企业使用AI处理业务资料，内部制度应该怎么定？

企业可以先建立工具清单和数据分级规则，明确哪些业务可以使用AI、哪些资料不得输入外部工具、何种情形需审批，以及输出结果由谁复核。制度还应覆盖账号和权限管理、第三方服务条款核查、知识产权与保密、个人信息保护、错误内容处理、记录留存和事件报告。规则应与实际工具、业务流程和员工岗位相匹配，并通过培训和抽查验证执行情况。涉及向公众提供生成式AI服务的，还需另行核实相应监管要求是否适用。