Menggunakan AI bermakna menghantar maklumat kepada alat luar — dan untuk perniagaan, itu menimbulkan soalan keselamatan dan undang-undang yang sebenar. Berikut cara melindungi data anda dan pelanggan anda.

Tahu apa yang anda kongsikan

Setiap kali anda menampal teks ke dalam alat AI, ia meninggalkan komputer anda. Jangan kongsi rahsia perniagaan, data kewangan atau data peribadi pelanggan ke dalam alat awam tanpa berfikir. Gunakan data yang dinamakan-semula atau contoh apabila boleh.

PDPA dan tanggungjawab anda

Sebagai perniagaan, anda bertanggungjawab atas data pelanggan. Sebaik sahaja data pelanggan atau data peribadi terlibat, Akta Perlindungan Data Peribadi (PDPA 2010, dengan pindaan 2024) terpakai di Malaysia, dikuatkuasakan oleh Jabatan Perlindungan Data Peribadi (JPDP) — sejak 1 Jun 2025 pelantikan DPO, pemberitahuan pelanggaran data dan hak mudah-alih data adalah mandatori. Di mana data saya? Apabila pembekal AS menawarkan wilayah «di Malaysia», itu menyelesaikan kediaman data (di mana data disimpan) tetapi belum tentu kedaulatan: melalui US CLOUD Act, kerajaan AS boleh menuntut data daripada syarikat yang dikawal AS tidak kira di mana data itu disimpan. Malaysia memang mempunyai wilayah awan dalam negara — AWS Asia Pacific (Malaysia) di Kuala Lumpur/Cyberjaya (kod ap-southeast-5, tersedia umum sejak Ogos 2024) dan Microsoft Azure Malaysia West (tersedia umum sejak Mei 2025); Google Cloud belum mempunyai wilayah Malaysia yang tersedia umum setakat Jun 2026. Jalan untuk lebih kawalan: wilayah dalam akaun anda sendiri, self-host, jalankan secara tempatan pada mesin, atau pembekal di bawah bidang kuasa Malaysia/serantau atau Eropah (contohnya Mistral).

Pilihan untuk lebih kawalan

Untuk kawalan maksimum, pertimbangkan alat dengan pilihan kediaman data, pembekal Eropah seperti Le Chat (Mistral), atau penyelesaian yang boleh di-host sendiri. Di mana data saya? Apabila pembekal AS menawarkan wilayah «di Malaysia», itu menyelesaikan kediaman data (di mana data disimpan) tetapi belum tentu kedaulatan: melalui US CLOUD Act, kerajaan AS boleh menuntut data daripada syarikat yang dikawal AS tidak kira di mana data itu disimpan. Malaysia memang mempunyai wilayah awan dalam negara — AWS Asia Pacific (Malaysia) di Kuala Lumpur/Cyberjaya (kod ap-southeast-5, tersedia umum sejak Ogos 2024) dan Microsoft Azure Malaysia West (tersedia umum sejak Mei 2025); Google Cloud belum mempunyai wilayah Malaysia yang tersedia umum setakat Jun 2026. Jalan untuk lebih kawalan: wilayah dalam akaun anda sendiri, self-host, jalankan secara tempatan pada mesin, atau pembekal di bawah bidang kuasa Malaysia/serantau atau Eropah (contohnya Mistral). Dan ingat: AI boleh mereka-reka maklumat dengan cara yang sangat meyakinkan (halusinasi). Sentiasa semak fakta penting dengan sumber yang boleh dipercayai.

Simpan data dalam akaun anda sendiri

Jika kawalan data paling penting bagi anda, platform dengan model sendiri dan pilihan self-host seperti osFoundry menjadi menarik: data boleh kekal dalam akaun anda sendiri atau pada mesin anda sendiri.

Baca juga

Ini ialah maklumat umum, bukan nasihat undang-undang atau cukai. Peraturan, harga dan tarikh akhir berubah; sila semak sumber rasmi.