一家保险公司的法务，把自行整理加工的公司稽核问题数据表上传到领导推荐的第三方AI平台，用来提升PPT制作和数据分析的效率，随后被公司以"严重违反规章制度"辞退。北京市朝阳区人民法院认定这属于违法解除劳动合同，撤销解除通知、双方继续履行劳动合同，公司还要支付年终奖差额、绩效工资和工资损失，判决现已生效。 《法治日报》记者10月13日从该院获悉这起因AI辅助办公引发的劳动争议案件，判决一出便在职场圈持续刷屏。知乎法治日报
值得细看的不是"员工赢了"，而是这份判决赢在三个前提：没有主观恶意、公司制度没有提前写明禁令、拿不出实际泄密的证据。 三个条件一旦反过来，把工作材料传AI就真的可能变成"泄露公司秘密"，代价从辞退一路升到刑事责任。
法院为什么不支持公司的"泄密"指控
公司一方的说法是：AI平台会收集、留存用户上传数据用于模型迭代，上传本身就构成泄露风险，解除合法且无需赔偿。法院没有接受这套推定——案涉AI工具是公司领导主动推荐使用，员工上传数据是为了完成本职工作、提质增效，不存在故意泄露、出卖公司信息的意图；公司虽有通用保密制度和保密协议，但从未明文禁止使用第三方AI办公，没有专项规则，也没开展过专项培训；公司既证明不了上传内容属于制度列明的核心商业秘密，也证明不了发生信息外泄、客户流失、经济损失等实际损害。 法院审理认为，员工为提升工作效率，在无主观恶意、无实际泄密风险、未造成企业损失的前提下合理利用第三方AI工具处理常规工作，不属于违反公司规章制度的行为。知乎法治日报
裁判说理里最关键的一句是：仅以AI平台存在数据留存的通用规则，推定存在泄密风险，不足以认定员工行为构成"严重违反规章制度"。 翻成大白话：说"AI可能会存数据"不等于证明"信息已经泄露"，风险推定撑不起开除这种最重的处罚。知乎
反过来看，哪些情况真的算泄露
第一类看内容。商业秘密的认定讲"三性"——不为公众所知悉、具有商业价值、权利人采取了保密措施，未公开的财务数据、客户名单、源代码、未发布的投标研发资料通常都在这个圈里，“前三性是商业秘密的法定构成要件”。 员工违反保密义务把这类内容交给外部AI并造成权利人重大损失的，可能构成侵犯商业秘密罪，责任远不止丢工作。比公司机密更硬的是涉密义务：某科研机构研究人员撰写报告时图方便使用AI软件，擅自将核心数据及实验成果作为写作素材上传，导致该研究领域涉密信息泄露，事后受到严肃处理。 这是国家安全部2025年7月通报的案例——涉密信息适用"涉密不上网、上网不涉密"的法定义务，上传即违规，不存在"公司没提前立规矩"的抗辩空间。知乎央视网
第二类看规则是否前置。如果企业在员工使用AI之前，就出台内容合法、经过民主程序审议并全员签收公示的AI办公管理规则，清晰划定红线与违纪后果，员工明知禁令仍擅自将涉密文件上传公共大模型，公司解除劳动关系，被仲裁与法院支持的概率会大幅提高。 这份判决否定的是"事前放任、事后立规"的管理模式，不是企业的信息管控权——这是多数解读漏掉的另一半。知乎
第三类看后果。本案员工能够胜诉，是叠加了领导推荐工具、数据经过整理加工、无主观恶意、无实际泄密后果等多重有利事实，这些条件缺一不可——个案胜诉并不等于随意上传内部材料都合法。知乎
平台的默认设置，是第二根导火索
法院说"推定不算证据"，不等于风险不存在。2026年9月18日，技术博主ferstar通过抓包分析发现，智谱旗下AI编程工具ZCode桌面端在登录状态下，会在后台静默打包整个工作区数据，加密后上传至云端存储，上传内容远不止当前代码片段。 智谱随后致歉，其MaaS平台宣布近期上线数据内容不留存功能，为企业和开发者用户提供更严格的数据隐私保护。知乎知乎
监管对平台的要求其实写得明白：2023年8月施行的《生成式人工智能服务管理暂行办法》规定，提供者对使用者的输入信息和使用记录应当依法履行保护义务，不得收集非必要个人信息，不得非法留存能够识别使用者身份的输入信息和使用记录，不得非法向他人提供使用者的输入信息和使用记录。 但条款约束的是平台行为，管不住你点下"上传"之前发生了什么。所以传公司材料前真正该确认两件事：账号是个人版、企业版还是私有化部署，平台是否承诺不留存、不用于训练。员工以为的"只是问一下"，在默认设置里可能就是一次整包的数据转移。知乎
企业和打工人各自该补的一课
这起案件被密集讨论的现实原因是，多数公司的保密制度里还找不到一条AI条款。地方监管已经动手：深圳市市场监督管理局（知识产权局）发布《人工智能工具应用中的商业秘密保护指引》，这是全国首个专门针对AI工具应用的商业秘密保护指引。 对企业来说，最小动作是一张三级信息清单——公开可用、限企业版或私有化可用、禁止上传——并把"哪些信息严禁上传AI（如客户名单、未公开财务数据等）"这类负面清单写进制度文本、走完民主程序和签收留痕。 想鼓励员工用AI提效，红线就得立在前面，而不是等到要开除人的时候再翻旧制度。小红书知乎
对普通员工，三件事保护自己：先确认公司有没有明文的AI使用规则，没有就留下请示记录；客户数据、财务数字、代码这类内容别碰公共AI；上传了什么、谁推荐的工具、用的什么版本，都留凭证。这份判决给的不是"随便传"的免死金牌，而是一张边界图——规则前置的公司管得住，碰了涉密内容的个人兜不住。
