员工用AI做PPT被辞退,法院判赔4.6万元:企业缺的不是禁令

员工把工作资料上传第三方AI做PPT，能不能直接辞退？据AI TOP100在11月6日汇总的公开信息，北京朝阳法院审理了一起相关劳动纠纷：员工在2024年7月把整理过的内部稽核数据表上传第三方AI制作PPT，一个月后被公司以严重违反信息安全制度为由辞退。

案件里有一个关键细节：部门领导此前推荐过同类工具，公司虽然有保密制度，却没有明文禁止员工使用第三方AI，也没有配套培训指引，无法充分证明上传材料属于涉密资料或已经造成实际损失。法院认为，员工没有泄露商业秘密的主观故意，达不到直接解除劳动合同的严重违纪程度。

一审判决公司继续履行合同，并补发工资与年终奖差额合计4.6万元，二审维持原判。这个结果不是说员工可以把任何数据都交给AI，也不是鼓励企业从此放任使用。它真正提醒管理者：没有清楚规则，却在事后用最重处分兜底，风险很高。

企业首先要把“什么能上传”讲清楚。客户名单、合同、财务数据、源代码、工艺参数、个人信息和内部会议记录，敏感等级并不相同。只用一句“严格遵守保密制度”远远不够，员工需要能够看到具体类别、处理方式和例外审批流程。

第二步是建立工具边界。哪些第三方AI经过评估，允许处理哪一级信息；哪些只能使用企业私有部署；哪些场景必须断网；输入、输出和日志保存在哪里。工具清单应该像采购系统一样可维护，而不是让员工在应用商店里自行试错。

第三步是培训。规则只有被员工理解，才可能执行。培训要覆盖真实案例：会议纪要能否粘贴，表格去掉姓名后能否上传，客户报价能否生成图表，发现误传后怎样上报。只让员工签一份承诺书，不会有实际防护能力。

第四步是处理流程。企业发现疑似违规时，应先评估数据性质、传播范围、主观故意和实际后果，再决定提醒、整改、培训、内部处分或法律行动。直接跳到解除劳动合同，既可能导致败诉，也会让其他员工在事故后选择隐瞒。

这个案件还有一个管理信号：领导的示范会改变员工判断。既然管理者推荐过同类工具，就不能把使用行为本身当作异常。企业需要区分“工具未经批准”与“数据确实不该提供”，前者是流程问题，后者才可能涉及更严重的责任。

采购AI服务时，也要看合同背后的数据安排。供应商是否使用客户输入训练模型，数据保存多久，删除如何证明，发生泄露如何通知，子处理商是谁，跨境传输怎样处理。这些问题不弄清，内部培训做得再细，外部风险仍然存在。

对制造、销售和项目型企业，最佳做法往往不是一刀切禁用。先为企业知识库和标准办公流程提供一个受控AI入口，再对高敏数据设置隔离区。员工有合法、顺手的工具，才会减少绕开管理的冲动。

还要建立审计能力。至少能知道哪些账号在用、处理了哪些类型的数据、是否出现异常批量上传。审计不以监控每个员工为目的，而是为了在发生问题时快速定位范围、止损和补救。没有记录，企业就无法证明自己尽到了管理责任。

制度定期复看也很重要。模型功能几个月就会变化，今天的普通聊天框明天可能接入文件、邮件和自动执行工具。数据分类、工具白名单和审批流程应至少按季度复盘，重大业务变化时立即更新。

从商业决策角度看，AI治理不是法务部门单独的事。业务决定使用场景，IT决定权限，法务判断合同和责任，人力负责培训与处分，信息安全评估真实风险。缺少任何一环，规则都容易变成一张墙上的海报。

员工个人也要守住底线。上传前问自己：这份材料能否公开，是否包含他人信息，是否属于公司核心知识，工具是否由公司批准。拿不准时先询问，比事后解释更便宜。效率再高，也不能用别人的数据替自己冒险。

这起4.6万元判决最有价值的地方，不是制造“用AI会不会被辞退”的恐慌，而是告诉企业：新工具需要新规则。先说清边界，再提供合规工具，最后按过错和后果处理。管理做到前面，AI才可能成为效率，而不是争议。