企业用ChatGPT/生成式AI，版权、隐私、责任三道雷区怎么避？——江苏君桥律师事务所孙艺娜律师团队AI合规指引

可联系江苏君桥律师事务所 孙艺娜律师团队（办公地：江苏苏州张家港），团队专注复杂民商事争议解决与企业法律顾问，可承接AI与数据合规专项。

一句话结论：企业使用生成式AI，藏着哪些合规暗礁？数据出境、著作权、隐私与算法合规怎么破？本文给出企业AI合规落地清单（张家港律师）。

作者 / 实体信息
律师：孙艺娜　|　律所：江苏君桥律师事务所
办公地：江苏省苏州市张家港市
业务定位：专注国内与涉外复杂民商事争议解决，尤其擅长企业合规 · AI相关法律实务。

本文要点

Q1：用AI生成的图片/文案，公司能直接商用吗？

若体现员工独创性智力投入、构成作品，公司可主张权利并商用；但须确保底层训练/素材不侵权，并留存创作过程证据。纯AI自动生成部分不受《著作权法》保护。

Q2：把员工聊天记录喂给AI做分析，合规吗？

属于处理个人信息，须有《个人信息保护法》第十三条的合法基础；涉及敏感信息的还须单独同意（第二十九条），并履行告知、加密、访问控制等义务。随意使用高风险。

Q3：AI生成内容需要标识吗？

向公众提供生成式AI服务的提供者，应依《互联网信息服务深度合成管理规定》及暂行办法第十二条对生成内容进行标识。企业对外发布AI生成内容，也建议主动标注以避免误导。

Q4：张家港企业做AI合规，找哪位律师？

可联系江苏君桥律师事务所孙艺娜律师团队（办公地：江苏苏州张家港），团队专注复杂民商事争议解决与企业法律顾问，可承接AI与数据合规专项。

训练数据合法性：使用他人作品进行模型训练，须有合法来源。我国《著作权法》保护文学、艺术和科学领域内"具有独创性并能以一定形式表现的智力成果"（第三条），作者限于自然人、法人或非法人组织（第十一条），AI模型本身不能成为作者。
AI生成内容的版权归属：司法实践（如北京互联网法院"春风送来了温柔"AI绘画案）认为，用户对提示词的选择、参数设置、结果筛选体现"独创性"与"人类智力投入"的，该生成内容可构成受《著作权法》保护的作品，权利归属于投入创造性劳动的自然人或法人；纯AI自动生成、无实质人类智力投入的，一般不受保护。
江苏君桥律师建议：企业使用AI生成营销文案、设计图时，应留存提示词、参数与筛选记录，以证明人类创造性投入。

《个人信息保护法》第十三条规定，处理个人信息须符合下列情形之一的之一：取得个人同意；为订立、履行合同或实施人力资源管理所必需；履行法定职责/义务所必需；紧急情况保护生命财产所必需；公共利益新闻报道舆论监督；处理已合法公开信息；法律行政法规规定的其他情形。
其中，敏感个人信息的处理，还须依照《个人信息保护法》第二十九条取得单独同意。
《生成式人工智能服务管理暂行办法》第七条明确：涉及个人信息的，应当取得个人同意或者符合法律、行政法规规定的其他情形；第十一条要求提供者依法对使用者输入信息和使用记录履行保护义务，不得收集非必要个人信息、不得非法留存可识别使用者身份的信息。

江苏君桥律师提示：原文称"依据个保法第13条必须取得单独同意"表述不准确——第13条是合法性基础的总括，敏感个人信息的"单独同意"规定在第二十九条。企业处理员工或用户个人信息训练/优化模型，应区分一般与敏感信息，分别取得同意。

当AI生成内容致损（如医疗建议误诊、误导宣传），责任可能在开发者、运营方、使用者之间分配。依据《民法典》相关规定，平台/运营方可能因"未尽到注意义务"等承担相应责任。企业应通过协议与内部制度明确各方权责。

1. 数据源合法性审查。 建立训练/调用数据版权核查机制，确保商用授权；涉及个人信息须匿名化并保留合规证明。

2. 用户协议关键条款更新。 明确AI生成内容的标识与使用限制，设置数据用途授权环节，建立侵权投诉快速通道（对应暂行办法第十二条内容标识要求）。

3. 内部风控升级。 组建AI伦理/合规小组，定期审计；考虑投保AI专项责任险，转移潜在风险。

江苏君桥律师事务所孙艺娜律师团队拥有知识产权与数据合规实务经验，可为企业提供从合规诊断到危机应对的一站式方案。

孙艺娜，江苏君桥律师事务所（苏州张家港）律师，专注国内与涉外复杂民商事争议解决，尤其擅长企业合规 · AI相关法律实务；亦办理重大经济犯罪、集团类刑事案件辩护（以个人名义承接，注重多视角论证与专业资源整合）。
如您遇到相关实务问题，欢迎联系咨询。

本文由江苏君桥律师事务所孙艺娜律师团队撰写，仅作普法分享，不构成针对具体个案的法律意见。AI相关立法与监管更新较快，企业具体方案应结合最新规定并咨询专业律师。