课前导读
安全红线是 HR 使用 AI 的底线。不是不能用 AI 处理 HR 工作，而是涉及人的敏感信息必须先脱敏。
教学正文
先搞懂'处理个人信息'有多宽
很多人以为"我又没把数据卖出去，只是问一下 AI，不算事"。但在《个人信息保护法》眼里，"处理"这个词大得吓人——收集、存储、使用、加工、传输、提供、公开、删除，全算处理。你把一份简历粘进公有 AI 的那一刻，就已经是在"处理"了。
法律给个人信息处理定了四条原则：合法、正当、必要、诚信，而且要"目的明确、影响最小"。更狠的是，它还圈出一类"敏感个人信息"——生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、不满 14 岁未成年人信息——处理这些要有特定目的和严格保护。而 HR 手里的材料，恰好红线密布。
红黄绿三色，比背法条好用
与其记法条，不如给材料上色。绿色（可直接用）：公开招聘 JD、脱敏培训大纲、不含个人信息的制度样例。黄色（先脱敏再用）：脱敏简历、汇总绩效、薪酬区间、组织架构。红色（公司没批就别进公有工具）：身份证号、手机号、银行卡、完整简历、面试录像、医疗信息、绩效原文、违纪调查、员工投诉、薪酬明细、劳动争议材料、商业秘密。
一个反直觉的点："去掉姓名就安全"是错觉。组合信息照样能认出人——"32 岁、某小团队唯一的女性、上个月刚休完产假"，不用名字也锁定到人了。脱敏要删的是一整组可识别字段，不是只抹掉名字。
跟我做：粘贴前的 3 分钟脱敏流程
这套动作练成肌肉记忆，你就不会在赶时间时手滑把红色数据贴出去。
- 复制材料前，先做三色判断：绿色直接用，黄色先脱敏，红色停手（公司没批准就不进公有工具）。拿不准就当红色处理，宁可保守
- 用"描述"替换"原文"：把"张三，男，32 岁，电话 138…"改写成"候选人 A，5 年 B2B 销售经验，核心问题：频繁跳槽"。
- 删掉一整组可识别字段：姓名、电话、邮箱、身份证号、住址、精确毕业届别、内部工号、具体小团队。记住组合识别——删字段是成组删，不是删一个
- 打开工具后先立约束：「以下材料已脱敏。不要要求我补充姓名、电话、身份证号、薪酬明细等敏感信息。」
- 输出后反向检查：看 AI 有没有反推出个人身份，有没有生成不该出现的标签（比如给候选人贴"疑似……"）。它有时会"帮你"补身份，这一步专门抓这个
- 预期看到：一份不含可识别信息、也没被 AI 反推还原的安全输出。
同一份简历，脱敏前后的天壤之别
危险：直接把 PDF 简历整份拖进公有工具问"这人合不合适"。姓名、电话、住址、上一家公司全喂进去了——这一步就已经踩了红线，还没等它回答。
安全：先把简历改写成"候选人 B，机械专业，8 年制造业设备管理，带过 15 人团队，核心疑点：两年内换过三家"，再问"针对这份画像，帮我出 5 个追问方向"。信息够 AI 帮你判断，又没泄露任何可识别身份。
想把这套做成部门级制度（数据分级台账、个人信息保护影响评估），看本页底部"深入一层"。
复制完整简历：含联系方式和教育经历，全是可识别信息。只留岗位相关要点并编号。
上传绩效/薪酬表：重大权益 + 敏感管理信息。用虚拟数据或汇总区间替代。
上传员工关系材料：投诉、违纪、病假、工伤、仲裁，可能含敏感个人信息和争议事实。只让 AI 处理脱敏时间线。
忽略供应商政策：有的工具会拿你输入的内容做训练。公司统一审批工具，HR 别自行往公有工具贴红色数据。
配套参考资料
金大哥AI · 覆盖 S1-7 · 约5-8分钟阅读 · 三星泄密案例+占位符脱敏方法
识别敏感信息和使用 AI 的边界。
自测
1只是问一下 AI，为什么也算'处理个人信息'？
因为《个人信息保护法》里"处理"的范围极广——收集、存储、使用、加工、传输、提供都算。你把简历粘进公有 AI 的那一刻就是在使用和传输，已经落入"处理"，要受合法、正当、必要、诚信四原则约束。不是"没卖出去就没事"，输入这个动作本身就是处理。
2'把姓名删掉就安全了'哪里错了？
错在忽略了组合识别。"32 岁、某小团队唯一休完产假的女性"不带名字也能锁定到具体的人。所以脱敏要成组删除可识别字段——电话、邮箱、工号、精确岗位、小团队、特殊事件一起删，只留跟判断相关的抽象描述，而不是只抹掉名字。
3哪些 HR 材料属于'红色'，碰都别往公有工具碰？
身份证号、手机号、银行卡、完整简历、面试录像、医疗信息、绩效原文、违纪调查、员工投诉、薪酬明细、劳动争议材料、商业秘密。这些要么是法律圈定的敏感个人信息，要么涉及重大权益或商业秘密，公司没专门批准的私有化/企业版工具，就一律不进公有 AI。
小结
- "处理"个人信息的范围极广，把材料粘进公有 AI 就已经是处理，受法律约束
- 用红黄绿三色给材料上色：绿色直接用、黄色先脱敏、红色公司没批就别碰
- "删掉姓名"不等于脱敏——组合信息照样识别人，可识别字段要成组删
- 粘贴前 3 分钟脱敏 + 输出后反查 AI 有没有反推身份，练成肌肉记忆
实操落点
- 打开你正在使用的 AI 工具设置页，找到数据或隐私选项，确认“用我的数据训练模型”是否关闭。
- 如果找不到，直接问 AI：请告诉我如何在你这个工具里关闭数据用于训练的选项。
深入一层 · 实战演练与研究依据
样品：一段真实文本的脱敏手术
危险版（喂 AI 前）：「张伟（工号 MI08921，身份证 3301××××211）2026 年 3 月绩效为 C，其主管王芳反馈其在某汽车培训项目中多次延误交付。张伟月薪 28000 元，现申请调往上海办公室……」这段直接发给在线 AI，等于把员工的身份、薪酬、绩效、内部项目名一次性交给第三方服务器。
安全版（脱敏后）：「员工 A（技术序列，3 年司龄）近期绩效为 C，主管反馈其在某重点项目中多次延误交付。该员工薪酬处于职级带宽中位，现申请跨城市调动……」
脱敏不是简单打码，是「保留决策相关信息、去掉身份定位信息」：「月薪 28000」变「带宽中位」，AI 照样能帮你分析调动的薪酬处理；「某汽车培训项目」变「某重点项目」，项目名对分析没贡献、对泄密有贡献。一条自查口令：这段话如果出现在裁判文书网或竞对桌上，公司会不会难受？会，就脱敏。
红黄绿三色，比背法条好落地
绿色（可直接用）：公开招聘 JD、脱敏培训大纲、无个人信息的制度样例。黄色（先脱敏）：脱敏简历、汇总绩效、薪酬区间、组织架构。红色（不进公有工具）：身份证号、手机号、银行卡、完整简历、面试录像、医疗信息、绩效原文、违纪调查、员工投诉、薪酬明细、劳动争议材料、商业秘密。
这不是内部规定，是法律要求。《个人信息保护法》把生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、不满 14 周岁未成年人信息等列为敏感个人信息，处理要有特定目的、充分必要性并采取严格保护措施。
两个最容易漏的翻车点
正文脱敏了、附件没脱：Excel 隐藏列、图片角落的工号、截图里的姓名，都会把你出卖。以为「去掉姓名就安全」：删了姓名，但电话、邮箱、工号、精确岗位、小团队、特殊事件组合起来照样能定位到人；分多次对话喂信息，单看每段都安全，拼起来能锁定个人——同一会话里的信息是累积的。
供应商政策也别忽略。DeepSeek 隐私政策说明它可能收集用户输入的文本、图像、文件用于提供服务，并可能在加密去标识化后用于模型训练和服务优化，政策本身也建议不要输入敏感个人信息、涉及他人信息需取得授权。
再深一层：数据分级台账 + 影响评估
《生成式人工智能服务管理暂行办法》要求服务提供者不得非法留存可识别用户身份的输入信息和使用记录，不得非法向他人提供。这是供应商侧的义务，但你这侧要做的是把招聘、绩效、薪酬、员工关系数据做成分级台账，再决定哪些场景能进 AI。
《个人信息保护法》要求在处理敏感个人信息、自动化决策、委托处理、向他人提供、跨境提供等情形下做个人信息保护影响评估并保存记录。把这套要求改写成一张「粘贴前检查清单」发给团队每个人，这是零成本的合规基建。
- 全国人大常委会《中华人民共和国个人信息保护法》，2021
- 网信办等《生成式人工智能服务管理暂行办法》，2023
- DeepSeek《隐私政策》，2026