Soalan ini muncul dalam hampir setiap kelas: "Boleh ke saya tampal senarai pelanggan ke dalam ChatGPT?" Jawapan pendeknya, biasanya tidak. Jawapan panjangnya lebih berguna, kerana ia membolehkan anda tetap menggunakan AI untuk 90 peratus kerja yang lain.

Apa sebenarnya yang dikawal oleh PDPA

Akta Perlindungan Data Peribadi 2010 (Akta 709) mengawal pemprosesan data peribadi dalam urus niaga komersial di Malaysia — iaitu apa-apa maklumat yang boleh mengenal pasti seseorang individu. Ia dikuatkuasakan oleh Jabatan Perlindungan Data Peribadi (JPDP).

Pindaan pada 2024 mengetatkan lagi keadaan: kewajipan memberitahu pelanggaran data kepada JPDP dan kepada individu yang terjejas, keperluan melantik pegawai perlindungan data bagi organisasi tertentu, dan tanggungjawab yang kini turut jatuh ke atas pemproses data, bukan hanya pengguna data. Peruntukan itu mula berkuat kuasa secara berperingkat sepanjang 2025.

Perkara penting untuk difahami: apabila anda menampal data pelanggan ke dalam perkhidmatan AI luar, anda sedang mendedahkan data itu kepada pihak ketiga di luar negara. Itu bukan perkara kecil, dan ia bukan dilindungi oleh niat baik anda.

Jangan tampal — senarai merah

  • Nama penuh bersama nombor kad pengenalan, nombor telefon atau alamat rumah.
  • Senarai pelanggan, pangkalan data CRM, atau eksport hamparan yang mengandungi butiran individu.
  • Rekod perubatan, maklumat kewangan peribadi, atau apa-apa data sensitif di bawah Akta.
  • Resume dan borang permohonan kerja yang belum dinyahkenal.
  • Dokumen sulit syarikat — kontrak yang belum ditandatangani, harga tender, gaji individu.

Boleh tampal — senarai hijau

  • Teks am tanpa individu: draf polisi, deskripsi produk, kandungan pemasaran.
  • Data yang sudah dinyahkenal — tukar "Encik Suresh, 012-xxx" kepada "Pelanggan A".
  • Angka agregat: jumlah jualan mengikut bulan, purata masa respons, kadar pemulangan.
  • Dokumen awam: garis panduan yang sudah diterbitkan, laporan tahunan, harga senarai.

Nyahkenal bukan kerja besar. Kebanyakan masa, cari-dan-ganti selama dua minit sudah memadai, dan kualiti jawapan AI biasanya tidak terjejas langsung — ia tidak perlukan nama sebenar untuk mencadangkan ayat balasan yang baik.