笔记

把客户资料贴进 ChatGPT 之前：在澳洲做生意要注意的几件事

最后核对：2026-10-14

发布：2026-10-14 · 更新：2026-10-14

先说结论：客户的名字、护照、病历、收入这些，别往免费版或个人版的 AI 里贴。真要用 AI 处理客户的事，就用商业版，把设置检查一遍，并且让客户知道。澳洲隐私监管机构 OAIC 的建议也是这样：不要把个人信息，尤其是敏感信息，输入公开的生成式 AI 工具。

下面分开讲：哪些行业已经有明文规定，免费版和商业版差在哪，隐私法管不管你，以及 12 月 10 日要改什么。

移民中介、税务代理：先拿客户同意

这两个行业的监管机构已经把话说明白了，华人社区里做这两行的人尤其要看。

注册移民代理（RMA）。 OMARA 的说法很直接：移民代理把客户的个人信息输入 AI 平台之前，需要客户的书面同意；把客户资料分享给 AI 工具，可能违反职业守则第 35 条的保密义务。还有一句同样重要：AI 给出的信息就算错了，责任还是在代理身上，不管内容从哪来。

税务代理。 Tax Practitioners Board 在 2026 年 7 月 22 日发的指引里写明：向第三方透露客户信息之前，必须先逐个取得客户许可，而把客户信息输入 AI 工具可能就算一种透露，要看工具怎么配置、怎么用。许可可以写进签好的 engagement letter。TPB 还建议跟客户讲清楚：资料给谁、存在哪、会不会用 AI。涉及 TFN 的，另有专门的规定。

实际做法：在委托协议或同意书里加一段，写明用哪个 AI 工具、做什么、资料存在哪里，让客户签字。

免费版和商业版，不是一回事

同一个牌子，个人版和商业版的数据条款差别很大。截至 2026 年 10 月 14 日：

ChatGPT：Free、Plus、Pro 这些个人版，OpenAI 说可能用你的内容训练模型，可以在 Settings → Data controls 里把 “Improve the model for everyone” 关掉。注意：点了赞或踩，那一整段对话都可能被拿去训练。ChatGPT Business、Enterprise 和 API 默认不训练。
Gemini：个人 Google 账号如果开着 Keep Activity，你的对话会用来改进服务，包括训练模型，还会有人工审阅，审过的对话保存三年。Google Workspace 工作账号则不会人工审阅，也不拿来训练，除非你的机构同意。
Copilot：工作账号上的 Microsoft 365 Copilot，微软说你的提问、回复和工作数据不用于训练基础模型。

国产 AI 应用也是同一个道理，要看它的条款，还要看服务器在哪。只要资料出了澳洲，而你又受隐私法管，APP 8 就要求你事先采取合理措施，确保对方妥善处理；对方出了问题，你也可能要担责。

隐私法管不管你？

年营业额 300 万澳元及以下的小生意，大多数不受 Privacy Act 管。但例外不少，不管营业额多少，下面这些都受管：

健康服务提供者。范围比字面宽，OAIC 列的包括医生、药剂师、专职医疗，还有自然疗法师、整脊师、健身房、减重诊所、托儿所和私立学校。开中医、针灸、按摩诊所的，先弄清楚自己算不算。
买卖个人信息的；
承接联邦政府合同的；
自愿选择加入的。

就算你被豁免，也不是怎么做都行。2025 年 6 月 10 日起，个人可以就严重侵犯隐私起诉，包括滥用他的信息。OAIC 说这条的适用范围比 Privacy Act 更宽，管得到不受该法管的生意。

记住 2026 年 12 月 10 日

从 12 月 10 日起，受 Privacy Act 管的生意，如果用电脑程序做出、或者帮忙做出对个人有重大影响的决定，必须在隐私政策里写明：用了哪类个人信息，涉及哪类决定。

这不只针对全自动系统。OAIC 的说明文件点名包括聊天机器人在内的生成式 AI；AI 只给建议、由人拍板，一般也算在内，除非有大量的人工把关。拿不准就从严，写进去。

比如诊所用 AI 帮忙判断病人的情况，你又受隐私法管，那 12 月之前就要改隐私政策。

这周可以做的五件事

列一下 AI 现在碰到了哪些客户资料。 包括员工在自己手机上把邮件贴进 ChatGPT 这种情况。
客户的事改用商业版，不然就别用 AI 处理。设置自己亲手检查一遍。
弄清楚隐私法管不管你。 健康服务类，不论规模都管。
移民代理、税务代理：先在委托协议或同意书里加上 AI 条款，再用 AI 处理客户文件。
更新隐私政策，写清楚用了哪些 AI 工具、资料去了哪里。用 AI 参与对人的决定的，12 月 10 日之前改好。

本文是对公开指引的通俗整理，不是法律意见。情况特殊的，请咨询律师。