AI辅助办公场景下“泄密”认定的司法审查——以“用人单位解除劳动合同的合法性”为视角
引言
如今，借助AI工具提升办公效率，正成为越来越多职场人的日常选择。无论是润色周报、整理方案数据，还是生成PPT初稿，AI辅助办公都已逐渐成为一种工作习惯。然而，效率提升的背后亦潜藏合规隐患。员工使用的往往并非企业统一部署并经过安全评估的AI工具，而是其个人注册的第三方AI服务。客户名单、报价方案、未公开技术资料等敏感信息，可能在一次“提效”操作中被上传至外部平台；而部分平台依据其服务条款，可能默认留存用户输入内容，甚至用于模型训练。多数员工对此缺乏足够的保密意识，企业却可能因此面临商业秘密泄露、数据失控等风险。看似寻常的AI辅助办公，实则可能使商业信息悄然流向企业无法掌控的第三方。相关劳动争议已初露端倪：近日，北京市朝阳区人民法院审结一起因AI辅助办公引发的劳动争议案件。本文将围绕员工行为的边界认定、企业解除合同的合法性审查要点，以及双方的风险防范措施进行分析，为用人单位和劳动者提供参考。
一、AI融入职场的趋势及其对劳动关系的法律影响
近年来，AI工具逐渐成为普通员工的日常助手，过去占用大量时间的重复性工作，如今借助AI就能快速完成。更重要的是，使用AI不需要专门的技术背景，员工打开一个公开可用的AI平台，就能把AI嵌进日常工作的各个环节。AI辅助办公由此从“可选工具”变成“日常配置”，其普及速度，早已跑在了多数企业管理制度更新的前面。
对企业而言，最直接的变化是：传统保密管理的底层逻辑被打破。过去企业的文件仅在内部流转，涉密信息不出企业掌控的物理和网络边界。但员工一旦把资料上传至外部AI工具，哪怕只是一份整理过的数据表、一段内部文本，信息也瞬间进入了企业无法控制的第三方平台。
更棘手的是管理上的两难，若是一刀切禁止，既影响效率，也容易被员工视为不合时宜的过度管控；但企业放任不管，信息外流的后果又难以估量。而多数企业尚未针对AI办公出台专项制度，一旦产生纠纷，往往陷入“事前无规则、事后难追责”的被动局面。
对员工而言，AI确实是提效利器，但“能不能用、怎么用”却没有统一标准。在制度不明、培训缺位的情况下，员工面对布置的任务时，会下意识将包含内部信息的文件粘贴进第三方平台，事后却面临企业的追责。这种不确定性，让不少员工左右为难：不用AI，效率上可能落后于人；用了AI，又可能一不留神踩中保密红线，轻则违纪，重则面临解除劳动合同的风险。
因此，在实践中员工使用AI辅助办公的行为，在何种情形下属于正当履职，在何种情形下构成违纪乃至泄密？企业以“严重违反规章制度”为由单方解除劳动合同，其边界何在？这些问题的实质，并不在于AI工具本身的安全性，而在于用人单位的规章制度是否明确、员工对规则是否知悉，以及解除措施与劳动者过错程度是否相当。
二、员工合规使用AI的边界与泄密风险认定
在实践中，员工使用AI辅助办公是否合规，首要的判断前提是：企业是否就AI辅助办公制定规章制度。《劳动合同法》第三十九条第二项赋予用人单位以“严重违反规章制度”为由单方解除劳动合同的权利，但该项权利的行使须以规章制度本身合法有效为前提。依据《劳动合同法》第四条，合法有效的规章制度须同时满足三项要件：内容不违反法律、行政法规及政策规定；经职工代表大会或者全体职工讨论，与工会或者职工代表平等协商确定；已向劳动者公示或者告知。
从法律解释的角度看，“不得泄露公司信息”与“禁止使用第三方AI工具”之间并不存在必然的联系。按照规章制度明确性原则的要求，禁止性规定的范围应当以明文为限，不宜将未被明文禁止的行为类推解释为“严重违反”。如果企业的保密制度仅笼统规定“不得泄露公司信息”，而未针对AI办公场景的信息上传行为作出具体规范，那么将员工使用AI处理一般性工作文件的行为纳入“严重违纪”的范畴，就缺乏制度依据。可以说，员工行为合规性的判断核心不在于AI工具本身的安全性，而在于用人单位是否事先通过明确规则划定了行为边界。边界之内，员工基于履职需要合理使用AI，属于劳动合同履行过程中的正常行为；越过边界，方可能进入违纪评价的射程。
AI办公场景下的泄密风险与传统泄密存在一定的差异，司法实践中对AI办公场景下泄密的认定也较为谨慎。传统泄密通常表现为行为人将涉密信息传输至公司以外，行为与后果之间的因果关系较为清晰。而在AI场景中，信息的上传往往是碎片化的、伴随工作过程自然发生的，行为人大多无泄露的主观意图，甚至对所涉信息的敏感性缺乏认知。但值得注意的是，主观无恶意并不当然阻却风险。多数公开AI平台的服务条款默认将用户输入用于模型训练，员工上传的信息可能被平台留存、分析并用于模型迭代；更为复杂的是，凭借AI的关联分析能力，单个看似无关紧要的碎片信息，也可能经由上下文拼接还原出完整的商业信息。就此而言，泄密风险的认定不能仅考察“上传了什么”，还应进行综合判断，例如：上传行为是否落入企业明确禁止的范围，上传内容是否属于企业已采取保密措施的信息，以及该行为是否已造成或可能造成企业信息外泄的现实危险。
在司法实践中，法院在认定“严重违反规章制度”时，通常从归责的规范层面展开三重审查。
（一）主观过错的审查
员工是否具有泄露的故意，或者是否违反其应有的注意义务，是行为可责性的核心。注意义务的有无与轻重，应与企业的管理状态相匹配。若AI工具的使用系经企业推荐或默许，或企业从未就AI使用的合规风险进行任何提示，则难以认定员工存在故意或重大过失，至多构成一般过失，而过失程度直接关涉“严重违反”的成立与否。
（二）制度依据的审查
用人单位须证明其解除劳动合同所依据的规章制度条文明确指向AI办公行为，且该制度经过民主程序并已公示告知。仅有原则性的保密义务条款，而无针对AI场景的专项规范，事后追责即丧失制度支撑，构成《劳动合同法》第八十七条意义上的违法解除风险。
（三）损害后果的审查
按照“谁主张、谁举证”的规则，用人单位须就损害的存在或其现实危险承担举证责任，不能仅以“AI平台存在数据留存机制”这一行业通用事实，推定泄密结果必然发生。解除劳动合同作为最严厉的惩戒手段，其适用应符合过罚相当的要求——以“可能存在风险”为由径行解除，显然超出必要限度。
综合来看，员工合规使用AI与违规泄密的边界，其核心判断有以下三点：
1. 明确性。即用人单位已就AI办公制定具体规范，明确可使用场景、禁止操作情形及涉密信息范围，且该规范经民主程序制定并向劳动者公示或告知。此为行为可援引规范依据的制度前提。
2. 正当性。即员工使用AI工具的目的在于提高工作效率、完成本职工作，不存在泄露商业秘密或谋取私利的故意，且已尽到通常理性人的注意义务。此为行为人可归责性的主观基础。
3. 可控性。即上传信息不属于企业核心保密信息或商业秘密，未造成实际损害，亦未形成难以挽回的现实危险。此为惩戒措施与过错程度相适应的客观依据。
以上三个要件相互关联，缺一不可。三性齐备，一般应认定为正当履职；若企业已明文禁止，员工仍故意或重大过失上传核心保密信息，并造成实际损害或现实危险，则可能构成严重违纪。不能仅因“使用AI”或“存在风险”就解除劳动合同。本质上，这是在用人单位的经营管理权、商业秘密保护与劳动者的工作自主权、职业稳定之间寻求规范上的平衡。
结语：法律风险与风险提示
AI工具的普及，为用人单位和劳动者带来了提升效率的方法，但如何在效率提升与信息安全之间把握分寸，已成为不可回避的难题。一味禁止不可取，完全放开同样危险。鉴于现阶段此类纠纷的司法案例积累有限，裁判尺度有待明确，事前预防远比事后救济更为可靠。
对于用人单位而言，企业应当主动完善数字化办公合规体系，将AI使用纳入日常管理框架。具体而言，可从以下方面着手：
1. 制定AI工具使用管理办法，明确允许使用的情形、需审批使用的情形及禁止使用的情形，划定清晰的合规边界；
2. 细化涉密信息清单，对核心数据、机密文件进行分级分类，明确禁止录入、上传至外部AI平台的信息范围；
3. 将AI合规使用纳入员工培训体系，确保每位员工知悉行为边界与风险红线，并留存培训记录；
4. 在解除劳动合同环节严格遵循法定要件，确保规章制度有明确依据、员工行为有充分证据、损害后果有客观证明，避免因程序或实体瑕疵导致违法解除。
唯有将规则前置、将管理细化，方能在保障信息安全的同时，避免不必要的用工争议。
对劳动者而言，AI工具是提升效率的助力，但合规使用是不可逾越的底线。日常借助AI辅助办公时，员工应主动了解所在企业的保密制度及数字化办公规范，明确哪些信息可以处理、哪些信息严禁上传。对涉及企业内部经营信息、客户信息或未公开数据的文件，即便经过匿名化或去标识化处理，也不当然安全，应审慎评估后再决定是否交由AI处理。使用过程中，可在合规前提下留存必要操作记录，以便发生争议时证明自身行为合规。若企业已明确禁止使用外部AI工具，员工应遵守规定，改用企业统一采购的合规工具或内部部署的AI系统。若因使用AI辅助办公被企业追责，员工可从规章制度是否明确、自身是否存在故意或重大过失、企业能否证明实际损害或现实危险等角度，审查解除行为是否合法，并依法主张权利。但需注意，企业未设AI专项制度，并不当然意味着员工可以随意上传敏感信息；若因故意或重大过失泄露核心保密信息，仍可能承担相应责任。
（注：本文仅为个人法律观点分享，不构成正式法律意见。）