十三、三十四、三十六条的职务行为规定单位行政责任，有证据证明与职务行为无关的除外。
老板要定的：各类动作的批准岗位、撤回人、记录保存期限，以及当场暂停后的人工分工。
管理层课 B07 · 04
4、关键决定留在人手里
五类决定分别指定签发人
AI 汇总记录、比对规定、起草说明，决定和签发留在人手里。五类决定可这样分配：退费、赔偿归有金额权限的负责人；价格、折扣归销售或运营负责人；学员评价归任课老师；资质和效果宣传归核实凭证的业务负责人；对外合同条款归公司指定的审查负责人。代签人一并写明。
学员评价由任课老师签发
课堂反应需要带班老师观察，出勤、作业记录只覆盖部分表现。AI 可以整理记录、起草沟通要点，孩子适不适合学、该不该换班等结论由了解孩子的老师判断。面向中小学教师的2025年版使用指南场景3要求杜绝直接以 AI 输出作为评价结论，指南属非强制性文件，校外培训机构可参照。
宣传效果逐项核实凭证
资质、师资、提分、升学效果、商品功效、销量排名，由业务负责人逐项核实凭证后签发，无凭证的说法删去。教育培训广告禁止保证升学、考试通过或培训效果；生成的买家秀、好评也不得冒充真实顾客评价。
使用范围写进一页清单
可以直接复制使用：公司 AI 使用清单，具名联系人、工具名单、回复时限和保存期限在上线前由老板写定。
- 工具及账号：使用公司批准名单中的工具和账号；个人账号仅限获准的公开资料改写。
- 允许资料：已发布的课程介绍、商品详情可用于改写；内部话术经批准后仅限批准用途。
- 禁止资料：未经批准的内部资料、客户个人信息、未公开经营数据；密码、验证码。
- 批准事项：改记录、对外发送、退款补偿及不可收回动作的批准岗位、金额权限、撤回人。
- 操作记录：谁办的、何时、依据哪条资料、改前改后、谁批准的；保存期限、可查看岗位。
- 异常分工：暂停人、人工办理人、客户联系人、报告人及备份联系人；联系方式、回复时限。
- 版本管理：维护人、批准日期、复查日期、查阅位置；变动后撤下旧版。
未列工具、账号或用途暂停使用，新增范围经老板批准；公司账号由负责人收回权限，个人账号由员工停用并解除资料访问，已外发资料按第三节核查补救。
一句话记住地址写错之后，操作记录说明错在哪一步，事前授权决定谁来补救。
管理层课 B07 · 05
参考文献
- 《中华人民共和国个人信息保护法》，全国人大常委会，2021年8月20日通过，2021年11月1日起施行。http://www.npc.gov.cn/c2/c30834/202108/t20210820_313088.html 。访问日期：2026-10-27。
- 《中华人民共和国民法典》，最高人民法院转载全文，2020年5月28日通过，2021年1月1日起施行。https://www.court.gov.cn/zixun/xiangqing/233181.html 。访问日期：2026-10-27。
- 《中华人民共和国电子商务法》，全国人大常委会，2018年8月31日通过，2019年1月1日起施行。http://www.npc.gov.cn/zgrdw/npc/xinwen/2018-08/31/content_2060172.htm 。访问日期：2026-10-27。
- 《人工智能生成合成内容标识办法》，国家网信办等四部门，国信办通字〔2025〕2号，2025年3月7日印发，9月1日起施行。https://www.cac.gov.cn/2025-03/14/c_1743654684782215.htm 。核读日期：2026-10-23。
- 《市场监管总局办公厅关于强化广告中提示性用语监管工作的通知》，市监广发〔2026〕17号，2026年3月6日，中国互联网法务网转载。https://www.elawcn.com/rule/2026/0316/1770.html 。访问日期：2026-10-27。
- 《中华人民共和国广告法》，上海市市场监管局法规库，2021年修正版本。https://fw.scjgj.sh.gov.cn/alc/law/11/1/20240117125913.html 。核读日期：2026-10-23。
- 《最高人民法院关于依法审理涉人工智能纠纷案件的意见》，法发〔2026〕10号，2026年9月7日，中国互联网法务网转载，文本未写施行日期。https://www.elawcn.com/rule/2026/0907/1913.html 。核读日期：2026-10-23。
- 《未成年人保护法》，2020年修订、2021年6月1日起施行。https://www.cac.gov.cn/2020-10/22/c_1604928959588622.htm ；《儿童个人信息网络保护规定》，国家网信办令第4号，2019年10月1日起施行。http://www.cac.gov.cn/2019-08/23/c_1124913903.htm ；《未成年人网络保护条例》，国务院令第766号，2024年1月1日起施行。https://www.cac.gov.cn/2023-10/24/c_1699806932316206.htm 。核读日期：2026-10-23。
- 《中小学生成式人工智能使用指南（2025年版）》，教育部基础教育教学指导委员会，中国教育和科研计算机网2025年5月13日转载全文。https://www.edu.cn/xxh/focus/zc/202505/t20250513_2667992.shtml 。核读日期：2026-10-23。
- 《直播电商监督管理办法》，两部门令第117号，2026年2月1日起施行。https://www.cac.gov.cn/2026-01/07/c_1769516655383334.htm 。核读日期：2026-10-23。
- 《非法买卖公民个人信息，住建部通报5起房产中介违法违规典型案例》，新京报，2024年1月23日。https://m.bjnews.com.cn/detail/1705974553169628.html 。访问日期：2026-10-27。
想把课里的做法用到你们公司？
从选第一件交给AI的事，到备资料、拆流程、接系统、上线试用，我们可以和你一起梳理、一起落地。扫码加微信咨询，也可发邮件至 fuyuanhui@kexinjinke.com。
微信扫码 / 长按识别