染整配方录入云端生产系统，企业如何防止服务商将数据用于训练模型？

染整配方录入云端系统之前，企业应把服务商可做的生产处理写清，并另行限制模型训练、跨客户使用及第三方接收。合同写明配方归企业所有，仍不足以回答服务商能否拿数据改进产品。较可执行的安排，是让禁止训练的约定对应到数据字段、账号权限、接口去向和核查记录；确需开放某项训练用途的，再由有权人员按具体项目批准。

一同一份配方，进入生产库以后还会流向哪里

假设佛山南海一家纺织配套染整企业准备上线云端生产系统，把多年积累的染料配比、升温曲线、布种适配参数和返修记录一并导入。系统支持排产追溯，也推荐启用智能配色。销售人员称只会使用去掉厂名的数据改善算法，工艺主管则以为后台仍只为本厂生产服务。这个假设中的分歧，应在导入前落实为数据用途清单。

负责人可以要求服务商按一批染色任务说明数据经过的环节：车间录入后存在哪个生产库，运维排障能否下载，配色建议是否调用外部模型，历史记录是否被复制到训练环境。生产库的权限截图只能说明其中一个环节，不能代替对接口、测试环境和数据导出任务的检查。

企业还应区分按已有模型计算本次配色建议与使用历史配方更新模型参数。前者也可能产生输入日志和缓存，需要确定保存位置；后者则须回答训练后供谁使用、是否服务其他客户。把两种操作合并写成智能化服务，会使后续审批失去具体对象。

工艺部门应确认真正需要上云的范围。若排产只需配方编号、用量和交期，可以评估完整配比是否留在受控的厂内系统；如云端计算确需完整参数，则应落实更严格的访问范围。减少上传内容是一项业务与技术选择，不宜在尚未核实系统功能时承诺完全不用上传。

二保密对象要细到参数组合，不能只标一个文件名

2025年修订、同年10月15日起施行的《反不正当竞争法》第十条，要求商业秘密具备非公开性、商业价值和相应保密措施。染料名称已经公开，不代表特定配比与工序组合也已公开；企业仍应指出请求保护的具体内容，不能把整套生产数据库笼统称为独家秘密。[现行反不正当竞争法](https://www.jingyuan.gov.cn/zfxxgk/bmhxzxxgk/bmdw/scjgj/fdzdgknr/fldfbzdjz/art/2025/art_b2bde8e9a814487ca3f73bd5398610d8.html)

工艺主管可将配方版本、试验形成过程、适用布种和保密范围对应起来。能说明某组参数减少试染次数的记录，比单独标注机密更有助于解释其价值。客户提供的配方也要查原授权，企业有权用于加工，并不当然有权允许服务商拿去研发通用模型。

最高人民法院商业秘密民事司法解释第五、六条将合理保密措施与信息性质、价值及可识别程度联系起来，列举了保密约定、分类隔离和限制设备访问等措施。企业宜在上云前向服务商确认受保护的数据类别，按职责配置工艺、生产和运维账号，留下权限调整记录。事后补签一份协议，不能倒推证明此前已经采取同样措施。[商业秘密民事司法解释](https://www.court.gov.cn/zixun/xiangqing/254751.html)

服务商删除厂名、订单号，仍可能保留具有商业价值的工艺组合。是否还能识别企业，并不能单独决定这些技术信息可否使用。对方声称只用统计数据时，应要求说明统计粒度、来源字段和可还原内容；仅把原始参数改名为特征，也没有解决用途是否获得授权的问题。

三把训练例外交给审批，不留在默认勾选项里

合同谈判时，建议把生产运行所需的存储、计算、备份和排障列为获准用途，并明确未经约定的专项批准，不得将指定配方及其衍生数据用于训练、微调、评测或跨客户产品改进。这里的限制范围需要双方谈定，并非法律对所有云端数据自动设定的同一条禁令。

业务确需为本厂定制配色模型时，可另行列出数据批次、用途、实施主体、可用模型版本及退出处理办法。允许定制训练不应被解释成允许并入服务商通用训练集。服务商要求授权关联公司或外包团队参与的，应列明接收者和任务，并约定其违约时的责任承担及核查配合。

网页服务协议、采购合同、数据附件和产品开关还可能互相冲突。应保存签约时的页面版本及勾选记录，明确个别协商的数据限制与通用协议发生冲突时如何处理。新增功能涉及数据用途扩大时，宜约定由指定审批人员重新确认，不能只靠普通操作员点击升级。

《民法典》第四百九十六、四百九十七条对格式条款的提示说明及效力设有规则。扩大数据使用范围、减轻泄密责任的条款，需要逐项审查；企业不能仅凭条款藏在网页里就认定其全部无效。第五百零九条所规定的履约与保密义务，也需要结合合同目的解释。[民法典官方全文](https://www.cac.gov.cn/2020-06/01/c_15925617772683192.htm)

双方可以约定超范围使用后的停止处理、调查配合、数据返还及违约责任。谈赔偿时还应核对责任上限是否覆盖保密违约，避免采购人员只看到高额违约金，却遗漏另一附件中的赔偿限制。此类安排应由法务结合损失证明和条款效力判断，不能写成支付违约金后即可继续训练。

四用一次上线验收检验禁止训练是否可执行

合同确认后，信息化人员应与工艺主管共同验收。可以先使用虚构的测试配方，检查哪些账号能导出、哪些功能会向外发起调用，以及停用相关功能后是否仍有传输。测试资料应清楚标注为测试用途，避免车间误用于实际生产。

对于服务商无法向企业直接开放的后台，可协商提供与本企业数据有关的导出记录、训练任务来源清单和第三方审计结论。审计范围应覆盖生产库到研发环境的复制路径。服务商若仅提供笼统安全认证，企业仍需确认本次租户配置和具体模型功能是否在其证明范围内。

《网络数据安全管理条例》第九条规定了加密、备份、访问控制等安全措施要求。第十二条关于委托处理的合同约定和监督义务，适用对象是个人信息和重要数据，不能仅因染整配方价格高就直接认定适用。配方是否涉及重要数据须结合相应识别规则判断；附带员工信息时也应另行筛查处理依据。[网络数据安全管理条例](https://www.cac.gov.cn/2024-09/30/c_1729384452307680.htm)

日常复核可安排在新增模型功能、变更运维团队或调整第三方接口时。工艺主管负责判断新增字段是否触及秘密内容，信息化人员检查传输及权限变化，合同管理人员确认是否需要补充授权。复核结果应对应到具体版本，不能以最初上线验收代替后续变更检查。

五已经导入的数据，先查训练历史再谈删除

发现异常调用后，企业应先保存原始日志、通知邮件、合同版本和有关配置，在不破坏证据的前提下限制后续传输，同时安排生产数据备份。直接注销全部账号，可能使车间停工，也可能丢失企业原本能够查阅的历史记录。

可向服务商发出书面核查要求，明确要查的数据期间、导出账号、接收主体和训练任务，要求保留相关记录。已经进入训练流程的，应区分原始数据副本、训练样本、备份以及受影响模型版本，要求分别说明处置方案。删除生产库文件，不能证明其他副本和训练影响已经消除；能否从模型中消除相关影响，也需要技术验证。

服务商违反合同用途限制的，可以结合《民法典》第五百七十七条追究违约责任。另行主张商业秘密侵权时，还须证明秘密的法定条件及违反保密义务的使用行为。商业秘密司法解释第九条涵盖利用秘密调整、优化生产经营活动的情形，不能只因没有公开原始文件就排除使用风险。模型输出相似只是调查线索，应继续核查接触机会、数据流向和相关技术内容，不能单凭一张回答截图认定侵权。

诉前应先核对合同签约主体与实际接收主体、秘密点清单以及可合法取得的访问记录。向专业人员或司法机关提交配方材料时，应提出保密要求，控制副本流转；不要为了公开指责服务商，把完整配方发到行业群中。

六佛山孟翔律师实务提醒

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士。

准备批准染整系统上线的负责人，可以要求工艺主管和服务商共同确认一张配方流向说明：每类参数为什么上传，哪些人员能够读取，是否进入训练环境，合同终止后如何处理。对方若无法说清训练入口和历史使用情况，应先缩小导入范围或暂停相关智能功能的启用，再讨论补充授权。已经导入的企业，则应带上原合同、配方版本清单和可取得的调用记录核查，优先弄清哪些数据已经离开生产用途，避免在事实尚不明确时签署追溯性概括授权。