近日，深圳市市场监督管理局发布《人工智能工具应用中的商业秘密保护指引》，系全国首个专门针对AI工具应用的商业秘密保护指引，为企业识别、防范和应对AI场景下的泄密风险提供实操指引。
据悉，《指引》围绕“风险藏在哪、平时怎么防、泄密怎么办”三个核心问题展开。在风险防控方面，覆盖AI工具采购与准入、部署与配置、使用与权限管理、更新与退出全生命周期，逐环节拆解泄密风险点；从制度建设、分级分类管理、服务商资质审查、AI工具白名单、员工使用行为管理到技术防控措施，提供可操作的管理框架。在应急处置方面，明确应优先控制扩散、同步固定电子证据，再开展调查与影响评估，并分别梳理行政投诉举报、民事诉讼、刑事控告、劳动仲裁及商事仲裁等维权路径，提示及时固定AI交互日志、上传与输出记录、API调用记录等关键证据。
《指引》具有四项特点：一是全链条对标，按AI工具全生命周期梳理风险并标注相关职能部门，便于采购、IT、研发、法务及普通员工等岗位对照；二是案例化警示，收录12个与AI工具使用相关的泄密事例；三是可视化呈现，在相关章节设置总览表格和处置流程图；四是工具化落地，附录配套涉密信息上传负面清单、保密承诺模板及相关法律法规节选。
深圳市市场监管局建议企业优先做好四件事：将AI工具纳入现有商业秘密管理体系，明确使用行为准则，划定涉密信息上传红线；建立AI工具准入审核机制，推行白名单管理，严禁私自使用未经审批的工具；常态化开展AI场景保密培训，将风险提示与操作规范覆盖全体员工；定期开展AI泄密风险自查评估，随技术迭代动态更新防护措施，形成管理闭环。