用途:把企业 AI 使用政策写成“使用当下的决策辅助”,而非无人能套用的法律迷雾。核心是一页纸政策,加一份单独记录推理过程的决策日志。
主要能力:产出三部分内容——一页政策(已批准工具、数据红绿灯、披露义务、审核义务、新工具审批通道);决策日志(每条规则背后的理由,供法务与领导层审阅);落地说明(如何避免政策变成摆设)。
方法要点:先承认现实,从员工已在用的工具出发,让合规路径比影子使用更省事;按数据分类而非按工具立规,用红绿灯表三秒可判——绿灯为公开信息、个人草稿;黄灯仅限有企业条款的已批准工具,如内部业务数据、代码、未发布计划;红灯为任何 AI 工具都不得输入,如受监管数据、NDA 客户机密、凭据、法律保留内容。责任规则为“谁交付谁负责”,据此确定审核义务;披露规则按具体场景写出可直接使用的措辞;违规处理沿用既有数据流程,不另立体系。
必要输入:组织规模、行业与监管暴露;当前实际使用的 AI 工具(含非官方使用);敏感数据类别;已签署的企业协议与零保留/不训练条款;风险偏好(带护栏开放还是严格限制)。
输出格式:政策标题含版本、日期、负责人、季度复审;已批准工具清单与审批通道;数据规则表;责任与审核;披露;出错处理;决策日志;落地说明。
限制:本技能产出的是供法务完善的草案,不构成法律建议;资料未提供具体价格、平台与安装命令。