Menggunakan AI dengan Data Pelanggan: Semakan untuk Perniagaan Malaysia

Semakan editorial: 26 Oktober 2026. Kertas konsultasi diterbitkan pada 5 Oktober 2026.

Jabatan Perlindungan Data Peribadi Malaysia mendapatkan maklum balas tentang cadangan Kerangka Kecerdasan Buatan dan Perlindungan Data Peribadi di bawah Akta Perlindungan Data Peribadi 2010. Portal rasmi kini menandakan konsultasi itu telah ditutup dan menyatakan bahawa maklum balas akan dipertimbangkan dalam pemuktamadan kerangka. Lihat rekod konsultasi kerajaan.

Kerangka ini masih merupakan cadangan. Rekod konsultasi itu bukan pengesahan bahawa kerangka akhir telah diterima pakai atau satu set keperluan baharu telah berkuat kuasa.

Bagi perniagaan yang menilai alat AI, ini masa yang sesuai untuk memahami di mana data peribadi memasuki aliran kerja dan siapa yang bertanggungjawab terhadap penggunaannya.

Mulakan dengan inventori praktikal

Kami mencadangkan senarai alat AI yang benar-benar digunakan oleh pasukan. Masukkan fungsi dalam perisian sedia ada dan perkhidmatan yang sedang diuji oleh jabatan tertentu.

Catat tujuan, pengguna dan maklumat yang dibekalkan bagi setiap alat. Pertanyaan pelanggan, dokumen pekerja dan penerangan produk yang tersedia kepada umum memerlukan pertimbangan berasingan. Gunakan contoh sebenar dengan butiran sensitif dikeluarkan daripada bahan semakan jika sesuai.

Tanya penyedia dengan jelas

Sebelum memasukkan maklumat pelanggan, semak penjelasan dokumen perkhidmatan dan kontrak tentang penyimpanan, akses, tempoh pengekalan dan pemadaman. Tanya sama ada input boleh digunakan untuk latihan model, pilihan tetapan yang tersedia dan penyedia lain yang terlibat.

Simpan jawapan serta kenal pasti perkara yang belum selesai. Demonstrasi produk sahaja tidak menentukan cara data organisasi akan dikendalikan.

Jelaskan tanggungjawab dalaman

Sebagai langkah operasi, persetujui siapa yang meluluskan kegunaan AI, maklumat yang boleh dibekalkan oleh kakitangan dan siapa yang menyemak output sebelum dihantar kepada pelanggan. Sediakan orang rujukan untuk situasi yang meragukan.

Contohnya, pembantu menyediakan draf jawapan berdasarkan pertanyaan pelanggan. Proses itu perlu mengenal pasti sumber maklumat yang diluluskan, penyemak dan cara membetulkan kesilapan. Mulakan dengan percubaan terhad dan semak hasil sebelum meluaskan akses.

Bezakan persediaan daripada kesimpulan undang-undang

Langkah di atas ialah cadangan operasi AIO, bukan dakwaan bahawa konsultasi tersebut menjadikannya kewajipan undang-undang baharu. Penilaian pematuhan khusus perlu menggunakan bahan rasmi semasa dan nasihat profesional yang sesuai.

AIO boleh membantu memetakan aliran kerja, menjelaskan keperluan sistem dan menyusun tanggungjawab pelaksanaan. Kongsikan rancangan penggunaan AI pasukan anda.