使用 AI 处理客户资料：马来西亚企业应做的检查

编辑核查：2026 年 10 月 26 日。咨询文件发布于 2026 年 10 月 5 日。

马来西亚个人资料保护局就《2010 年个人资料保护法令》下拟议的 AI 与个人资料保护框架征求意见。官方咨询平台现已标示咨询结束，并说明将考虑收到的意见，以完成框架的定稿。查看政府咨询记录。

这仍是一项拟议框架。咨询记录并不代表最终框架已获通过，也不表示一套新要求已经生效。

对正在评估 AI 工具的企业而言，这是了解个人资料如何进入流程、以及谁负责其使用的合适时机。

先整理实际使用情况

我们建议先列出团队真正使用的 AI 工具，包括现有软件内置的功能，以及各部门自行试用的服务。

为每项工具记录用途、使用人员及输入资料。客户咨询、员工文件与公开产品说明，应分别评估。检查真实案例时，可按需要移除敏感细节。

向供应商问清楚

输入客户资料之前，应了解服务文件与合同如何说明储存、访问、保留期限及删除安排。询问输入内容是否可能用于模型训练、有哪些可选设置，以及涉及哪些其他服务商。

保留答案，并列出尚未解决的问题。一次产品示范不足以确认企业资料将如何处理。

明确内部职责

作为实际运营措施，应议定谁批准 AI 用途、员工可输入哪些资料，以及谁在内容发给客户之前进行检查。让员工知道遇到不确定情况时应向谁求助。

以客服为例，助手可能根据咨询内容起草回复。流程应明确获批资料来源、审核人员及错误修正方式。先做有限试行，再根据结果决定是否扩大访问范围。

区分准备工作与法律结论

以上是 AIO 提出的运营建议，并非声称咨询已令每项建议成为新的法律义务。针对特定企业的合规评估，应使用现行官方资料，并寻求适当专业意见。

AIO 可协助梳理流程、明确系统需求及实施责任。告诉我们您的团队打算如何使用 AI。