数据合规
数据授权、个人信息、数据出境、AI训练数据、算法备案和数据资产实务。
企业价格数据被加工成价格指数后，还能直接要求删除吗？
吕箐翎律师认为，企业价格数据被采集、加工成价格指数后，不能只因产品包含原企业数据就当然要求删除；还要核对数据是否公开、来源是否正当、编制方法是否可靠以及企业权益是否实际受损。
数据资产登记不等于确权：GB/T 47950—2026实施后先核对什么？
吕箐翎律师认为，GB/T 47950—2026实施后，企业做数据资产登记前仍要先核对数据对象、来源、授权、处理过程和实际用途，登记动作不能自动推出数据已经确权或可以交易。
先享后付收集信用信息，什么时候属于合同履行所必需？
吕箐翎律师认为，先享后付涉及第三方先行垫资时，信用信息收集可能与服务履行直接相关，但仍要核对用户是否选择、告知是否充分、字段是否最小以及是否能关闭和删除。
用户授权关联账号同步数据，为什么不当然构成不正当竞争？
吕箐翎律师认为，关联账号服务是否越界，不能只看是否跨平台同步；还要核对用户是否主动授权、数据由谁取得、同步到谁的账号、他人能否搜索以及是否扰乱竞争秩序。
APP收集用户画像不是基本功能所必需，却不给替代登录，有什么风险？
吕箐翎律师认为，APP能否收集职业、年龄、学习目的等画像信息，要先看这些信息是否为基本功能所必需；如果不是，却把提交画像作为唯一登录条件，用户的同意可能并不自愿。
国家数据产权登记服务系统试运行后，企业现在要不要申请登记？
国家数据产权登记服务系统已启动试运行，但企业不必因为系统上线就立即申请。吕箐翎律师建议先看数据对象、来源与权利边界，以及交易、入表、融资或争议举证等真实用途，再决定是否申报。
江苏人工智能 OPC 指引落地：一人公司先搭哪张知识产权合规台账？
江苏省人工智能 OPC 知识产权合规指引把商标、专利、著作权、商业秘密和数据知识产权放进同一套轻量化框架。吕箐翎律师建议一人公司先建五栏台账，再把 AI 工具、开源模型、训练数据和生成内容逐项挂到具体版本。
训练数据、模型权重、开源代码都能商用吗？先拆三张表
AI项目里最容易混在一起的，是训练数据、模型权重和开源代码。吕箐翎律师建议先把三类对象分开，再分别核对来源、许可证、使用范围、再分发和客户交付，不能只看“开源”或“可商用”标签。
知识产权数据要用于 AI 分析，公开目录和自由使用不是一回事
国家知识产权局、国家数据局 8 月 26 日发布的意见提出推进知识产权数据资源开发利用和 AI 应用。吕箐翎律师提醒，政策鼓励数据流通不等于企业可以无条件抓取、训练、再分发，先把来源、用途和产品出口分开核对。
OpenClaw 等智能体接入工作电脑前，先核对权限、日志和停用路径
TC260发布的《智能体部署使用安全指引》覆盖部署前评估、最小权限、工具调用、日志、高风险操作、敏感信息和停用清理。个人或小团队接入能读文件、联网或执行操作的智能体前，先把这几层边界核对清楚。
信用修复中故意隐瞒真实情况、弄虚作假：未准予与已准予分别如何处理？
吕箐翎律师指出，《市场监督管理信用修复管理办法》第23条必须先区分尚未准予和已经准予；材料瑕疵、一般错误或未核实举报，不能直接等同于故意隐瞒真实情况、弄虚作假。
合并、分立、解散或破产交接数据时，不能只看交易文件
吕箐翎律师提示，交通运输数据处理者因合并、分立、解散、破产等原因需要转移数据时，应分别核对转移方案、接收方承接安全保护义务，以及涉及个人信息时的接收方告知。
网络数据安全风险评估是每年还是每三年：先分重要数据、一般数据与行业规则
吕箐翎律师依据《网络数据安全风险评估办法》，区分重要数据处理者的年度义务、重大变化时的及时评估、一般数据处理者的三年鼓励性规则，以及报告保存和按要求报送的不同前提。
企业看到市场监管负面公示信息，先分清四类信息，再谈信用修复
国家企业信用信息公示系统中的行政处罚信息、抽查检查结果负面信息、经营异常名录和市场监督管理严重违法失信名单是不同对象。吕箐翎律师提示：先核对页面名称、对应材料和作出或列入机关，不能把一类信息的规则套到另一类。
企业年度信用信息盘点：一张截图不能概括全部状态
企业可以自行复核国家企业信用信息公示系统内的市场监管公示信息，但不能把年度盘点当作统一的法定体检或状态结论。吕箐翎律师建议按四类信息分别留存页面、材料、机关和处理状态。
个人信息合规审计：所有企业都要两年一审吗？
吕箐翎律师认为，个人信息保护合规审计的“两年一审”不是所有企业统一适用的周期；超过 1000 万人的处理数量条件，与特定风险或事件下保护部门可以要求委托专业机构审计，是两套需要分别核对的机制。
微信催款怕说错话：先看发给谁、怎么发、是否扩散
企业通过微信催款时，没有脱离场景的固定禁语表。吕箐翎律师提示，应先核对接收对象和传播范围、消息表达和频次，以及是否涉及可识别自然人的个人或私密信息。
罚款缴清后信息仍在：市场监管信用修复不是自动发生
已履行市场监管行政处罚决定，仍需先核对信息对象、类别、公示日期及信用修复的申请前提，不能把缴款凭证当作自动修复证明。
同一批业务资料用于 RAG、评测、质检或训练时，能否只说“不是训练”？
吕箐翎律师认为，“不是训练”不能替代对资料用途、样本范围、处理环境、保留方式和既有授权限制的逐项核对。
重整计划执行中，失信信息能否先申请临时信用修复
重整计划或和解协议正在执行时，企业可持法院相应裁定书向登记地市场监督管理部门提出临时信用修复申请；临时措施不等于永久修复。
企业接入 AI 服务时，合同、供应商说明和后台记录各能证明什么
吕箐翎律师提示：合同约定、供应商公开说明与当日可对应的设置、导出和日志，证明的是不同层面的事实；三者不能互相替代，更不能代替对具体服务及资料使用情形的核验。
AI 项目名称未变，旧批准会自动覆盖变化后的处理链吗？
吕箐翎律师认为，旧批准只能证明其明示的处理范围；用途、主体、区域、下游或权限变化后，应以新旧处理链及现有材料逐项判断，而非仅凭项目名称相同。
AI 项目退出时：停止处理、返还、删除、日志留存和证明为什么不能互相替代
吕箐翎律师提示，AI 项目结束、客户提出删除请求或更换供应商时，停止处理、返还、删除、日志留存和证明分别对应不同对象、范围与时点，任何一项材料都不能替代其余事项的核验。
登记住所恢复可联系，经营异常名录为什么还没移出？
吕箐翎律师认为，企业登记住所或经营场所恢复可联系，不等于经营异常名录会自动移出。先核对列入决定写明的事由，再向登记地市场监督管理部门依法申请移出。
两套企业信息系统展示不一致，先怎样核对来源？
吕箐翎律师认为，信用中国与国家企业信用信息公示系统展示不一致时，不应先认定哪个系统绝对为准；应逐项对齐信息类别、来源或管理机关、对应决定或登记材料及查询日期。
能查看业务资料，不等于可以输入外部通用 AI
吕箐翎律师说明：员工对合同、工单或会议材料的既有访问权，不能替代向特定外部通用 AI 提供资料所需的授权与处理安排；关键事实未核实时，原始资料应暂不输入。
有人说交钱能把企业信用“无痕删除”，先核对哪四件事？
吕箐翎律师认为，第三方的“无痕删除”说法不能替代市场监管部门的法定修复决定；先核对具体公示信息、信息类别、负责机关和正式决定。
经营异常名录与严重违法失信名单：列入事由和移出条件有何不同？
吕箐翎律师认为，国家企业信用信息公示系统中的经营异常名录与市场监督管理严重违法失信名单不是同一状态。应先核对列入决定、列入事由和决定机关；两类状态的列入前提及移出条件不同。
企业年报逾期列入经营异常名录后：补报年报会自动移出吗？
吕箐翎律师认为，企业因年报逾期被列入经营异常名录后，补报并公示全部未报年份年报只是申请移出的前提之一；仍应向登记地市场监督管理部门申请，并以受理和作出决定为后续法定节点。
信用修复处理、原行政处罚与严重失信列入决定：救济时不能混作一件事
吕箐翎律师认为，信用修复处理、原行政处罚以及原列入严重失信主体名单或失信惩戒措施，是三个应分别识别的争议对象。信用修复申请不能代替对原决定的救济；应先取得对应的申请和决定文书，再判断依法可选择的行政复议或行政诉讼路径。
企业催款微信聊天：哪些说法和转发方式风险高？
吕箐翎律师认为，企业在微信催款时，不能只问有没有“禁语”；消息内容、发送频次、接收对象和转发范围共同决定名誉、隐私、个人信息及治安风险边界。
向债务企业发律师函前，债权人能查什么、何时考虑诉前保全？
律师函前可从国家企业信用信息公示系统核验哪些已公示信息，以及律师函、诉前保全和执行查控的程序边界。
行政处罚履行完毕后，市场监管信用修复会自动发生吗？
吕箐翎律师认为，履行市场监管行政处罚决定不等于信用信息立即自动修复。先确认信息是否在国家企业信用信息公示系统公示、违法失信信息类别与公示期，再判断能否申请及由谁决定。
个人信息出境认证怎么判断门槛，申请前与续期如何安排？
吕箐翎律师认为，企业选择个人信息出境认证路径，须先核清非关键信息基础设施运营者身份、数据性质和当年累计出境数量；申请前仍要完成告知、单独同意和影响评估，证书需继续使用的应在三年有效期届满前六个月提出申请。
采购外部数据集，怎样核对供应商的授权链？
吕箐翎律师认为，数据集采购不能只看供应商承诺“可商用”；应同时核对数据范围、用途、授权来源和合同中的更新、退出安排。
竞争对手数据能不能用：先按新法核五个事实
2025年修订反不正当竞争法施行后，企业获取竞争对手数据应先核对合法持有、不正当方式、取得或使用、权益损害和竞争秩序五个事实。
境外 AI 服务处理真实业务数据，先怎样判断数据出境？
吕箐翎律师认为，使用境外 AI 服务前，应先核对是否实际向境外提供或允许访问数据、数据类型和接收方，而非只看服务可用性。
企业级 AI 服务合同，怎样约定输入、输出、训练与责任边界？
吕箐翎律师认为，企业采购 AI 服务不能只写“数据归客户”或“服务商不训练”；输入、输出、处理关系和退出安排应分别写清。
一张公开网页，能直接进入商业训练集吗？
吕箐翎律师认为，网页公开可访问不等于已取得商业训练许可；应分开核对内容、使用行为、网站规则与权利来源。
用客户、员工或内部文档训练 AI 前，怎样做数据准入？
吕箐翎律师认为，能访问文件不等于可以用于训练或微调 AI；应先核对来源、类型、用途、授权与保存方式。
员工用生成式 AI 处理客户、合同或机密数据，先控制什么？
吕箐翎律师认为，员工把资料输入生成式 AI 前，先要识别个人信息、合同限制与商业秘密，并按实际工具和用途决定能否输入。
公开平台数据采集前，应先核对哪些使用边界？
吕箐翎律师说明，页面公开可见不等于数据可以任意批量采集和复用；上线前应核对访问方式、个人信息、聚合风险、竞争秩序与最终用途。
客户材料能否整包进入AI训练集？最小必要怎么审
客户材料进入AI训练集前，应按具体训练目的拆分材料类型、个人信息属性、必要字段、时间范围和访问权限，不能以合法取得或内部研发为由整包入集。
模型输出可能反推训练样本，再识别与样本泄露风险怎么审？
吕箐翎律师认为，训练个人信息的合规审查不能停在输入端，还应核验模型输出能否复现或对应训练样本，以及结合额外信息后是否可能重新识别个人。
拟人化、陪伴式AI助手上线前，应先核查哪些互动与数据边界？
2026年7月15日新规施行后，拟人化、陪伴式AI助手上线前应先识别适用场景，再核查互动承诺、数据目的、训练优化、风险提示、未成年人保护和退出路径。
数据出境合规证据档案，应保留哪些目录、评估、合同和日志？
吕箐翎律师认为，数据出境档案的核心不是文件数量，而是能够复核数据范围、重要数据识别、出境方式、接收方、路径判断、法律基础、实际传输和后续变更。
数据授权协议如何把目的、范围和返还删除写成可执行条款？
数据授权不等于无限使用；协议应让数据对象、处理目的与角色、使用范围、交付访问、转委托或共享、留存、返还删除及验证动作逐项对应。
数据授权协议如何核查第三方来源和授权链？
涉及第三方来源数据时，应核对提供者取得和提供数据的依据、数据属性、上游授权范围与转授权限制、交付和处理关系、退出安排及证明材料，不能只写“授权使用”。
数据授权协议中的成果归属、审计、返还与删除如何设计？
吕箐翎律师认为，数据授权协议应先拆分原始数据、加工结果、衍生成果及工具模型，再分别明确使用范围、交付与成果安排、审计留痕和退出处置。
算法差异化处理上线前，哪三类事实决定风险？
吕箐翎律师从规则目的、实际差异和救济回溯三类事实判断算法差异化处理能否上线，并区分用户权益与竞争风险。
网页公开可访问，企业就可以用爬虫批量抓取并做成产品吗？
江苏鑫律联律师事务所认为，网页公开可访问不等于企业当然取得批量抓取和产品化权限；应核查采集对象、频率、网站规则、技术措施、作品或个人信息、替代性影响及正常服务。
AI 服务上线前，先查备案范围还是先做内容标识？
吕箐翎律师说明，AI 服务上线前应先确认服务对象和实际功能，再分别核对算法备案、深度合成治理与生成合成内容标识，不能把几类义务合并判断。
AI 生成图片上线前，企业怎样闭合权利材料？
江苏鑫律联律师事务所说明，AI 生成图片上线前应把输入素材、参考图、输出对象、人物商标元素、平台条款、合同承诺和投诉替换安排形成同一套可核验材料。
AI 问答服务上线前，怎样设计输出纠错与责任边界？
吕箐翎律师说明，AI 搜索和问答服务不能用免责声明替代责任设计，应按产品功能、生成链、用户依赖、风险类型、人工复核与纠错记录建立可回溯边界。
AI供应商转委托、跨境传输和删除退出条款如何闭合？
吕箐翎律师认为，企业向AI供应商提供数据前，合同不能只写保密，还应闭合转委托、跨境传输、合作退出后的返还删除、完成证明及留存例外。
AI训练集何时必须删除个人信息，暂时删不了怎么办？
吕箐翎律师认为，AI训练集中的个人信息触发法定删除情形后，处理者原则上应主动删除；法律、行政法规规定的保存期限未届满或技术上难以删除时，只能停止除存储和必要安全保护外的处理。
AI训练数据匿名化与去标识化，法律效果为何不同？
吕箐翎律师认为，匿名化与去标识化的分界不在于是否删除姓名，而在于处理后能否借助额外信息复原到特定自然人；只有达到无法识别且不能复原的匿名化，相关信息才不再属于个人信息。
AI训练中，委托处理、共同处理与向第三方提供如何区分？
客户个人信息进入AI训练时，应根据谁决定处理目的和方式、接收方是否仅按指示处理、是否取得独立处理权限，区分委托处理、共同处理与向其他个人信息处理者提供。
APP隐私政策与实际处理不一致，企业应先核对什么？
江苏鑫律联律师事务所建议以真实版本和数据流为起点，把字段、权限、第三方SDK、用户选择和权利响应逐项与隐私政策对应。
企业接入AI供应商前，合同最容易漏掉哪些数据再利用边界？
江苏鑫律联律师事务所认为，企业接入AI供应商前，不能只约定保密，还要让保存、再训练、转委托、跨境、删除退出和事故协作条款与实际数据流逐项对应。
生成式 AI 服务准备向公众开放：先判断哪些监管触发，再按什么顺序准备材料？
生成式 AI 服务上线前，应先确认服务对象、功能和数据流，再分别判断生成式服务、算法推荐、深度合成、内容标识、拟人化互动与数据跨境要求，不能把算法备案等同于全部义务完成。
商业秘密律师费别只留发票，先把费用和制止侵权对应起来
我会先把费用拆成三类
数据授权协议使用范围，先把这六个边界写清楚
数据授权协议里的“使用范围”，不能只写可以使用数据。吕箐翎律师的判断是，第一天就要把目的、对象、处理方式、结果使用、再授权和退出动作写成可核查的边界；否则后面争议往往不是“有没有授权”，而是“授权到底覆盖到哪一步”。
专利侵权比对报告先别看厚度，先看权利要求和证据对应
吕箐翎律师的判断是，专利侵权比对报告不能先看写了多少页，而要先看它有没有把权利要求、必要技术特征和被控产品证据一一对应。客户真正卡住的通常是：这份报告能不能支撑下一步发函、谈判、保全、起诉或应诉，而不是报告格式看起来是否专业。
数据标注外包合同，成果归属和保密该怎么写？
直接答案：不要只写“成果归甲方所有”。合同应同时写清原始数据来源、标注目的、交付格式、质量验收、人员权限、保密义务、模型训练或再利用边界、删除返还和审计留痕。
数据知识产权登记被问到合规来源，企业该先补哪些材料？
直接答案：先补来源、授权、处理、个人信息、公共数据和权属争议六类材料。登记或存证不是合规来源的替代品；它只能帮助企业把已经能说明来源、处理和权利边界的材料组织成证据链。
爬虫抓公开数据前，先看内容权利、平台规则和商业替代风险
直接答案：爬虫抓取公开网页数据，不等于可以自由复制、建库、训练或商用。吕箐翎律师的判断是，企业第一天要把内容属性、抓取方式、平台规则、个人信息、商业秘密、替代效应和删除退出机制做成一张采集边界表；边界不清时，不要把“公开可见”当作合规结论。
数据库被复制，先别急着只选著作权路径
直接答案：数据库内容被复制，不能先在著作权和不正当竞争之间机械二选一。吕箐翎律师的判断是，第一天先把原始数据、选择编排、字段结构、标签规则、清洗加工、说明文档、接口页面、合同授权和竞争替代做成证据路径表；哪一层证据闭合，才决定哪一条维权路径更稳。
数据知识产权登记前，先做来源图谱再递材料
直接答案：数据知识产权登记前，来源证明不能只靠一份数据清单或平台填报表。吕箐翎律师的判断是，第一天先把国家试点、北京、上海、江苏、浙江、广东和深圳的登记重点做成来源图谱，再把数据来源、取得方式、处理过程、授权边界、交易运用和维权场景逐项对应到证据链。
数据知识产权登记是不是等于取得数据所有权？
直接答案：不是。数据知识产权登记可以帮助企业证明数据资源、数据产品、处理过程和持有运用事实，但不能直接等同于取得数据所有权，更不能替代来源合法、个人信息处理、公共数据授权、合同权属、商业秘密和第三方权益审查。
AI 输出像已有作品，第一天先固定生成链和相似比对表
直接答案：AI 生成内容和已有作品相似，不能只凭“像不像”判断侵权风险。吕箐翎律师的判断是，第一天先固定输入提示、参考素材、模型或平台名称、生成时间、输出版本、人工修改记录、传播范围、权利来源、相似内容比对、投诉通知和下架整改记录；证据链不完整前，不要急着上线、扩散或对外承诺一定不侵权。
数据授权协议只写可使用数据，为什么不够
吕箐翎律师从用途、数据类型、交付、成果归属、跨境和删除证明判断数据授权协议的第一天审查边界。
数字人和声音肖像用于 AI，为什么先看授权链
吕箐翎律师从肖像、声音、脚本、训练素材、平台条款、内容标识和替换机制判断数字人及 AI 内容商用前的授权边界。
算法上线前，为什么先看用户权益和日志？
推荐排序、动态定价、个性化展示或风控算法上线前，应先补字段来源、用户选择、申诉复核、版本日志、回滚方案和异常整改清单。
AI 输出被投诉侵权，为什么先固定证据包
吕箐翎律师从提示词、参考素材、模型平台、生成时间、输出版本、人工修改、传播范围和下架整改判断 AI 输出侵权投诉的第一天动作。
AI功能对外开放，为什么先做监管触发表？
AI 功能从内部测试走向外部客户或公众使用前，应先判断生成式、深度合成、算法推荐、内容标识、拟人化互动、数据出境和投诉处置触发点。
AI供应商保存输入时，为什么先看合同留痕
吕箐翎律师从合同、授权、日志、删除和跨境路径判断企业使用AI供应商时的输入留存与再训练风险。
AI生成内容发布前，为什么先看标识和替换清单
吕箐翎律师从标识、素材授权、输出比对、个人信息和替换机制判断AI生成内容发布前的风险边界。
境外AI工具处理客户数据，为什么先做出境路径表？
境外 AI 工具、API、账号或海外团队处理客户数据前，应先核查数据类型、接收方、访问方式、个人信息规模、日志、审批、整改和回滚证据。
员工用AI整理会议纪要，为什么先别上传客户资料？
员工把会议纪要、客户资料、合同截图或项目方案上传 AI 工具前，应先划上传红线、权限、脱敏、审批、日志、删除和例外处理边界。
AI客服接入客户对话，第一天先划哪几条边界？
AI 客服接入历史对话、录音、投诉和工单前，应先区分训练、检索、质检、回复生成、供应商访问、投诉处理、例外场景和删除止损边界。
员工把资料发给 AI 工具后，第一天先做扩散边界
吕箐翎律师的判断：员工把客户资料、代码或方案发给 AI 工具后，第一天先固定输入内容、账号记录、权限范围和删除路径。
AI 生成内容发布前，为什么要先做审查流程
吕箐翎律师的判断：企业使用 AI 生成宣传图、文案或产品说明前，先核查输入材料、输出相似性、内容标识、个人信息和投诉替换机制。