小生意一定要有 AI 政策吗？

简单说

联邦和维州都没有法律要求餐馆、小店、诊所、装修这些小生意写 AI 政策。澳洲政府在 2025 年 12 月的《国家 AI 计划》（National AI Plan）里定了：不专门给企业立 AI 的法，靠现有的法律来管 AI 带来的风险。[1]

所以真正要问的不是「要不要写政策」，而是「店里的人用 ChatGPT、Claude、Copilot 的时候，哪些法已经管着了」。对大多数小生意来说是三样：隐私、消费者权益、员工。

一、隐私：你的生意归不归隐私法管？

大多数小生意不归。年营业额 300 万澳元以下的生意，一般不受《隐私法》（Privacy Act 1988）管，营业额算的是「所有来源的全部收入」。[2] 2024 年那轮隐私法修改没动这一条；2026 年放出来的下一轮修改还只是征求意见稿，也没提要取消这个豁免。[3]

但有些小生意不管营业额多少都归它管。跟墨尔本华人小生意最相关的几种：[2]

• 提供医疗服务的。范围很宽：医生、药剂师、各类理疗和专职医疗（allied health），还有辅助疗法（complementary therapists），所以中医、针灸、按摩理疗这类基本都在里面；托儿所也算。
• 买卖个人信息的。
• 给联邦政府做合同的。
• 自己选择加入的。

归它管的话，隐私监管机构 OAIC 对用 ChatGPT 这类 AI 产品专门出过指引，最要紧的一句是：作为最佳做法，OAIC 建议不要把个人信息，特别是敏感信息，输入公开的生成式 AI 工具。它还要求这些企业为使用 AI 定好规矩和流程，并在隐私政策里写清楚怎么用 AI。[4]

还有一个日子要记住：2026 年 12 月 10 日起，归隐私法管的企业，如果用电脑程序（包括生成式 AI 和聊天机器人）做出、或者帮着做出对别人影响很大的决定，而且用到了对方的个人信息，就得在隐私政策里写明。就算 AI 出的结果有人复核过，也可能算在里面。[5]

不归隐私法管的，上面这些不是法律义务，但照着做没坏处：客人不会管你营业额多少，只会记得你把他的电话放进了 AI。

二、消费者法：AI 替你写的东西，你来负责

《澳洲消费者法》（Australian Consumer Law）管所有生意。AI 帮你写的商品介绍、报价、菜单、广告要是误导了客人，负责的是发出去的那家店。澳洲财政部 2025 年关于 AI 和消费者法的审查报告说得很直白：禁止误导的规定不管你用什么技术都适用；就算你是诚实、合理地做事，也可能违法；确保自己用的技术靠得住，是企业自己的责任。[6]

落到店里就一句话：AI 写的东西，发给客人之前有人读一遍。

三、员工：改别人的活之前，先跟他说

按《公平工作法》（Fair Work Act），雇主在有重大变化时，有时要先跟员工商量，政府明确说这「可以包括在工作场所引入 AI」。[7] AI 要改变某个员工的做事方式，先跟他谈。

一个特殊情况：给维州政府干活的

如果你的生意给维州政府部门做事、能接触到政府的信息，维州公共部门的生成式 AI 规定可能也管到你，它适用于「能接触公共部门信息的承包商、顾问和志愿者」。[8] 看一下你的合同。

政府建议怎么做

国家 AI 中心（National AI Centre）2025 年 10 月出了《AI 采用指引》（Guidance for AI Adoption），取代了 2024 年的《自愿性 AI 安全标准》。它有六条基本做法：定好谁负责；想清楚影响、提前计划；衡量和管控风险；该说的信息说出来；测试和监看；人始终能把控。[9] 第一条「定好谁负责」下面的第一步，就是写一份 AI 政策，讲清楚这家机构怎么负责任地用 AI。

政府有一份免费的官方 AI 政策模板（2026 年 4 月）[10]，但它是按有 AI 管理委员会、有审批人、有系统负责人的机构写的，三五个人的店一样都没有。政府自己的入门版指引也说：不用一次全做完，按你机构的规模来调整。[9]

小生意用的一页 AI 使用规矩

下面这一页覆盖了国家 AI 中心说一份政策要讲清的六件事 [10]，按小店的情况压成一页。复制下来，把方括号里的换成你店里的。

1. AI 用来做什么。[回客人邮件和 Google 评价、报价和通知的初稿、整理收据。] 用的是 [ChatGPT / Claude / Copilot]，账号开在店的名下，不用员工的私人账号。
2. AI 不用来做什么。[决定招谁、给健康或法律建议、没人看过就直接发给客人的东西。]
3. 什么绝对不放进 AI。客人的名字、电话、地址、病历和健康情况、卡号和银行信息、密码、员工资料。[再加上你自己的：客户档案、供货价。] 真要放，先把名字和号码删掉。
4. 谁来把关。AI 写的东西发给客人或者公开之前，[名字] 读一遍。要拿 AI 做新的事，[名字] 说了算。
5. 出了问题怎么办。不小心把客人资料放进了 AI，或者 AI 写错的东西让客人看到了，当天告诉 [名字]。
6. 多久再看一遍。每 [六] 个月，或者开始用新的 AI 工具的时候。

你的生意要是归隐私法管，再加一条：隐私政策里写明我们怎么用 AI；2026 年 12 月 10 日起，还要写明有没有用电脑程序做出或帮着做出对客人影响很大的决定。[5]

写好贴在员工看得到的地方，跟大家一起过一遍。没人读过的规矩，护不住谁。

常见问题

出处

都在 2026 年 10 月 22 日核过。这一页是用大白话讲规定，不是法律意见。原文都是英文。

1. 工业、科学和资源部，National AI Plan: Keep Australians safe，2025 年 12 月 2 日。
2. OAIC，Small business。
3. 总检察长部，Privacy；Privacy reform consultation（征求意见稿，2026 年 9 月 18 日截止）。
4. OAIC，Guidance on privacy and the use of commercially available AI products，2024 年 10 月 21 日，2025 年 1 月 17 日更新。
5. OAIC，New resources on transparency for use of AI and automated decision-making，2026 年 9 月 30 日；APP 1.7–1.9 透明度说明（PDF）。
6. 澳洲财政部，Review of AI and the Australian Consumer Law: Final report（PDF），2025 年 10 月。
7. 国家 AI 中心，AI and Australian law。
8. 维州政府，Administrative guideline for the safe and responsible use of generative AI in the Victorian Public Sector，2025 年 2 月 12 日更新。
9. 国家 AI 中心，Guidance for AI Adoption: Foundations；工业部，Voluntary AI Safety Standard（取代说明）。
10. 国家 AI 中心，Create an AI policy；AI policy guide and template（DOCX），2026 年 4 月 22 日。

Super Intelligence Melbourne 的 AI 团队写，2026 年 10 月 22 日。发现哪里过时了，请发邮件到 hello@melb.si。

想让人帮你弄？

给你的店写这一页规矩，是我们线上 AI 上手的一部分，同时帮你把两件每天的活交给 AI。