SRC-CAREER-008：《生成式人工智能服务管理暂行办法》——AI 求职输入信息与隐私保护锚点

来源说明

原始链接：https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm

这是一份由国家互联网信息办公室、国家发展和改革委员会、教育部、科学技术部、工业和信息化部、公安部、国家广播电视总局联合公布的部门规章，自 2023 年 8 月 15 日起施行。收录它的原因是：求职者用生成式 AI 改简历、拆解 JD、模拟面试或准备作品集时，通常要把教育经历、职业、职位、项目、联系方式甚至未公开的公司材料输入服务；该办法直接规定了生成式人工智能服务提供者对使用者输入信息、使用记录和个人信息的保护义务，可作为判断工具和设计脱敏流程的官方锚点。

这份来源不是求职教程，也没有展示某位求职者使用 AI 后获得面试或 offer 的案例。下文的“AI 求职脱敏工作流”是整理者依据条文做的场景化归纳，不能冒充官方逐步操作指南。作为个人信息类别的辅助释义，可另查国家网信办《个人信息保护政策法规问答（2026年1月）》：https://www.cac.gov.cn/2026-01/09/c_1769688003183197.htm；该辅助链接不是本卡的第二个独立来源条目。

关键条文笔记

• 第四条：提供和使用生成式人工智能服务应遵守法律法规、尊重他人合法权益，不得侵害隐私权和个人信息权益；同时要求提升生成内容的准确性与可靠性。
• 第七条：涉及个人信息的训练数据处理，应取得个人同意或符合法律、行政法规规定的其他情形。
• 第九条：涉及个人信息的服务提供者承担个人信息处理者责任。
• 第十一条（与求职者最直接相关）：提供者应保护使用者的输入信息和使用记录，不得收集非必要个人信息，不得非法留存能够识别使用者身份的输入信息和使用记录，不得非法向他人提供；同时应依法处理个人提出的查阅、复制、更正、补充、删除个人信息等请求。
• 第十五条：提供者应建立投诉、举报机制并公布处理流程和反馈时限。

整理者概括

把这些规定映射到求职场景，可以看出“平台负有保护义务”和“个人可以把完整简历直接上传”不是同一件事。完整简历常同时包含姓名、手机号、邮箱、所在地、学校、任职单位、精确起止时间、客户名称、项目数据、推荐人信息；它们组合后很容易指向具体自然人。模拟面试录音还可能包含声音特征、家庭情况、健康情况或离职纠纷。作品集可能带有前雇主商业秘密、客户未公开数据和同事姓名。减少输入范围、替换可识别字段、在输出后恢复必要事实，是降低暴露面的实用做法，而不是对平台合规义务的替代。

本来源还提供一个真实性边界：生成式 AI 可以压缩表达、寻找 JD 关键词、提出追问，但不能替求职者创造不存在的任职经历、项目角色、业绩数字、学历证书或客户背书。条文对准确性、可靠性和他人权益的要求主要约束服务治理，并不等于模型输出天然真实。

来源边界

来源直接表达的信息：发布部门、发布日期和施行日期；提供者涉及个人信息时应履行个人信息保护义务；保护输入信息和使用记录，不得收集非必要个人信息，不得非法留存可识别身份的输入及记录，不得非法向他人提供；个人可依法提出查阅、复制、更正、补充、删除请求；提供者应建立投诉举报机制；服务应提升生成内容准确性和可靠性、尊重隐私和个人信息权益。

整理者概括：将求职简历拆为事实表、用代号替换公司客户、先做 JD—证据矩阵、在本地恢复最终字段、使用“不得增加事实”的提示词、建立证据核验和删除记录清单。这些是根据最小必要、输入保护、准确性和个人权利原则做的操作化设计，官方文件没有逐项指定这些步骤，也没有认可某个具体求职工具。

仍需验证的内容：具体 AI 产品在 2026 年 7 月的隐私政策、数据存储地点、训练开关、删除范围、企业版与个人版差异；某份简历是否已达到匿名化；前雇主资料能否上传；跨境数据处理是否合法；使用 AI 是否提高投递通过率。以上必须结合产品最新协议、所在组织制度和具体材料另行判断。若模型生成了原输入不存在的项目、数字、职位或资格，应视为待删除的虚构内容，不能因语言流畅就写入简历或面试陈述。