2026年企业用AI作决定：隐私政策披露要核对什么？
自2026年12月10日起，受澳洲隐私原则约束的实体，如安排电脑程序使用个人信息作出决定，或完成与决定有实质及直接关系的工作，且该决定可合理预期会显著影响个人权利或利益，便须在隐私政策中加入指定披露。披露须说明所用个人信息的类别、完全由程序作出的决定类别，以及程序实质参与的决定类别。
截至2026年10月29日，新义务尚未生效。星联根据您的招聘或客户审批流程，拟定与实际操作一致的政策文字，并衔接企业合规安排。
哪些企业要在12月10日前准备？
新义务适用于APP entities，包括受法例约束的澳洲政府机构及私营组织。私营企业年营业额超过300万澳元通常受《Privacy Act 1988》约束；营业额较低也可能适用，例如私人医疗服务提供者，不能单凭公司规模排除。
《Privacy and Other Legislation Amendment Act 2024》附表1第15部分加入APP 1.7至1.9。星联会根据您的经营活动、实体结构及所主张的豁免，确定应负责披露的实体。
有员工最后审批，也算自动化决策吗？
有人复核仍可能符合APP 1.7，关键是程序是否对决定有实质、直接的作用。应同时评估程序参与程度、个人信息的使用，以及决定对个人权利或利益的显著影响。单纯用文书软件记录已经作出的决定，不会仅因此落入这项要求。
招聘排序、服务资格或账户限制都应按实际影响评估；不能因为系统没有使用生成式AI便跳过检查。影响是否显著，也取决于有关个人的具体处境。星联会与您的业务人员梳理评分用途和人工审批权限，确定哪些决定需要披露。
隐私政策具体要补哪些内容？
APP 1.8要求披露三类资料，不能只写一句「我们可能使用AI」：
- 程序使用哪些类别的个人信息；
- 哪些类别的相关决定完全由程序作出；
- 哪些类别的相关决定由程序完成实质且直接关联的工作。
资料类别应对应真实流程，例如筛选实际使用的学历、工作经历或客户交易资料。若涉及健康资料等敏感信息，政策应清楚说明。决定对个人有利，也可能需要披露。
OAIC指引将商业保密信息与仅有商业价值的信息区分，不能只因系统有商业价值便隐藏其用途。星联会为您起草易于理解的决定类别与资料类别说明，并处理确需保密的技术资料。
系统已经用于筛选客户或求职者？先确定披露范围
政策改完，还要安排更新和投诉吗？
APP 1现有要求已包括清楚、及时更新的隐私政策，以及个人如何查询、更正资料和投诉、企业如何处理投诉。政策还须说明是否可能向海外接收方披露个人信息；如可能，须在可行时列明有关国家。新增自动化决策披露不会取代这些要求。
AI的使用仍须符合个人信息收集、使用及披露规则，补写政策并不自动取得使用许可。请准备现有政策、系统清单及供应商说明，标明每项决定的资料输入、输出和人工审批。星联会据此为您拟定政策更新及投诉处理流程，并就拟议资料用途提供法律意见。
以上内容依据官方来源整理，更新于 2026-10-29。
星联怎么协助
星联可围绕您的实际业务流程提供法律审阅：
- 确定适用实体、豁免及自动化决策披露条件；
- 梳理招聘、客户资格审批与个人信息类别；
- 起草或修订隐私政策及相关告知文字；
- 审阅供应商合同与资料使用安排；
- 协助设置政策更新和投诉处理流程。
请通过预约表提交您的需求，并带上现有隐私政策和供应商资料。首次咨询的安排在预约时说明。
预约企业隐私合规咨询 →常见问题
01公司没有用AI，只用规则评分，也要检查吗？
要检查。电脑程序涵盖预设规则程序，适用与否取决于APP 1.7条件。
02经理可以否决系统结果，就无需披露吗？
不能据此判断。仍须评估实际依赖程度及人工审核方式。
03更新政策后，就能把客户资料输入任何AI工具吗？
不能。个人信息的收集、使用及披露仍受现有规则约束。
04咨询时需要交出软件源代码吗？
您可先提供流程说明、合同与匿名化示例，说明输入资料及输出如何影响决定。