如果你在大温或 BC 省开餐厅、开店、带装修队、做贸易或专业服务，最近很可能已经把 ChatGPT、Claude 当半个人事助理在用：中英双语简历看不过来，整批粘进去让它挑前五名；员工老迟到，让它起草一封措辞严厉的警告信；排班闹矛盾，让它评估谁更稳定。
省下的打字时间是真的。但有一句话必须说在前面：AI 能在三十秒里写出一封挑不出毛病的 HR 邮件，却一点法律责任都替你担不了。真到了劳资仲裁或人权投诉那一步，调查员只问两件事——依据的原始事实在哪里，是谁在什么程序下作的决定。
我们的看法很直接。通用 AI 可以当你的文字秘书，不能当你的决策者；员工和应聘者的资料在脱敏之前，不该进任何一个公开聊天框。
先补一条很多人不知道的背景。2026 年 5 月 6 日，加拿大联邦隐私专员公署联合魁北克、BC、阿尔伯塔三地的隐私专员，发布了对 OpenAI 的联合调查报告（Investigation Report 26-03）。BC 与阿省专员的结论是：OpenAI 训练模型所用的抓取数据，在 BC 与阿省的《个人信息保护法》下没有取得、也无法取得有效同意 
源。这不是网上传言，是 BC 自己的监管机构盖章的判断。同一份报告里，魁北克专员还建议 OpenAI 在网页免费版注册与首次使用前弹窗告知用户：你的对话可能被人工查看并用于训练，所以不要在里面分享敏感信息。
也就是说，把员工资料粘进免费版聊天框这个动作，风险不是假想的。
第一道：个人隐私与数据越界
简历、面试记录、工卡、考勤、请假条、聊天记录、薪资单——这些不只是姓名电话，是成片的敏感个人信息。
BC 的《个人信息保护法》（Personal Information Protection Act，简称 PIPA，管私营机构怎么处理个人信息的省法）要求企业收集、使用、披露个人信息必须限于合理必要的业务目的，并对这些信息负保护责任 源。
BC 信息与隐私专员公署（OIPC，监督隐私法执行的独立机构）在 2017 年的《员工隐私权》指引里说得更具体：私营机构要对员工用持续视频监控，门槛非常高，必须是为建立、管理或终止雇佣关系所合理必要，并且只能作为其他侵入性更小的手段都试过之后的最后手段；至于监控软件，雇主有权管理自己的 IT 网络，但必须告知员工监控的存在和目的 源。这份指引写在生成式 AI 普及之前，但它设的那把尺子——合理必要、最后手段、必须告知——原样适用于「把员工聊天记录、截屏、GPS 定位喂给 AI 自动评估表现」这类新玩法。
如果你想知道监管方对生成式 AI 本身怎么划线，加拿大各级隐私机构 2023 年底发布过一份联合原则文件《负责任、可信、保护隐私的生成式 AI 技术原则》，第一条就是「法律授权与同意」：你得先说清楚自己凭什么收集和使用这些个人信息 源。
第二道：人权法下的隐性歧视
很多小老板的想法是：我又没有歧视的意思，我只是让 AI 客观挑出最稳定的那个。
问题在于，BC 人权法庭（BCHRT）的判断标准里，主观故意根本不是必要条件。法庭的原话是：投诉人不需要证明被投诉方有意歧视或出于歧视动机；只要个人特征在这个不利后果里「至少是一个因素」——不必是唯一因素，也不必是最重要的因素——就可能成立 源。
而《人权法》在就业领域保护的个人特征是一份明确清单：原住民身份、种族、肤色、血统、原籍地、政治信仰、宗教、婚姻状况、家庭状况、身体残障、精神残障、性别、性取向、性别认同或表达、年龄、简易程序或刑事定罪记录 源。所谓「不利后果」也有清单：拒绝录用、不予晋升、纪律处分、拒付福利、拒绝复工、骚扰、终止雇佣。
把这两份清单和 AI 初筛的实际输出对一遍，风险就很清楚了。AI 从毕业年份推断年龄，从居住区域推断族裔或经济背景，从请假历史推断健康或残障，从表达习惯推断母语背景，然后打上「稳定性差」「沟通成本高」的标签——你直接采纳了这个排序，就等于把算法的偏见变成了自己的用人决定。到了法庭上，「这是 AI 排的」不是抗辩理由，它只是证明那个特征确实进入了决策链。
第三道：证据链断裂
AI 写出来的解雇信和绩效反馈，往往逻辑严密、用词专业。这种「正式感」最会掩盖的东西，就是事实证据本身的缺失。
BC《就业标准法》（Employment Standards Act，规定省内最低雇佣条件与用工记录的法律）对记录的要求是具体到条目的：每位员工的姓名、出生日期、职位、电话、住址，入职日期，工资率，每日工时（不论计薪方式），已付福利，每个计薪周期的税前与税后工资，每笔扣款的金额与原因，休过的法定假日与所付金额，休过的年假与所付金额及尚欠天数金额，时间银行的支取记录与余额。这些记录必须以英文保存在你在 BC 的主要营业地点，自记录生成之日起保留四年 源。
四年这个数字值得记住。一旦发生纠纷，你要拿出来的是这些未经改动的原始记录、原始沟通和经办人的复核痕迹。如果你手上只剩 AI 生成的摘要和信函，等于把最关键的一环——事实是怎么被记录下来的——从证据链里抽走了。
哪些能交给 AI，哪些绝对不能
绿灯：改写公开招聘广告与面试问题库
只提供通用的岗位要求与职责描述，让 AI 润色中英文表达。发出去之前，由招聘负责人把关一遍，看有没有写进不必要的限制条件——招聘广告本身如果隐含了受保护特征的排除，同样可能构成歧视。
黄灯：简历初筛与信息提炼，前提是脱敏
严禁把简历原件直接上传。先去掉姓名、电话、住址、照片、确切毕业年份这些可识别或可反推年龄的信息，AI 只负责提取技能要点。最终进入面试名单的人，必须由人回看原始简历确认一遍——这一步既是防偏见，也是给自己留下「人作了决定」的记录。
黄灯：起草警告信与绩效沟通，前提是事实先行
顺序不能颠倒。由负责人先把具体事实列出来（哪一天迟到几分钟、哪项任务未完成、客观记录在哪），AI 只负责把这些要点整理成通顺的段落和正确的英文。发出前主管必须逐字核对事实与手上记录是否一致。让 AI 先写、你再去找证据凑，是本末倒置。
红灯：把聊天截屏、打卡记录喂给 AI 判定违纪
这一类直接关系纪律处分与解雇争议，必须依据第一手核实过的证据和沟通记录。用 AI 自动打分、定性或作为处理理由，既踩隐私的合理必要边界，又在人权与就业标准两条线上把自己置于无从抗辩的位置。
粘贴之前的四个问题
下次要把员工或应聘者的文字粘进输入框之前，花一分钟过一遍这四问。
第一，人：这段文字里有没有姓名、电话、家庭背景、健康医疗信息或签证身份？有的话，脱敏做了吗？
第二，用途：我用 AI 是为了改语言，还是想让它替我作主观评价？
第三，决定：如果这个输出会影响约面、排班、降薪或辞退，最后是谁看着原始事实签的字？
第四，记录：员工日后提出质疑时，我拿得出一套没有被 AI 摘要过滤掉的原始记录和决策依据吗？
今天就能做的一件零成本的事：盘点团队里正在使用的公共 AI 账号，定一条团队铁律——公开业务文案随便改，人事与员工数据不带名字上传。
标记说明：源＝可点开核对的一手官方来源。本文所引 BC 法规与监管文件截至 2026-08-23 有效。本文讲的是公开通用 AI 工具的风险；若你采购了带数据处理协议的企业版方案，数据存储与出境条款需另行对照合同。本文不构成法律意见，具体个案请咨询 BC 执业律师或直接联系 OIPC 与就业标准分局。
通用的 18 项静态自查在另一篇：BC 小企业主用 AI 的 18 项合规检查清单；本篇专讲招聘与人事处置这条最高危线。