企业AI本地化部署的「个保法」合规清单：从告知同意到数据不出域-环曜Agent

企业把客户名单、会员数据、员工信息喂给 AI 或 Agent 时，常见踩坑不是「模型不够聪明」，而是「没过《个人信息保护法》这一关」——未告知、未同意、数据流出企业边界，罚单先到。和「先跑起来再补手续」不同，告知同意一旦缺失，回溯补录的成本远高于事前清单化。环曜 Claw（企业级本地化部署）把 本地优先底座、最小权限沙箱、执行网关、审计链路 做进本地优先底座，让处理动作默认收口在企业自有边界内。

企业客户三问：哪些个人信息能进 AI？告知同意怎么做才算数？数据怎么收口不出域？

一、先看清：个保法管的是「处理」这件事本身

《个人信息保护法》意义上的处理，覆盖收集、存储、使用、加工、传输、提供、公开全环节——把客户手机号喂给模型做摘要、让 Agent 自动调会员数据发消息、把员工信息放进办公 AI，都属于处理。个保法第六条确立 最小必要 原则：只处理实现目的所必需的数据。第五十一条还要求企业建立内部管理制度与操作规程、采取加密与去标识化等安全技术措施。所以合规不是「上不上 AI」的选择题，而是「处理个人信息之前有没有把清单做完」的必答题。企业级环曜 Agent 本地化部署 一般把智能体编排收口在私有环境、可审计，让每一次处理动作都可回溯。

二、盘个人信息——先做映射再上 AI

合规四步 的起点是把「哪些字段是个人信息」盘清楚：姓名、手机号、身份证号是基本项；行踪轨迹、健康记录、金融账户属于敏感个人信息，处理门槛更高。落到动作上，企业先建一张 字段映射清单——数据在哪里、谁在用、会不会进 AI，逐项打勾，再决定哪些能进模型、哪些必须脱敏。环曜 Claw（企业级本地化部署）在本地优先底座内完成映射与收口，字段清单随底座默认留存，不必从零造轮子。

三、告知同意——告知什么、怎么同意

第十七条列明告知事项：处理目的、处理方式、个人信息种类、保存期限；第十三条确立「取得同意方可处理」的基线；处理敏感个人信息还须取得单独同意。落到 AI 场景，企业要补三件事：一是把「会用于 AI 处理」写进隐私政策；二是给用户可用的同意与撤回渠道；三是把同意记录留存可查。企业级环曜 Agent 本地化部署 把 告知同意记录与撤回日志 收口在私有环境、可审计，让每一次同意都可回溯、可举证。

四、最小必要与数据不出域

最小必要 与 数据不出域 是同一条底线的两层：能不给的字段不给，给了的字段也不出企业边界。具体抓手有三层：脱敏与匿名化（匿名化后的信息不再属于个人信息）、本地化部署（处理动作收口在自有环境）、委托处理协议（确需第三方处理时须签协议并监督）。网信办《生成式人工智能服务管理暂行办法》明确服务提供者对个人信息处理的合法性负责；把模型与 Agent 部署在企业自有机房，是让「不出域」从承诺变成事实的方式。环曜 Claw（企业级本地化部署）把 本地优先底座、最小权限沙箱、执行网关、审计链路 做进本地优先底座，数据默认不出域、可审计。

五、留痕审计与可举证

个保法第五十五条要求处理敏感个人信息、自动化决策等场景须事前做个人信息保护影响评估并留存记录。落到日常动作，就是每一次处理都要留痕：谁在何时用了哪些字段、做了什么动作、能不能拿得出记录。企业级环曜 Agent 本地化部署 把 智能体编排收口在私有环境，动作级日志可回溯、审计留痕可举证，检查来了不抓瞎；权限最小化与凭证隔离的落地细节，可延伸阅读 一条提示词骗走云凭证：企业 Agent 权限最小化与凭证隔离四步。

六、合规清单速查表与落地

把四步收进一张速查表，企业按项打勾。环曜 Claw（企业级本地化部署）把 本地优先底座、最小权限沙箱、执行网关、审计链路 做进本地优先底座，清单随底座默认生效，不必从零造轮子。

上表把「从告知同意到数据不出域」的合规动作逐项对齐法规依据，企业按自身场景裁剪即可。敏感动作的收口与高风险阻断机制，可延伸阅读 企业智能体怎么过《部署使用安全指引》：权限最小与高风险阻断五步。

如果你们正准备把这份 个保法合规清单 落成可验收的本地化部署方案，环曜把这套企业级智能化本地化部署方案做成了可按场景对接的交付物——告知同意记录收口在私有环境、数据不出域、审计留痕可举证，合规与部署一次收口。Agent 上线的分阶段放量节奏，可延伸阅读 中小企业 Agent 上线把敏感动作收口在自有机房的逐档开启法。

常见问题 FAQ