和助手聊的话，算不算公司记录

一、一段对话，进了法庭

2026 年 1 月，美国一家法院在一起诉讼中要求 OpenAI 交出 2000 万条经过脱敏的聊天记录。

据公开报道，过去两年，美国至少有 12 起刑事和民事案件引用了聊天机器人的记录。有一名少年把父亲一句难以理解的话输入聊天工具，这段对话后来出现在法庭文件里，被律师阅读、被专家分析。

这些记录原本只属于一个人和一个机器。进入诉讼以后，它们变成了证据。

二、AI 对话不是私密日记

很多人以为，关掉「用于训练」就够了。事实不是这样。

关闭训练，只意味着对话不被用来改进模型，不等于记录不会被保存，也不等于法院调不到。供应商可能出于安全、反欺诈或法律义务保留一段时间；诉讼开始后，还可能被要求继续保留。

匿名化也不等于认不出人。对话里常常带着家庭关系、公司、时间、邮箱、电话和交易数字，把这些拼起来，仍可能指向具体的人。

据公开报道，2026 年一起美国联邦案件明确裁定，AI 对话不享有法律上的保密特权。医生、律师和客户的对话有专门保护，和助手的对话目前没有。

三、企业最先碰到的，不是刑事案

对企业来说，最常见的三类场景是劳动纠纷、保险理赔和版权争议。

劳动纠纷里，员工在离职前后问助手的问题，可能被对方律师调取。2026 年 10 月公开的一起案件里，一名前员工在诉讼期间用聊天工具搜索「邮件永久删除后还能不能被调取」，法院认定存在销毁证据的意图，作出了制裁。

保险理赔里，法院允许对方查看保险公司在理赔流程中怎么使用 AI，企业的记录保留和删除规则也被摆到台面上。

版权争议里，法院曾要求供应商保留所有输出记录，包括用户已经删除的对话。

四、删除不等于不存在

用户在界面上按下删除，只是删掉了自己能看到的那一份。

供应商可能还有副本；公司统一采购的版本，管理员后台可能还有使用记录；如果诉讼已经发生，主动删除相关数据，还可能被认定为销毁证据。

所以「删了就没法查」是一个危险的假设。真正要做的，是先有保留规则，再谈什么时候删。

五、先分清三类对话

第一类是员工私事：问天气、写私人邮件、聊家庭问题。这类对话不该进公司的记录范围，也不该被公司拿来做绩效。

第二类是工作内容：写方案、改合同、分析数据、答复客户。这类对话可能构成工作记录，出了纠纷要能找到。

第三类是客户对话：客服助手和客户的往来，可能同时属于客户资料和公司记录，保留期限更长。

三类混在一个账号里，删除和保留都会变成统一处理。分开账号、分开策略，才有操作空间。

六、公司统一采购的 AI，后台能看到什么

不同产品的差别很大。有的只给管理员看使用量和成员名单，有的能导出完整对话，有的默认关闭内容留存。

采购前要问清四件事：管理员能不能看对话内容；能不能按人导出；默认保留多久；员工离职后数据怎么处理。

合同里还要写一条：供应商收到调取请求时，是否通知企业、是否允许企业提出异议。没有这一条，企业往往最后一个知道。

七、把 AI 对话纳入记录管理

不需要把所有对话都永久保存。做法和邮件、工单一样：先分类，再定保留期限。

工作类对话按项目周期保留，客户类按行业要求保留，私人类不进入公司系统。到期自动删除，但遇到诉讼、审计或监管调查时，暂停删除。

暂停删除要有一个人负责。谁收到通知、谁按下暂停、哪些账号和关键词范围，都要写在流程里。

八、留什么：问题、回答、版本、时间、人

一条可用的记录，至少要有：提问、回答、使用的模型与版本、时间、账号。

如果答案引用了资料，还要留下资料版本；如果有人工修改，留下修改前后的差异和修改人。

只留一段截图不够。截图容易被质疑，也无法检索。结构化保存，才能在需要时按人和时间找出来。

九、别留什么：无关私聊、敏感数据、重复副本

保留不是越多越好。员工的私人对话、与工作无关的健康和家庭信息、重复的导出文件，都不该长期留在公司系统里。

客户资料要按最小需要保存。对话里出现的身份证号、银行卡号、病历，能打码就打码；不能打码的，限定访问人。

保留过多，泄露时的损失更大；保留过少，出事时说不清。期限要按用途定，不是按「先留着再说」。

十、员工要知道：公司能看到什么

员工使用公司采购的 AI 时，要知道三件事：对话可能被管理员看到；对话可能被保留多久；哪些内容不该输入。

这三件事写进使用规范，比事后解释有用。规范里不要写「可能有监控」这种模糊表述，要写清哪些账号、哪些范围、什么情况下会被查看。

个人账号和公司账号分开。员工用个人账号处理工作，公司既看不到，也保不住，出了事两边都难办。

十一、客户对话和合同里的取证条款

面向客户的助手，对话可能同时受合同和监管约束。

合同里可以约定：供应商在收到第三方调取请求时通知企业；企业有权导出自己的对话；服务结束时数据怎么迁走和删除。

如果客户要求「对话不留存」，先确认技术上能不能做到，再确认出了纠纷时怎么举证。两件事要一起答，不能只答一半。

十二、出事以后：先保全，再讨论删

发现一段对话可能和纠纷有关，第一步是保全，不是删除。

暂停自动清理，导出相关账号和时间段的记录，记下导出人和时间。然后交给法务判断哪些需要保留、哪些可以删。

在诉讼或调查期间删除记录，风险比保留更大。保留范围可以事后缩小，删掉的东西找不回来。

十三、跨境与多地：同一段对话，不同规则

同一条对话，在不同地方可能适用不同规则。欧洲看重个人数据处理和删除权，美国诉讼重视证据开示，国内对个人信息出境有单独要求。

跨国企业要把三件事分开处理：数据存在哪、谁能访问、诉讼时按哪一地的程序走。

如果对话要跨境传输，先看合同和当地要求，再决定是否使用区域版服务。不要等出了纠纷再补。

十四、小团队先做三件事

第一件，写一页使用规范：公司账号能问什么、不能问什么、公司能看到什么、保留多久。

第二件，把工作类对话的保留期限定下来，到期自动删除，遇到纠纷暂停删除。

第三件，指定一个人负责证据保全：收到律师或监管通知时，知道找谁、停哪些账号、导出什么范围。

这三件事不需要新系统，先把规则和人定下来。

十五、跟站内几篇的分工

「日志要留六个月，钱到底花在哪」讲的是日志的保留成本；「会开完了，录音还在别人手里」讲的是会议录音与转写；「助手记住了客户，记到哪天为止」讲的是助手记忆；「客户要求删数据，删到什么程度才算删干净」讲的是删除怎么验证。

这一篇只讲一件事：员工和助手的对话，什么时候算公司记录，该怎么留、怎么删、怎么保全。

十六、最后：AI 对话是工作记录的一部分

AI 对话看起来像聊天，实际常常承载着工作过程：怎么想的、查了什么、改了哪一版、最后为什么这样定。

把它当聊天，就会漏掉保留和保全；把它当记录，才知道该在哪里划线。

划线的时间要在平时，不是等律师函到了才开始。