数据合规与人工智能法律周报-2026年11月第002期

2026-11-11
天尚数据合规与人工智能法团队 · 联系: kevinwang@tsunlaw.com 021-38722022
天尚-数据合规与人工智能法律周报

2026年11月第002期

期号
2026年11月第002期
收录期间
2026年11月4日—2026年11月10日
发布主体
上海天尚律师事务所 数据合规与人工智能法团队
本期内容
精选案例 2 篇 · 中国人工智能治理 2 条 · 域外人工智能治理 2 条 · 收录一览 · 合规与说明 · 服务范围

本期概览

本期概览

本期共收录公开渠道数据合规与人工智能法律信息 6 条:精选案例 2 篇(员工用第三方AI处理内部数据被解雇案、北京市通信管理局第十一期问题应用通报),中国人工智能治理 2 条,域外人工智能治理 2 条。本期主线有三:影子AI走进司法视野——员工上传内部数据至第三方AI平台被解雇,法院以无泄密故意、制度缺位为由判违法解除,企业AI办公合规从“事后追责”转向“事前建制”;智能体治理双轨并进——工信部42号文把唯一身份码与适配验证嵌入进网检测,乌镇《智能体发展自律公约》以八条行业自律补位,身份标识、授权调用与OTA升级成为终端AI的合规主线;域外两条新线——欧盟法院总法务官意见为AI训练与检索增强答复划出侵权边界,robots.txt可作机器可读的权利保留;印度孟买高等法院因海关裁定援引不存在的AI生成判例而撤销该裁定,司法文书的AI核验成为治理新靶点。

6本期收录案例与动态
2精选案例
2中国人工智能治理
2域外人工智能治理

类型分布

AI辅助办公与影子AI治理 1件 · App个人信息保护通报 1件 · 智能体终端与身份治理 2条 · AI训练与出版商权利 1条 · AI幻觉与司法文书核验 1条

精选案例

数据合规与人工智能案例 共 2 篇

案例 一 判决已生效
AI辅助办公·影子AI治理 北京市朝阳区人民法院

员工用第三方AI处理内部数据被解雇案:无泄密故意且制度缺位,法院判违法解除、赔偿4.6万余元

事实摘要

据央视新闻客户端2026年11月8日报道,北京市朝阳区人民法院审结一起因AI辅助办公引发的劳动争议案。吴女士在一家保险公司担任法务,负责合规稽查、风险核查等工作,先后签订过多份保密协议。2024年7月,为优化工作流程、提升PPT制作及数据分析效率,她将自行整理加工后的公司稽核问题数据表上传至第三方AI平台用于辅助办公;该工具曾获其部门领导与直属领导多次推荐。一个月后,公司以其“严重违反信息安全等相关规定”为由解除劳动合同,并不予发放当月绩效奖金与当年年度奖金。公司认为,上传的表格属于内部高度核心的保密信息,吴女士的行为严重违反信息安全管理规定、泄露公司保密信息。吴女士则认为,上传的是经手工整理、不含敏感信息的文件,主观上绝无泄露公司秘密的故意,也未给公司造成任何损失。吴女士申请劳动仲裁,仲裁裁决撤销《解除劳动合同告知书》,要求继续履行劳动合同并支付相关薪酬;双方均不服,诉至法院。法院审理认为,吴女士无泄露公司秘密的主观故意,不足以认定其严重违反工作纪律应当解除劳动关系;公司虽有保密及信息安全制度,但未明确禁止使用第三方AI工具,亦未就AI工具使用开展专项培训与规范指引;公司提交的证据不足以证明上传的信息属于保密信息,也未能就上传行为造成的实际损失举证。法院判决撤销《解除劳动合同告知书》,继续履行劳动合同,支付工资损失、年终奖差额等各种款项共计四万六千余元。保险公司不服提起上诉,二审法院驳回上诉、维持原判,目前判决已生效。

评析

影子AI治理的司法标尺已经立起来。其一,“故意+损害”是解雇的门槛:法院看的是员工有无泄密故意、信息是否确属保密信息、有无实际损害,三者缺一,解除即构成违法;企业不能以“上传即泄密”的笼统定性行使最严厉的解除权。其二,制度缺位不能转嫁给员工:公司未明确禁止使用第三方AI工具、未作文件密级划分、未开展专项培训,制度空白的后果由用人单位承担;法官明确要求企业出台管理制度规范指引,清晰告知什么东西严禁上传AI平台。其三,合规建设要从“事后追责”转向“事前建制”:文件密级划分、AI工具白名单、可上传与禁传数据的分级清单、操作留痕与培训记录,是企业数字化办公合规的四件套;员工则应增强保密意识,凡涉及单位明确标注的保密信息、商业秘密的,不得图方便随意上传第三方AI平台。

来源:央视新闻客户端(2026-11-08),经华声新闻刊载
https://news.voc.com.cn/news/202611/34203123.html

案例 二 已通报
App个人信息保护·侵害用户权益 北京市通信管理局

北京市通信管理局第十一期通报:9款应用侵害用户个人信息权益,“企知享”因整改不到位被全网下架

事实摘要

据三湘都市报·新湖南客户端2026年11月6日报道,北京市通信管理局发布2026年第十一期问题移动互联网应用程序通报,本次共检出9款应用存在侵害用户个人信息权益问题。其中8款App、小程序被公开点名限期整改,被通报主体包含蓝基因、医考帮、洞窝家居、北京当代医院等,问题涉及违反必要原则收集个人信息、未明示收集使用个人信息的目的、方式和范围等;医考帮、医课堂、Ultrahuman等多款App还存在频繁自启动、关联启动问题,洞窝家居小程序被查实强制用户使用定向推送功能。另有“企知享”移动互联网应用程序存在侵害用户权益行为,被通报后未整改或整改不到位,被予以全网下架处置。本次通报是北京通信管理局落实工信部隐私合规专项整治的例行抽测结果,涉事产品覆盖手机App与微信小程序,在360手机助手、华为应用市场、vivo手机助手等渠道上架。监管部门要求被通报企业限期完成整改并及时反馈整改材料,逾期未落实将继续采取下架、行政处罚等措施。

评析

App个人信息执法进入“点名+下架”的常态节奏。其一,“违反必要原则”仍是高频案由:超范围收集、未明示目的方式范围,是本次通报的共性问题;最小必要原则不是口号,是抽测的第一道关口。其二,整改不到位直接升级为下架:“企知享”因被通报后未整改或整改不到位被全网下架,说明通报不是提醒函,整改反馈与复测结果直接决定产品生死;企业应把整改材料与复测自查纳入版本发布流程。其三,自启动、关联启动与强制定向推送同步入列:个人信息合规审查的范围已从“收什么”扩展到“怎么跑、怎么推”,SDK治理、权限申请与推送策略应与个人信息收集一并接受合规检测。

来源:三湘都市报·新湖南客户端(2026-11-06)
https://www.hunantoday.cn/news/xhn/202611/34190963.html

中国人工智能治理

中国人工智能治理 共 2 条

工信部发布《关于加强智能体终端设备进网管理的通知》:预置智能体的终端须过进网检测,智能体应配唯一身份码

发布机关:工业和信息化部办公厅 · 2026年11月6日发布(成文2026年10月24日) · 状态:已发布

2026年11月6日,工业和信息化部办公厅《关于加强智能体终端设备进网管理的通知》(工信厅信管〔2026〕42号)在工信部网站公开,信息通信管理局同日发布政策解读。文件首次给出“智能体终端”的定义——预置安装智能体的手机、平板、可穿戴设备等电信终端设备,并从四方面提出要求:开展智能体和终端适配,智能体开发者应加强与终端设备的适配验证,在产品设置页面向用户公示适配验证列表,并在上架前向应用分发平台提交适配验证情况;改进智能体终端进网管理,预置智能体的终端须在进网检测中依据有关标准开展智能体适配验证,依法开展涉诈风险安全评估和反诈能力前置性评测,终端上使用的智能体应参考智能体互联系列国家标准配备唯一身份码,终端生产企业应保证获得进网许可证前后的一致性,发生重大变化须报备并重新检测;强化智能体现网升级管理,通过OTA等方式升级智能体的,须事先提交现网升级方案,升级结束后提交报告,经工信部组织专家评估、征求意见后方可正式向用户提供服务;健全智能体分发管理机制,应用分发平台应推动开发者通过电子签名主动声明是否同意智能体调用,未经声明同意的,智能体不得强制调用调取应用,不兼容设备型号不得提供下载安装,未完成适配验证的智能体应限期整改或下架。通知未载明施行日期。对企业而言,智能体身份码、适配验证公示与OTA事前报备构成终端AI的三道新门槛,手机、平板与可穿戴设备厂商及智能体开发者应同步核查进网检测与分发合规链条。

来源:工业和信息化部(2026-11-06)
https://www.miit.gov.cn/zwgk/zcwj/wjfb/tz/art/2026/art_bc3e3e4c3fa84ca2a1c14ff1067ab844.html

乌镇峰会发布《智能体发展自律公约》:中国信通院联合20家单位提出智能体身份验证、互联互通等八条自律措施

发布单位:中国信息通信研究院等20家单位 · 2026年11月4日发布 · 状态:已发布(行业自律)

11月4日,在2026年世界互联网大会乌镇峰会“智能体互信互联互操作全球合作创新——携手构建智能互联网论坛”上,中国信息通信研究院联合腾讯、阿里、蚂蚁、抖音、华为、小米等20家单位发布《智能体发展自律公约》。公约提出八条自律措施:健全智能体信任体系、建设互联基础设施、提升互操作水平、提升安全防护能力、健全治理机制、保护用户权益、加速赋能千行百业、推动技术普惠共享。其中,智能体注册与解析、能力描述与发现、资源调度与计量、协议兼容与互认被列为互联互通的建设方向;治理机制一条明确提出以规则表达与内嵌合规性测试等方式,抵制算法压榨、黑灰产。国家网信办副主任王京涛在论坛致辞中表示,要构建健全智能体身份标识、可信互联、授权管理和合规运行等基础制度,推动网络空间治理从内容安全、模型安全向主体可信、行为可控、责任可溯拓展。公约属于行业自律文件,不具有强制约束力,未公布统一接口清单,也未要求签约企业立即开放核心业务;智能体跨平台互联仍待企业协商、技术适配与产品落地。对企业而言,身份标识、可信互联、授权管理与责任可溯已成为智能体治理的共同语言,相关合规动作可与工信部42号文的进网要求对照推进。

来源:虎嗅网(2026-11-06)
https://www.huxiu.com/article/4903406.html

域外人工智能治理

域外人工智能治理 共 2 条

欧盟法院总法务官意见:聊天机器人检索出版商文章作答可能侵权,robots.txt可作模型训练的权利保留

法域:欧盟 · 2026年11月3日总法务官意见发布 · 状态:意见已发布(对法院无约束力,判决待作出)

2026年11月3日,欧盟法院总法务官Maciej Szpunar就首起抵达欧盟法院的生成式AI案件(C-250/25,Like Company诉谷歌)发表意见。匈牙利新闻门户运营商Like Company指控谷歌通过Bard、Gemini在2023年6月至2024年5月间使用其文章训练模型并通过聊天机器人向公众提供,侵害《欧盟版权指令》第15条规定的出版商权利。总法务官认为,聊天机器人为回答用户问题而实时检索出版商文章并据此作答,在满足两项条件时可能侵害出版商权利:其一,聊天机器人绕过了付费墙或针对爬虫的封锁;其二,答复紧贴原文的行文方式,以至于读者无需再看原文。关于训练,总法务官建议法院以未证实涉案文章被用于训练Gemini、训练不属于出版商权利所及的“在线使用”为由,宣告相关问题不予受理;但同时在附带意见中以暂定观点指出,模型训练原则上属于文本与数据挖掘例外,权利人以机器可读方式作出的保留(如robots.txt)应予尊重,绕过付费墙、机器人封锁或以盗版来源获取作品,以及模型复现特定作品,均不在例外之列。总法务官意见对法院没有约束力,法院的判决将在之后作出。本案对内容平台与AI开发者的启示是:机器可读的权利保留声明正在获得法律分量,训练语料的合法来源、付费墙与爬虫封锁的尊重、模型输出与原文的接近程度,应一并纳入合规审查。

来源:欧盟法院新闻公报(第155/26号,2026-11-03);inxen.news(2026-11-05)

印度孟买高等法院撤销援引不存在AI生成判例的海关裁定:AI不能代替独立判断

法域:印度 · 孟买高等法院2026年10月30日裁定,2026年11月7日报道 · 状态:裁定已作出(发回重审)

据印度法律媒体Bar and Bench 2026年11月7日报道,孟买高等法院近日撤销了海关专员于2026年8月11日对Quanta Logistics公司作出的一份裁定。Quanta公司主张,该裁定援引了两份并不存在的印度最高法院判决,疑似由人工智能生成,且裁定机关系借助AI作出裁定、未作独立判断。由M.S. Karnik法官与Sandesh D. Patil法官组成的合议庭经双方同意,撤销2026年8月11日的裁定,并指令申请人于2026年11月5日到海关专员处应诉,由海关重新审理、八周内完成。申请人在诉讼中援引了印度最高法院2026年判例Vijay Ghanshyam Gadiya诉印度联邦案,该案对未经核实援引AI生成判例采取“零容忍”立场。同一个合议庭已于2026年10月28日以同样理由撤销了另一起海关裁定。英国皇家检察署检察官在高等法院援引不存在的AI生成判例一事同属一类警示:行政机关与诉讼参与人使用AI辅助办案时,必须对引用的判例逐一核验,AI生成内容不得直接进入裁定与诉状;企业应诉与合规工作中,AI工具的输出结果须经人工复核方可采用。

来源:Bar and Bench(2026-11-07)
https://www.barandbench.com/news/bombay-high-court-quashes-customs-order-flagged-for-citing-non-existent-ai-generated-judgments

本期收录一览

本期收录一览

序号事件类型状态信息来源
数据合规与人工智能案例
1 员工用第三方AI处理内部数据被解雇案:法院判违法解除 AI辅助办公·影子AI治理 判决已生效 北京市朝阳区人民法院、央视新闻客户端
2 北京市通信管理局第十一期通报:9款应用侵害用户权益 App个人信息保护 已通报 北京市通信管理局
中国人工智能治理
3 工信部42号文:智能体终端进网管理与唯一身份码 智能体终端治理 已发布 工业和信息化部
4 《智能体发展自律公约》发布 智能体行业自律 已发布(行业自律) 中国信通院等20家单位
域外人工智能治理
5 欧盟法院总法务官意见:AI训练与RAG答复的侵权边界 AI训练与出版商权利 意见已发布 欧盟法院
6 印度孟买高等法院撤销援引AI生成判例的海关裁定 AI幻觉与司法文书核验 裁定已作出 孟买高等法院、Bar and Bench

合规与说明

合规与说明

收录标准

本刊仅收录已公开的裁判文书、法院及网信、工业和信息化、公安、市场监管等监管部门公开信息、上市公司公告与权威媒体报道;域外动态仅收录官方发布与权威媒体报道。不收录匿名爆料与未经证实的传闻。

表述原则

未决案件仅陈述程序进展与各方公开主张,不作事实认定;执法与监管动态按公布机关表述转述,涉及单方声明的内容均明确标注。

免责声明

本刊内容基于公开信息整理,仅供行业参考,不构成针对任何具体事项的法律意见。

服务范围

服务范围

数据合规审查与风险评估

面向企业的数据资产与处理活动全面盘点,数据分类分级、合规差距评估与整改方案。

个人信息保护与数据出境合规

隐私政策与授权同意机制设计、个人信息保护影响评估、数据出境路径规划与申报支持。

人工智能与算法合规

生成式人工智能与算法备案支持,AI生成内容标识、训练数据来源与模型治理合规审查。

数据安全事件与监管调查应对

数据安全事件应急响应与报告,网信、公安、市场监管等监管调查与执法程序应对。

咨询与联系:邮件:kevinwang@tsunlaw.com | 联系电话:021-38722022 王律师
上海 | 苏州 | 武汉 | 长沙 | 厦门 | 朔州 | 南京 | 合肥 | 宿迁 | 哈尔滨
上海天尚律师事务所 数据合规与人工智能法团队
取消

关注天尚微信公众号获得最新资讯

扫码支持
天尚律师事务所