在数字化时代，人工智能（AI）已成为企业提高效率、优化管理的重要工具。然而，在享受AI带来的便利的同时，数据合规和员工隐私保护问题也日益凸显。本文将带大家一起浅析美国办公场景下运用人工智能，在数据合规和员工隐私保护两方面建议考虑的关键问题。
数据安全风险
公司收集数据、敏感个人信息的，应采取必要措施以防止数据泄露。在工作场景和招聘环节中运用人工智能，建议考虑以下三个主要风险：
● 未经授权的访问。若公司的人工智能系统遭到破坏，黑客很有可能将获取公司数据和员工个人信息。
● 盗窃信息。从事数据分析和预测的公司，很可能成为黑客的潜在攻击对象。
● 数据篡改和数据中毒。黑客可能入侵人工智能算法的训练数据集，输入恶意数据，产生有害的输出结果。
最佳实践
为防止公司数据安全泄漏、保障员工的隐私权，建议考虑以下三点事项：
1. 公司的监控措施不得侵犯员工的隐私权
(1) 公司如需监控员工的位置，应遵守适用的法律法规。关于公司是否能通过公司财产（电脑、车辆等）GPS监控员工的位置，美国某州法院认为在事先获得员工书面同意的情形下，公司可在工作时间、公共区域跟踪员工位置，不侵犯员工的隐私权。
公司如需监控员工位置，可采取以下措施，保障员工隐私权益：
● 发布员工个人信息保护相关政策；
● 提供员工跟踪的范围、目的；
● 公司保护员工数据的方式；
● 公司对员工监控的限制（例如仅限于工作时间内跟踪他们在公共区域的移动）；
● 获取员工监控的书面同意。
(2) 公司如需监控员工的电话、通信的，应遵守适用的法律法规。如公司通过人工智能系统（如可穿戴技术）监控员工的电话、邮件、网站使用情况，此类监控应遵守联邦、州和地方的隐私和电子监控法律。有些州要求公司在进行电子监控前，必须向员工发出书面通知。
公司如需访问和监控员工通信的权利，可采取以下措施，保障员工隐私权：
● 制定关于员工通讯监控的书面政策；
● 告知员工使用公司监控的范围、目的、方式；
● 告知员工在使用公司电子系统时，通讯可能将被监控。
(3) 根据适用的法律法规，收集、使用、保护、处置员工个人信息。公司应熟悉各州的数据隐私法。例如，《加利福尼亚州隐私权法案》修订了数据隐私法，要求公司告知员工的法定权利，例如他们有权了解被收集的信息、删除特定类型的个人信息、以及选择退出 “自动化决策”。
2. 公司收集、存储员工健康信息的，应遵守相关的医疗隐私法
如公司利用人工智能收集、存储员工健康信息的，例如为员工购买医疗保险，应遵守《健康保险可携性与责任法案》和其他适用的法律法规。
法案通常会对公司可收集、使用的数据做出限制，要求公司向员工告知将获取个人信息的范围、使用方式、共享范围。公司应遵守法定义务，并采取一切必要措施保护员工的隐私权。
3. 公司应采取保护措施，防止未经授权的入侵者获取员工数据
公司应采取技术措施，匿名化处理员工数据，使其无法与特定用户联系起来，并采用加密技术。此外，建议公司定期进行审计，以确保数据安全协议符合规定并及时更新。
结语
在AI技术不断进步的今天，企业必须认识到数据合规和员工隐私保护的重要性。通过实施最佳实践，企业不仅能够减少数据泄露的风险，还能够建立员工的信任，营造一个更加安全、尊重隐私的工作环境。让我们共同努力，推动AI技术的健康发展，同时确保每个人的隐私权得到充分保护。
感谢您的阅读，如果您对AI技术在办公场景下的应用及其对数据安全和隐私保护的影响有更深入的见解，欢迎在评论区分享交流。我们将不断更新相关内容，为您提供更多有价值的信息。请继续关注我们的公众号，一起探索AI的无限可能。
本文节选自"Artificial Intelligence in the Workplace: Best Practices by Joseph O'Keefe, Edward Young, Hannah Morris"
关于我们
律意是一家创新型综合性跨境法律服务平台。基于创始团队在法律大数据及法律服务行业近20年的经验，拥有覆盖全球151个国家和地区的资深律师网络及各行业法律专家资源，已经为数十家跨境制造与消费类企业节约了50%的时间与经济成本。致力于为企业出海提供专业、完善、便捷的一站式法律服务。
联系电话：+86 21 31200806
邮箱：inquiry@lawpurpose.com
地址：上海市静安区愚园路108号7层728
作者：金凤
材料整理：Bella Zhu
编辑/排版：Elina
