# ERP 数据上的 AI：个人信息保护法与数据出境

> Source: https://netray.co/zh/pipl-data-export-erp-ai
> Language: zh
> Publisher: Netray (netray.co)

在 ERP 数据上使用 AI，首先要判断数据里有没有个人信息和重要数据，其次判断是否发生了数据出境。把模型部署在境内、提示词和结果不外发，可以从架构上避免大部分出境问题，但具体义务仍需企业法务确认。本文是技术视角的梳理，不构成法律意见。

企业把 ERP 数据交给 AI 时，最先被问到的问题往往是：这样做合规吗？数据会不会出境？答案取决于数据内容、模型的部署位置、以及服务提供方是谁。ERP 里通常有员工信息、客户和供应商联系人，还可能有受行业监管的数据，这些都需要区分对待。

本文从实施角度梳理中国的相关规则和架构选择。需要说明的是，Netray 不是律师事务所，也不持有任何合规认证，以下内容用于帮助企业与自己的法务、信息安全团队沟通，具体适用性应由企业专业人士判断。

## 涉及的主要法规

与 ERP 数据和 AI 相关的法规主要有：网络安全法、数据安全法、个人信息保护法（PIPL），以及围绕数据出境的配套规定，包括数据出境安全评估办法、个人信息出境标准合同办法，以及后来对数据跨境流动要求做了调整和适度放宽的规定。此外，生成式人工智能服务管理暂行办法主要针对向公众提供服务的场景，企业内部使用与其适用情形不同，应由法务判断。

不同行业还有各自的要求，例如金融、汽车、医疗、军工等。企业若被认定为关键信息基础设施运营者，或处理达到一定规模的个人信息，义务会更重。这些判断依赖企业的具体情况，不能一概而论。

- 网络安全法、数据安全法、个人信息保护法
- 数据出境安全评估、标准合同等配套规则
- 行业主管部门的专门要求
- 数据分类分级与重要数据目录

## 先做数据盘点：ERP 里有什么

第一步是盘点哪些数据会进入 AI。采购和库存数据通常不含个人信息，但仍可能是商业秘密；人事、薪酬、考勤、销售联系人、供应商联系人属于个人信息，其中身份证号、银行账户等属于敏感个人信息，处理要求更严格。研发、BOM、图纸和军工相关数据，则可能属于重要数据或受保密要求约束。

建议把 ERP 的表和字段按敏感程度分级，在 AI 的取数层直接排除不需要的字段，例如不让模型接触身份证号和薪资。这比事后在回答里脱敏更可靠，也符合最小必要的原则。

- 一般业务数据：订单、库存、价格
- 个人信息：联系人、员工、客户
- 敏感个人信息：证件号、账户、薪酬
- 重要或保密数据：研发、BOM、军工相关

## 什么情况会构成数据出境

一般而言，把境内产生的数据传输到境外，或者境外主体能够访问境内存储的数据，都可能被认为涉及出境。对 AI 来说，典型情形是：调用境外公有云的模型接口，把包含 ERP 数据的提示词发到境外；使用境外厂商托管的 SaaS 问答工具；总部的境外团队远程访问含个人信息的结果。

近年的规定对一部分情形做了豁免或简化，例如对非个人信息、非重要数据的一般跨境流动，以及一定数量以下的非敏感个人信息出境，要求有所放宽。但门槛和例外条件会随政策调整，企业应当向法务确认当前有效的规则，而不是依赖过时的经验。

## 架构上如何降低出境风险

最直接的做法是私有化部署：把开放权重模型部署在企业自己的机房或境内私有云，ERP 数据通过只读通道进入模型，提示词和结果不发往境外。这样模型本身不构成出境路径。需要注意的残留风险包括：运维人员远程访问、日志和备份存放位置、以及与境外总部共享结果的流程。

配套措施包括：基于角色的访问控制，沿用 ERP 的权限；对敏感字段在取数层排除或脱敏；完整记录谁在什么时候问了什么、取了哪些数据；写回操作必须人工审批。如果必须使用境外模型服务，应先评估是否触发出境义务，并履行相应手续，或者只发送已脱敏的数据。

- 模型与检索层部署在境内
- 只读取数，敏感字段不进入模型
- 日志与备份保存在境内
- 总部共享采用脱敏结果并走审批

## 实务检查清单与起步方式

上线前建议逐项确认：数据盘点和分级是否完成；个人信息的处理是否有合法依据，是否已告知并取得必要的同意或适用其他合法性基础；是否需要做个人信息保护影响评估；模型与日志的存放位置；供应商与运维人员的访问方式；以及事故响应流程。涉及个人信息保护影响评估的情形，应由企业按规定自行组织。

Netray 的评估服务可以从技术角度协助梳理数据路径和架构，帮助企业向法务清晰说明数据去向。试点阶段建议先选不含个人信息的场景，例如采购和库存查询，验证效果后再扩展到更敏感的数据。

## 坦率的取舍

私有部署并不是唯一合规的路径。如果企业的数据本身不敏感，且已经通过法务评估并签署了合规的云服务合同，使用国内合规的云端模型服务也可能是合理选择，成本和维护负担更低。私有部署适合数据敏感、监管严格、或者客户合同禁止数据外发的场景。

另外，架构合规不等于企业整体合规。数据分类分级、员工培训、供应商管理这些管理措施，同样重要，不是任何技术方案可以替代的。

## FAQ

### 把 ERP 数据发给境外大模型接口，算数据出境吗？

如果发送的内容包含境内产生的数据，并传输到境外，通常需要认真评估是否构成出境，以及是否触发相应的申报或合同义务。具体判断应由企业法务根据数据类型和规模确认。

### 模型部署在境内，就完全没有合规问题了吗？

不是。境内部署可以避免模型本身成为出境路径，但个人信息处理的合法性、数据分级、访问控制、日志与运维访问等要求仍然适用。

### ERP 里的员工和薪酬数据可以给 AI 看吗？

这类数据涉及个人信息，薪酬、证件号、账户属于更敏感的信息，应遵循最小必要原则。建议在取数层直接排除，除非有明确的业务需要和合法依据。

### Netray 能出具合规证明吗？

不能。我们不是律师事务所，也不持有相关认证。我们提供技术架构评估，帮助企业说明数据路径，合规结论由企业与其法律顾问作出。

### 总部在境外，要看 AI 的分析结果怎么办？

这属于数据向境外提供的情形，应先评估结果中是否含个人信息或重要数据。常见做法是只共享脱敏或汇总后的结果，并走内部审批。