小鹏要求员工AI工具API日志保留两年、季度审计

IT之家 8 月 10 日消息，IT之家了解到，小鹏集团日前面向内部员工发布《商业秘密合规管理制度》，全员宣贯商业秘密相关法律概念，从涉密、研发、供应链上下游、泄密事件、奖惩等多个维度进行全面的保密管理规定，新增了员工入离职生命周期管理。小鹏集团此举意在强化内外部商业秘密抗风险能力，体系化开展商业知识产权保护和治理动作。

据观察者网 8 月 7 日报道，《制度》重新定义并分类技术信息、经营信息，确立分类管理、最小接触、全流程管理和合理利用四项原则。各中心、部门负责人被列为保密工作第一责任人，商业秘密从产生、存档、流转、复制、发布、解密到销毁等环节均需留痕。

在员工管理方面，《制度》规定，涉密人员入职前，公司可核查其过往任职情况、知识产权纠纷及竞业协议；对于有竞争企业履历的人员，可要求提供原单位保密和竞业文件，并签署不侵权承诺。

员工离职时，需完成保密谈话、涉密载体移交、权限回收及终端检查等流程。对于敏感岗位人员，公司可核查异常登录、批量下载、删除、外发等记录，并根据需要启动竞业限制管理。

研发和供应链方面，《制度》提出，将根据成果是否易被反向工程，在专利和商业秘密保护之间进行差异化选择。供应商管理方面，则建立准入白名单和分级管理机制，并配套分段交付、加密传输、数字水印及联合追责措施。

此外，《制度》将 AI 工具使用纳入商业秘密管理范围。员工不得超出审批范围使用 AI 工具，输入信息需进行脱敏处理，API 调用日志需保留两年，并接受季度审计。

对于泄密事件，小鹏集团表示，将由监察、法务、IT、人力资源和涉密部门组成调查组，对邮件、聊天记录、文件传输、系统日志、监控及门禁等证据进行固定，并根据情况采取内部处分、劳动仲裁、行政投诉、民事诉讼或刑事报案等措施。

此前，小鹏集团法务部曾就一名前员工涉嫌违反一年期竞业义务提起劳动仲裁。知情人士称，小鹏已按月足额支付补偿金，但该员工离职后短期内加入竞争对手并从事相关研发，小鹏方面要求其继续履行竞业义务，并追究相关责任。