税务系统外包 AI 服务时如何明确数据责任

税务系统外包 AI 服务时如何明确数据责任

税务机关采购外包 AI 客服或审核系统，风险并不会随合同转给供应商。机关仍需对纳税人的服务、数据和程序结果负责。采购前列明数据类别、处理目的、访问权限和禁止的二次训练用途，要求供应商披露分包和跨境处理情况。

合同约定日志留存、审计、漏洞通报、模型更新验证、数据删除与退出迁移。高风险决定保留机关人员复核，供应商不能用商业秘密拒绝提供必要的错误分析。模型出错时有明确的停用、纠错和告知流程。

税务 AI 外包合同应从具体数据流程写起。申请材料在哪台服务器处理，供应商员工在什么情况下可调试，日志保留多久，分包方能否接触原文，都需要明确。政策问答若只用公开文件，就不应给它接入个人申报库。权限分级越早设计，后期补救越容易。

机关要掌握版本和退出权。供应商更新模型前提交测试结果，机关用本地难题复测；若错误率升高，能暂停或回退。服务中断时保持人工渠道，合同到期数据与配置可迁移。安全事故发生后有明确通知和调查时限。

上线后定期抽查真实答复与申诉结果，测试老年人和小微企业是否更难获得服务。供应商变更模型版本前先在隔离环境复测。合同到期核对数据副本，确保公共服务可继续运行。

审核与处罚等影响权利的事项由机关人员负责，不能把“供应商算法建议”当作责任转移。外包带来能力，也带来持续监督义务。

外包服务出错时，纳税人不会关心是哪家供应商写了模型。机关应先提供更正和人工处理，随后按合同追究技术原因。采购时就约定数据泄露、政策误答和系统中断的通报方式、日志权限与退出计划。模型版本升级必须复测旧难题。不能因为系统属第三方，就让公共机构失去解释自身决定的能力。

机关可每年做一次外包退出演练：供应商停服时，政策资料、必要日志和正在办理的事项能否转回自有系统？数据副本能否删除并验证？人工窗口是否能接住咨询？模型合同如果只写保密、不写退出和纠错，公共责任仍会落空。采购团队与业务、隐私人员共同审查。

供应商的责任还包括培训机关人员理解系统限制。若工作人员以为模型已经核查政策，实际只做文本生成，合同里的准确率承诺也救不了错误流程。

外包系统的日志需既能支撑追责，又不无限留存敏感税务资料；保存期限和访问权限应事先约定。

外包的是技术能力，公共责任始终留在公共部门。