- Template version
- AGK-GDL-A01-BM v1.0
- Format
- Word · 16 KB
- Used by
- All staff
- When
- Week 2, with training
- Document type
- Guideline (Recommended)
- Owner
- [Ketua Tadbir Urus AI]
- Approved by
- [Ketua Tadbir Urus AI]
- Review cycle
- Tahunan
- Parent document(s)
- AGK-POL-02, AGK-STD-A02, AGK-GDL-A01
- Adoption tier
- Lite: Required · Standard: Required · Regulated: Required
1. Peraturan utama
| Lakukan | Jangan lakukan |
|---|---|
| Gunakan alat AI yang diluluskan sahaja: [senarai alat yang diluluskan]. | Gunakan akaun AI peribadi atau percuma untuk data kerja. |
| Log masuk dengan akaun syarikat anda (SSO). | Hubungkan e-mel, storan atau akaun peribadi lain kepada alat AI syarikat. |
| Semak label data sebelum menampal atau memuat naik. | Menampal kata laluan, kunci API atau token — dalam apa jua keadaan. |
| Buang nama dan butiran peribadi yang tidak diperlukan. | Memuat naik senarai pelanggan, data gaji, kesihatan atau pengenalan diri kecuali kes penggunaan anda telah diluluskan. |
| Semak ketepatan jawapan AI sebelum anda bergantung padanya atau menghantarnya. | Menganggap hasil AI sebagai fakta, atau membiarkannya membuat keputusan tentang individu secara sendiri. |
| Nyatakan bahawa kandungan dijana oleh AI apabila dikehendaki. | Membentangkan hasil AI kepada pelanggan seolah-olah ditulis sepenuhnya oleh manusia apabila pendedahan dikehendaki. |
| Mohon penyambung (connector) atau ciri baharu melalui [saluran permohonan]. | Memasang sendiri sambungan pelayar (extension), pelayan MCP atau plugin. |
| Maklumkan penggunaan pencatat nota AI dan dapatkan persetujuan semua peserta sebelum rakaman bermula. | Merakam mesyuarat HR, perundangan atau lembaga pengarah dengan AI, atau membenarkan bot pencatat nota luar menyertai mesyuarat anda. |
2. Rujukan pantas data
| Data | AI peribadi / percuma | AI diluluskan [T1] | AI diperkukuh [T2] |
|---|---|---|---|
| Awam (Public) | Hijau — Boleh | Hijau — Boleh | Hijau — Boleh |
| Dalaman (Internal) | Merah — Tidak | Hijau — Boleh | Hijau — Boleh |
| Sulit (Confidential) | Merah — Tidak | Hijau — Boleh untuk keperluan kerja | Hijau — Boleh |
| Terhad (Restricted) (data peribadi berskala besar, NRIC, kesihatan, rahsia pelanggan) | Merah — Tidak | Merah — Tidak | Kuning — kes penggunaan yang diluluskan sahaja |
| Rahsia (Secrets) (kata laluan, kunci, token) | Merah — Tidak | Merah — Tidak | Merah — Tidak |
Tidak pasti? Anggap data itu berlabel lebih tinggi dan rujuk [Ketua Tadbir Urus AI / pemilik data].
3. Penyambung dan ejen pelayar — peraturan ringkas
Gunakan hanya penyambung yang telah diluluskan oleh [CLIENT NAME]. Dapatkan kelulusan sebelum menyambungkan apa-apa yang baharu.
Baca mesej pengesahan sebelum meluluskan sebarang tindakan yang ingin diambil oleh AI (hantar, padam, serah, beli). Jika ragu-ragu, tolak.
Utamakan penyambung berbanding membiarkan AI mengawal pelayar web anda.
Ejen pelayar/komputer: kekal memantau sepanjang ia berfungsi; jangan sesekali benarkan ia memasukkan kata laluan, membuat pembayaran, menerima terma atau mengakses laman perbankan, HR atau pentadbir.
Jika AI mula melakukan sesuatu yang tidak anda minta — hentikannya dan laporkan. Ia mungkin sedang mengikut arahan tersembunyi dalam laman web atau dokumen.
4. Pencatat nota AI — petua ringkas
Gunakan hanya pencatat nota yang diluluskan oleh [CLIENT NAME]: [alat pencatat nota yang diluluskan].
Maklumkan pada permulaan mesyuarat: “Mesyuarat ini akan ditranskripsi oleh AI — ada sebarang bantahan?” Maklumkan tetamu luar dalam jemputan mesyuarat. Jika ada yang membantah, matikannya.
Jangan gunakan pencatat nota AI untuk mesyuarat HR, perundangan, lembaga pengarah atau mesyuarat Terhad yang lain kecuali telah diluluskan terlebih dahulu.
Baca ringkasan AI dan betulkan kesilapan sebelum anda menghantarnya — anda bertanggungjawab ke atas kandungannya.
Keluarkan mana-mana bot pencatat nota yang tidak dikenali daripada mesyuarat anda.
5. Cara melaporkan masalah
Terkongsi sesuatu yang tidak sepatutnya, atau AI mengambil tindakan yang tidak dijangka? Laporkan dengan segera kepada [hubungan Meja Bantuan IT / e-mel / telefon]. Laporan yang cepat mengurangkan kemudaratan — anda tidak akan dikenakan tindakan atas kesilapan jujur yang dilaporkan dengan segera.
Tertampal kata laluan atau kunci? Laporkan dan tukarkannya dengan serta-merta.
Pertanyaan tentang penggunaan AI: [hubungan / saluran Ketua Tadbir Urus AI].
6. Dokumen berkaitan
| Dokumen | Hubungan |
|---|---|
| AGK-GDL-A01 Safe AI Use Guide for Staff | Versi Bahasa Inggeris (diguna pakai jika terdapat percanggahan) |
| AGK-POL-02 AI Acceptable Use Policy | Peraturan mengikat yang diringkaskan dalam panduan ini |
| AGK-STD-A02 AI Data Handling Standard | Matriks data penuh; peraturan pembantu mesyuarat AI (C21–C26) |
| AGK-TPL-07-BM Pengakuan Dasar Penggunaan AI | Pengakuan kakitangan |
7. Framework alignment
This document supports the following external frameworks and regulations. References are indicative; confirm against the current text before relying on them for compliance claims.
| Framework / regulation | Reference |
|---|---|
| ISO/IEC 42001:2023 | A.9 penggunaan sistem AI; klausa 7.3 kesedaran |
| EU AI Act | Perkara 4 literasi AI |
| Malaysia AIGE (2024) | Prinsip keselamatan, privasi dan akauntabiliti |
