“员工用AI办公被公司辞退，法院判公司违法”——10月13日，财联社报道了北京市朝阳区人民法院审结的一起劳动争议案件，明晰了合规使用AI辅助办公与违反保密义务的行为边界，消息迅速登上热榜。吴女士在一家保险公司做法务，2024年7月把自行整理加工后的公司稽核问题数据表上传到第三方AI平台，辅助做PPT和数据分析。一个月后，她被公司以“严重违反规章制度”辞退；朝阳法院一审判决公司违法解除，撤销解除劳动合同告知书、双方继续履行劳动合同，公司还要支付年终奖差额、绩效工资和工资损失等，判决已生效。这起案件的完整通报，来自北京法院系统官方账号“京法网事”10月12日发布的文章。财联社京法网事红星新闻
但如果你把这个判决读成“上班用AI稳了”，恰恰读反了。吴女士赢，不是因为“用AI”本身受保护，而是三个条件同时成立：公司没有任何一条规章写明禁止使用第三方AI办公，没做过任何AI合规培训，也拿不出她上传的文件属于核心涉密信息或已造成泄密损失的证据。更关键的是，她用这个AI平台还是公司领导推荐的。把这三个条件反过来，就是打工人真正需要划清的AI使用红线。京法网事红星新闻
吴女士为什么能赢：法院认的是“三无”，不是“用AI”
针对“用AI办公算不算泄密、算不算严重违纪”，朝阳法院从主观故意、制度依据、损害事实三个层面作了认定。财联社
第一层，无主观故意：工具系领导推荐，目的是优化本职工作，而这家保险公司自己的制度恰恰把“主观故意”作为认定违纪的前提。第二层，无明确禁令：公司虽有保密制度和保密协议，但从未出台禁止员工使用第三方AI办公的规定，也没开展过AI合规应用培训。京法网事红星新闻
第三层，无泄密实据：公司既没能举证那份数据表属于核心保密信息，也没证明发生信息外泄、经济损失等实际后果；法院明确，仅凭AI平台会收集留存用户数据的通用规则推定泄密风险，不足以构成“严重违反规章制度”。这三条对员工是护身符，反过来也给企业留了一道明确的门：判决保护的是规则空白下的合理使用，而不是给涉密数据上传AI开绿灯——法官在通报里专门提醒，严禁将企业核心机密、未公开数据、涉密文件上传至公共第三方AI平台。京法网事
真正的红线：四类行为，都有判决或官方通报背书
红线一：把核心机密、涉密或未公开数据喂给公共AI。这是判例和监管通报口径最一致的一条。国家安全部2025年7月发布的职场泄密典型案例通报中，某科研机构研究人员小李为赶报告“图方便”使用AI应用软件，擅自将核心数据及实验成果作为写作素材上传，导致该研究领域涉密信息泄露，事后受到严肃处理。这类场景里没有“公司没规定”可挡——涉密信息的义务来自法律和保密制度本身，不取决于公司规章里有没有写过“AI”三个字。中国蓝新闻
红线二：默认“公司没明说禁止=随便用”。本案成立的特殊前提是规则空白，而裁判同时给出了反向标准：判决明确要求企业细化涉密信息清单、制定AI工具使用管理办法、划定合规边界并配套培训。换句话说，这类制度正在被判决倒逼着快速补位。当公司把“哪些数据不得录入外部AI、哪些工具需审批”写进已向员工公示、配合培训签收的制度里，之后再拿AI处理禁区数据，法院保护的就是公司而不是员工。拿到“推荐使用”“默许使用”的口头许可时，尽量留下文字痕迹——吴女士翻盘的关键事实之一，正是“工具经公司领导推荐”被法院写进了认定无主观故意的理由。京法网事
红线三：整批把内部资料搬出公司控制范围。有执业律师在实务分析中指出，客户名单、历史报价、接口说明、测试数据这类平时被当成普通工作资料的字段，一旦离开企业控制边界就可能触及商业秘密保护；若夹带客户联系人手机号、员工个人信息，还会叠加个人信息处理问题。字节跳动2026年9月披露的内部违纪通报中就有直接对应的案例：一名员工用AI把内部资料整理成一百多份文档，又备份到自己账号里，在通报中被点名；据发布者转述，这名员工最终被辞退——公司的认定逻辑是资料离开了可控边界，而不是你主观上有没有恶意。知乎
红线四：以为“只是润色一下文字”就没有风险。公共AI平台对输入内容没有“这是机密”的甄别能力，本案公司方即主张第三方平台会收集、留存用户数据用于模型迭代，存在信息泄露风险。值得注意的是法院的措辞：被否定的只是“无实据的风险推定”——一旦发生真实外泄，风险推定就变成损害事实，同样的“三要件”会集体倒向公司一侧。红星新闻
打工人可以马上做的三件事
对照本案裁判口径，可操作的自查其实很简单。一是查制度：把公司的保密协议、员工手册和信息安全规定翻出来，确认有没有涉及外部AI工具、数据外发的条款，以及自己签收培训的范围。二是分数据：把工作材料按“可以放心用AI（公开信息、已脱敏、纯形式润色）／先问IT或合规（内部数据、客户资料）／绝对不行（涉密文件、未公开数据、核心机密）”分档处理，这对应法官提示里给员工的底线标准。三是留痕迹：重要AI使用尽量走公司批准或推荐的工具与渠道，保留授权沟通记录——真走到仲裁和诉讼，“无主观故意、经公司许可”需要有东西可举证。
对企业而言，这份判决同样不是坏消息：它反对的只是“制度空白+事后追责”的管理方式。先行明确可用场景、禁止情形和涉密界定，再配合培训，才是既防泄密又防败诉的做法。
最后说明边界：这是一审生效的个案，北京朝阳法院的裁判思路对其他劳动争议有参考价值，但不意味着全国法院对“上传AI”一律如此认定——上传数据的敏感程度、公司制度的完备性、有没有造成实际后果，任何一项不同，结论就可能不同。这份判决给打工人的真正信息是：规则空白期内，合理使用AI提质增效受保护；而红线只会越来越清晰，别做那个在公司制度补上之后才听说它的人。
