员工用 AI 做 PPT 被辞退,公司反赔 4.6 万:AI 办公的红线到底在哪

最近，# 公司辞退用 AI 的员工被判赔 4.6 万元 #冲上热搜。北京市朝阳区人民法院审结的这起劳动争议案，目前判决已经生效。

事情的经过并不复杂。吴女士是某保险公司的员工，负责合规稽查、风险核查。2024 年 7 月，为了提升 PPT 制作和数据分析的效率，她把自己整理加工过的一份公司稽核问题数据表，上传到了第三方 AI 平台，用来辅助办公。一个月后，公司突然出具《解除劳动合同告知书》，以 "严重违反规章制度" 为由，单方面解除了劳动关系。

公司的理由看上去相当 "站得住"：吴女士是法律合规部员工，签过保密协议、参加过信息安全培训，保密义务高于普通员工；而第三方 AI 平台会收集、留存用户数据用于模型迭代，存在信息泄露和被窃取的重大风险。所以公司认为，辞退合规、合理、无需赔偿。

但法院的判决，站在了员工这一边：撤销解除通知，继续履行劳动合同，并支付吴女士工资损失、年终奖差额等共计 46000 余元。公司上诉，二审驳回、维持原判。中国经济网

公司为什么会输？三层原因值得每个人看清

判决书里的逻辑，其实说得非常清楚，也给了所有企业和员工一把尺子。

第一层，看主观故意。吴女士用 AI，目的是完成本职工作、优化工作成果，没有窃取、泄露公司信息的主观故意。而这家公司的规章制度里，恰恰把 "主观故意" 写成了认定违规的构成要件。这一条，就先把公司自己的主张卡住了。

第二层，看制度依据。这是全案最关键的一点。公司确实有保密制度、信息安全管理规定，也和员工签了保密协议。但主审法官指出，这些制度里没有任何一条明确禁止员工使用第三方 AI 工具办公，也没有针对 AI 办公场景出台专项规则、操作规范，更没有做过任何相关培训、明确告知风险。换句话说：规矩是有的，但规矩从来没写 "不许这么干"。既然事前没说不许，事后就不能单方面认定人家违规。

第三层，看实际损害。公司说这是 "泄密风险"，但既没能证明那份表格属于制度界定的核心保密信息，也拿不出证据证明真的发生了信息外泄、经济损失或声誉受损。法官特别点明：仅凭 "AI 平台有数据留存" 这个通用规则去推定风险，不足以认定员工 "严重违反规章制度"。

法官的结论很硬：企业以 "严重违反规章制度" 辞退员工，必须同时满足三个要件 —— 员工有主观过错、行为违反了明确的规章制度、造成了实际损害或重大风险。三者缺一，就是违法解除。

但千万别误读：这不是给 "乱传公司文件" 开绿灯

看到这个判决，有些人可能会松一口气：原来用 AI 办公也没多大事。这个理解，错得很危险。

请注意这个案子的特殊性：吴女士上传的，是一份汇总性质的 Excel 表格，用简短文字概括 "可能存在什么问题"，没有展开问题详情，而且这些资料本来就是她工作中有权接触的内容。法院判断她的行为性质，正是基于资料的来源、内容和整理方式。

换个场景，结论可能完全不同。如果上传的是客户名单、身份证号、银行账号、未公开的财务数据、核心技术文档、涉密合同条款，哪怕公司制度里没写 "禁止用 AI"，这种行为本身就可能触碰《个人信息保护法》《数据安全法》，甚至商业秘密保护的底线。到那时候，公司辞退不但可能合法，员工还可能面临更严重的法律责任。

所以这个判决真正想说的不是 "用 AI 没关系"，而是：企业要管，得先把规矩讲在前面；员工要用，也必须自己心里有杆秤。

AI 办公的真实风险，比很多人想的更具体

很多人对 "上传到 AI 平台" 这件事的风险感知很低，觉得只是问几句话、传个表格，没什么大不了。但风险恰恰藏在这种 "无所谓" 里。

第一，数据一旦上传，控制权就不在你手里了。第三方平台的用户协议里，通常会保留收集、存储、用于模型优化的权利。你上传的文件，可能长期存在于别人的服务器上，删不掉、追不回。

第二，AI 平台本身就是攻击目标。平台被攻破、内部人员越权访问、跨境传输，这些都不是危言耸听。企业数据从 "内部可控" 变成 "外部不可控"，风险等级是跳级的。

第三，是 "碎片拼图" 的风险。单看一张表、一段文字，好像不算机密；但同一家公司的多份材料被反复上传，拼起来可能就是完整的商业情报。很多泄露，不是一次性的大爆炸，而是长期的一点一点流失。

第四，还有合规层面的硬约束。涉及个人信息的，要遵守最小必要、告知同意；涉及重要数据的，出境和存储都有明确要求。这些义务，不会因为 "我是为了提高效率" 而免除。

企业该补的课：把规矩讲在事前，而不是事后追责

这起案子给所有管理者提了个醒：AI 已经大规模进入日常办公，再用 "一刀切禁止" 或者 "出了事再找人背锅" 的老办法，是管不住的。

法官给的三条建议，其实很实在：一是细化涉密信息清单，明确哪些核心数据、机密文件绝对不能录入、上传到 AI 平台；二是制定 AI 工具使用管理办法，划清合规边界，比如哪些场景可以用、哪些工具是公司认可的、哪些数据类型必须脱敏；三是常态化开展合规培训，把红线讲到每个人都知道。

制度的意义，从来不是用来事后惩罚人，而是让人在动手之前就知道哪里不能踩。事前不清不楚、事后突然翻脸，这样的管理，法律不会买单。

员工该守的线：用 AI 提效没错，但要有边界感

对普通打工人来说，这个判决是好消息 —— 它说明法律保护合理的办公效率追求。但同时也要记住几条自保的原则。

一是先看制度。入职时签的保密协议、信息安全规定，别当成走过场，认真读一遍，特别是关于数据外传的部分。

二是给数据分级。公开信息、内部信息、核心机密，心里要有数。客户信息、财务数据、未公开的经营数据、技术文档，默认当成不能上传的。

三是学会脱敏。确实需要用 AI 帮忙分析，就先去掉姓名、身份证号、联系方式、公司名称、具体金额这些可识别信息，只保留结构和逻辑。

四是选对工具。能用公司统一采购、经过安全评估的内部 AI 工具，就别用来源不明的公共平台。

五是留痕。重要的操作记录保存好，真出了争议，能证明你的目的和过程。

AI 是好工具，效率也是真效率。但工具再方便，也不该拿公司的数据安全、自己的职业生涯去换。会用 AI，是能力；知道什么不能喂给 AI，才是分寸。

技术跑得越快，越需要有人守住边界。这条线，企业要画在前面，员工要记在心里。毕竟效率可以重来，泄露出去的数据，收不回来。