जब कोई ग्राहक अपना टैक्स रिटर्न ChatGPT या Gemini से जाँचता है, तो उसे साफ़-साफ़ बताएँ कि उसने क्या साझा किया और अगली बार कम जानकारी उजागर करते हुए AI का उपयोग कैसे करे; साथ ही हर "सुधार" का जवाब ऐसे स्रोत से दें जिसे वह खोल सके। अगर आप खुद ग्राहक के रिटर्न पर AI का उपयोग करते हैं, तो गोपनीयता के नियम आप पर लागू होते हैं, ग्राहक पर नहीं: अमेरिका में धारा 7216 और AI पर IRS का मार्गदर्शन; UK और EU में GDPR।

क्रीम रंग की मेज़ पर टैक्स फ़ॉर्म, जिसमें बॉक्सों की धूसर ग्रिड है और कुछ बॉक्स खाली गहरे नीले टैब से ढके हैं; पास में कैलकुलेटर, गहरा नीला पेन, खाली रसीदों का छोटा ढेर और लैपटॉप का किनारा।

रिटर्न अपलोड करने पर ग्राहक क्या साझा करता है

पूरा किया हुआ टैक्स रिटर्न ग्राहक के स्वामित्व वाले लगभग किसी भी अन्य दस्तावेज़ से ज़्यादा व्यक्तिगत डेटा रखता है। US Form 1040 में करदाता, पति या पत्नी और हर आश्रित के Social Security नंबर, साथ ही सीधे बैंक खाते में जमा होने वाले रिफ़ंड के लिए बैंक रूटिंग और खाता संख्याएँ होती हैं। UK Self Assessment return (SA100) में Unique Taxpayer Reference, National Insurance नंबर और जन्मतिथि होती है। EU में रिटर्न में राष्ट्रीय कर पहचान संख्या होती है।

जो ग्राहक "मेरा रिटर्न" अपलोड करता है, वह आम तौर पर पूरा पैकेट अपलोड करता है:

  • पहचान संख्याएँ: SSN या ITIN, National Insurance नंबर और UTR, राष्ट्रीय कर पहचान संख्या।
  • अन्य लोग: पति या पत्नी, बच्चे और अन्य आश्रित, अक्सर उनकी जन्मतिथियों सहित।
  • आय: वेतन और नियोक्ता, निवेश और किराये की आय, रिफ़ंड या देय राशि।
  • बैंक विवरण: रिफ़ंड और भुगतान के लिए खाता संख्याएँ।
  • संलग्नक: W-2s, 1099s, P60s, और कभी-कभी पासपोर्ट या ड्राइविंग लाइसेंस की तस्वीर।

इसमें से ज़्यादातर ग्राहक का अपना डेटा है। पति या पत्नी और बच्चों ने अपना डेटा साझा करने का निर्णय नहीं लिया।

जिस ग्राहक ने यह पहले ही कर दिया हो, उसे क्या बताएँ

व्याख्यान छोड़िए। क्लाइंट अपनी ही टैक्स रिटर्न समझने की कोशिश कर रहा था। उसे तीन कदम बताइए:

  1. चैट हटाएँ। ChatGPT में, हटाई गई चैट तुरंत खाते से गायब हो जाती है और 30 दिनों के भीतर स्थायी रूप से हटाए जाने के लिए निर्धारित होती है, जब तक कि OpenAI को सुरक्षा या कानूनी कारणों से इसे अधिक समय तक रखना आवश्यक न हो (अक्टूबर 2026 की स्थिति के अनुसार)। हटाने से अपलोड रद्द नहीं होता। इससे डेटा को रखे जाने की अवधि कम होती है।
  2. आगे की चैट के लिए प्रशिक्षण बंद करें। व्यक्तिगत ChatGPT प्लान में, “सभी के लिए मॉडल को बेहतर बनाएँ” डिफ़ॉल्ट रूप से चालू होता है और इसे Settings, Data controls में बंद किया जा सकता है। हमारा लेख क्या ChatGPT पर दस्तावेज़ अपलोड करना सुरक्षित है बताता है कि व्यक्तिगत और व्यावसायिक प्लान में फ़ाइल के साथ क्या होता है।
  3. अमेरिका में, Identity Protection PIN लें। IP PIN किसी दूसरे व्यक्ति को क्लाइंट के SSN या ITIN से संघीय टैक्स रिटर्न दाखिल करने से रोकता है। कोई भी व्यक्ति अपनी पहचान सत्यापित करके इसे प्राप्त कर सकता है, और माता-पिता अपने आश्रितों के लिए इसका अनुरोध कर सकते हैं। टैक्स पेशेवर क्लाइंट के लिए इसे प्राप्त नहीं कर सकते; क्लाइंट को स्वयं आवेदन करना होगा।

जब ग्राहक AI के "सुधार" लेकर आए

लेकिन इस बारे में r/Accounting की थ्रेड की शुरुआत ऐसे क्लाइंट से होती है जिसने ChatGPT और Gemini में मसौदा रिटर्न जाँची और बदलावों के अनुरोध लेकर लौटा, जिन्हें तैयारकर्ता “बिल्कुल ही गलत” कहता है। एक जवाब में, क्लाइंट ने पूछा कि नई कार के लोन के ब्याज की कटौती क्यों नहीं दिखाई गई। कार 2024 में खरीदी गई थी, जबकि यह कटौती केवल 31 दिसंबर 2024 के बाद लिए गए लोन.

पर लागू होती है। चैटबॉट आत्मविश्वास से कोई टैक्स नियम बता सकता है और फिर भी गलत, पुराना, या किसी और के तथ्यों के लिए सही हो सकता है। IRS Office of Professional Responsibility ने अपनी टैक्स पेशेवरों के लिए जून 2026 की गाइडेंसमें मनगढ़ंत आउटपुट, यानी “हैलुसिनेशन”, को जनरेटिव AI की सीमाओं में गिना है। मॉडल यह भी नहीं जानता कि पेज पर क्या नहीं है: खरीद की तारीख, विदेश जाना, या पिछले साल किया गया कोई चुनाव।

ऐसे जवाब दें:

  • क्लाइंट ने जो सटीक सवाल टाइप किया था और पूरा जवाब माँगें, सारांश नहीं।
  • हर मुद्दे का जवाब ऐसे स्रोत के साथ दें जिसे क्लाइंट खोल सके: IRS या HMRC का पेज, फ़ॉर्म के निर्देश, या स्वयं कानून। “यह रहा IRS का पेज” कहने से “ChatGPT गलत है” कहने से ज़्यादा बात स्पष्ट होती है।
  • अगर AI ने कोई वास्तविक मुद्दा पकड़ा है, तो इसे स्वीकारें और उसे ठीक करें।
  • इस बातचीत को क्लाइंट की फ़ाइल में रखें। अगर क्लाइंट उस स्थिति पर अड़ा रहता है जिसके विरुद्ध आपने सलाह दी थी, तो रिकॉर्ड दिखाता है कि आपने क्या कहा था।
  • अगर इन समीक्षाओं में सचमुच समय लगता है, तो अगले साल के एंगेजमेंट लेटर में इसका उल्लेख करें।

ग्राहकों को भेजने के लिए एक नोट

इसे संक्षिप्त रखें और AI पर प्रतिबंध न लगाएँ: क्लाइंट इसका इस्तेमाल फिर भी करेंगे। उन्हें बताएँ कि कम जोखिम के साथ इसका इस्तेमाल कैसे करें, और उन्हें AI का जवाब आपको भेजने के लिए कहें। शब्दों को अपने कामकाज के अनुसार ढालें।

Subject: Using AI tools with your tax documents

Many clients now ask ChatGPT, Gemini or other AI tools about their
return. That is fine, and we are happy to look at what comes out of it.
A few suggestions:

1. Ask about the rule, not your return. "Can I deduct interest on a
   car loan taken out in 2025?" gets you an answer without your details.
2. If you paste figures, first remove your Social Security / National
   Insurance / tax ID number, the names and dates of birth of your
   spouse and children, bank account numbers, your address and your
   employer's name.
3. Do not upload photos of your passport, driving licence or ID card.
4. Check the tool's data settings first, for example whether your chats
   are used to train its models.
5. AI tools can be wrong or out of date on tax rules, and they do not
   know the facts you have given us. Send us the question and the
   answer, and we will check them against official guidance before
   anything on your return changes.

If you have already uploaded your return, delete that chat and let us
know. We can explain how to protect your tax account.

अगर आप रिटर्न पर AI इस्तेमाल करते हैं: अमेरिका के नियम

क्लाइंट अपनी रिटर्न किसी के साथ भी साझा कर सकता है। टैक्स तैयार करने वाला ऐसा नहीं कर सकता। Internal Revenue Code की धारा 7216 रिटर्न तैयार करने के व्यवसाय में शामिल किसी भी व्यक्ति के लिए अपराध मानती है कि वह जानबूझकर या लापरवाही से रिटर्न के लिए दी गई जानकारी का खुलासा करे, या उसका किसी अन्य उद्देश्य से इस्तेमाल करे। दंड के रूप में $1,000 तक का जुर्माना (जहाँ धारा 6713(b) लागू होती है, वहाँ $100,000 तक), एक साल तक की जेल, या दोनों हो सकते हैं। धारा 6713 नागरिक दंड भी जोड़ती है।

नियमों में इन शब्दों की परिभाषाएँ व्यापक हैं। “टैक्स रिटर्न की जानकारी” में करदाता का नाम, पता और पहचान संख्या, और रिटर्न के लिए दी गई कोई भी जानकारी शामिल है। “खुलासा” का अर्थ है “किसी भी तरीके से किसी भी व्यक्ति को” जानकारी बताना (§301.7216-1)। नियम जिन खुलासों की स्पष्ट रूप से अनुमति नहीं देते (§301.7216-2), उनके लिए पहले करदाता की लिखित सहमति आवश्यक है, उस फ़ॉर्म में जिसकी §301.7216-3 प्रावधान करता है।

न तो कानून और न ही नियम AI का उल्लेख करते हैं। लेकिन IRS Office of Professional Responsibility अपनी जून 2026 की गाइडेंस में ऐसा करता है। इसमें लागू होने वाले नियमों में धारा 6713 और 7216 शामिल हैं, चेतावनी दी गई है कि AI प्लेटफ़ॉर्म “संवेदनशील करदाता जानकारी के अनधिकृत खुलासे के जोखिम पैदा कर सकते हैं”, और कहा गया है कि पेशेवरों को क्लाइंट डेटा “केवल सुरक्षित, एंटरप्राइज़ द्वारा अनुमोदित AI का इस्तेमाल करके” संभालना चाहिए। इसमें यह भी कहा गया है कि “पेशेवर केवल AI पर निर्भर नहीं रह सकते” और क्लाइंट या IRS तक पहुँचने से पहले AI आउटपुट की जाँच की जानी चाहिए।

किसी खास AI प्रदाता को रिटर्न की जानकारी भेजना ऐसा खुलासा है या नहीं जिसके लिए सहमति आवश्यक हो, यह टूल और तथ्यों पर निर्भर करता है। AICPA द्वारा प्रकाशित गाइडेंस सुझाती है कि इस सवाल का आकलन खास तौर पर §301.7216-2 और §301.7216-3 के अनुसार किया जाए। अपनी रिटर्न कार्यप्रणाली में AI शामिल करने से पहले टैक्स वकील या अपने पेशेवर संगठन से सलाह लें।

अलग से, FTC Safeguards Rule के तहत टैक्स और लेखा पेशेवर वित्तीय संस्थान माने जाते हैं और उन्हें लिखित सूचना सुरक्षा योजना, यानी WISP, रखनी होती है। IRS एक टेम्पलेट Publication 5708 में और सुरक्षा संबंधी गाइडेंस Publication 4557, Safeguarding Taxpayer Dataमें प्रकाशित करता है। OPR की गाइडेंस फर्मों से AI के लिए प्रक्रियाएँ तय करने को कहती है: कर्मचारियों का प्रशिक्षण, सुरक्षित डेटा प्रबंधन और बाहरी AI टूल की जाँच। WISP में यह लिखें कि कर्मचारी कौन-से टूल इस्तेमाल कर सकते हैं और उनमें क्या जानकारी डाल सकते हैं।

UK और EU: GDPR

किसी व्यक्तिगत क्लाइंट से जुड़ा टैक्स डेटा, EU GDPR और UK GDPR के तहत व्यक्तिगत डेटा है। नाम और पहचान संख्या, दोनों पहचानकर्ताओं के रूप में सूचीबद्ध हैं। जब कोई AI प्रदाता आपकी फर्म की ओर से उस डेटा को संसाधित करता है, तो वह आम तौर पर प्रोसेसर होता है, और अनुच्छेद 28 के तहत विशिष्ट शर्तों वाला अनुबंधआवश्यक है। क्लाइंट का डेटा डालने से पहले जाँच लें कि आपके AI प्लान के साथ डेटा प्रोसेसिंग एग्रीमेंट आता है या नहीं। नामों की जगह प्लेसहोल्डर रखने से जोखिम घटता है, लेकिन छद्मनामित डेटा अब भी व्यक्तिगत डेटा होता है.

टैक्स रिटर्न तैयार करने वालों के लिए सुरक्षित प्रति का तरीका

। टैक्स तैयार करने वाला AI टूल से जो अधिकतर सवाल पूछता है, उनके लिए क्लाइंट की पहचान आवश्यक नहीं होती: इस K-1 लाइन को समझाएँ, अनुमानित भुगतानों के बारे में सरल भाषा में पत्र का मसौदा बनाएँ, HMRC या IRS के नोटिस का सारांश दें, या मूल्यह्रास अनुसूची जाँचें।

  1. जब हो सके, नियम के बारे में सामान्य शब्दों में पूछें। क्लाइंट से जुड़ी कोई जानकारी दफ़्तर से बाहर नहीं जाती।
  2. जब दस्तावेज़ खुद आवश्यक हो, उसकी एक प्रति पर काम करें। नामों, SSN, NI नंबर और टैक्स ID, पतों, बैंक खाता नंबरों और जन्मतिथियों की जगह Person_1, ID_1, Account_1 जैसे प्लेसहोल्डर रखें। रकम, साल और लाइन नंबर रहने दें: सवाल उन्हीं के बारे में है। कि AI को भेजने से पहले दस्तावेज़ से क्या हटाना है की सूची में अप्रत्यक्ष पहचान बताने वाले विवरण भी शामिल हैं, जैसे किसी छोटे शहर में नियोक्ता का नाम।
  3. हर जगह एक ही व्यक्ति के लिए एक ही प्लेसहोल्डर इस्तेमाल करें। रिटर्न, W-2 और पत्र—तीनों में पति या पत्नी Person_2 हैं।
  4. जवाब को स्रोत से जाँचें, फिर अपने कंप्यूटर पर असली नाम वापस रखें।

सुरक्षित प्रति से दफ़्तर से बाहर जाने वाली जानकारी कम होती है। लेकिन इससे अपने आप धारा 7216 का सवाल हल नहीं होता: नियम में टैक्स रिटर्न की जानकारी की परिभाषा केवल नामों और नंबरों तक सीमित नहीं है। सहमति के सवाल के साथ यह मुद्दा भी अपने सलाहकार के सामने रखें।

ClientSafe आपके PC पर कदम 2 और 3 करता है। क्लाइंट के दस्तावेज़ एक केस में रखें, मिली हुई जानकारी की समीक्षा करें, जो मिलान व्यक्तिगत डेटा नहीं हैं उनके टिक हटाएँ और जो छूट गया हो उसे चिह्नित करें, फिर सुरक्षित प्रति कॉपी करें या उसे Markdown फ़ाइल के रूप में सहेजें। AI का जवाब उसी केस में वापस पेस्ट करें, ताकि नाम बहाल हो जाएँ। कारोबारी रिटर्न के पीछे मौजूद बैंक एक्सपोर्ट और वित्तीय विवरणों के लिए देखें लेखाकारों के लिए AI.

अक्सर पूछे जाने वाले सवाल

क्या मुझे क्लाइंट से कहना चाहिए कि वे अपने टैक्स के लिए AI का इस्तेमाल न करें?

प्रतिबंध अक्सर काम नहीं करता, और डेटा साझा करने का अधिकार उनका है। कम जोखिम के साथ AI इस्तेमाल करने के तरीके पर एक नोट, साथ ही जवाबों की जाँच करने का प्रस्ताव, सवालों को आपके पास लाता रहता है।

अगर क्लाइंट अपना नाम हटा दे, तो क्या रिटर्न अपलोड करना सुरक्षित है?

नहीं। SSN या NI नंबर, आश्रितों के नाम, बैंक नंबर, पता और W-2 या P60 पर नियोक्ता का नाम भी क्लाइंट की पहचान बताते हैं। ये सभी हटाएँ, या दस्तावेज़ के बिना नियम के बारे में पूछें।

क्या रिटर्न पर AI का इस्तेमाल करने के लिए मुझे क्लाइंट की सहमति चाहिए?

अमेरिका में, संभव है: धारा 7216 के तहत उन खुलासों के लिए लिखित सहमति आवश्यक है जिनकी नियम अन्यथा अनुमति नहीं देते, और यह कैसे लागू होता है, यह इस्तेमाल किए गए टूल और आपके द्वारा भेजी गई जानकारी पर निर्भर करता है। UK और EU में, आपको GDPR के तहत वैध आधार और AI प्रदाता के साथ प्रोसेसर अनुबंध चाहिए। अपनी कार्यप्रणाली के बारे में किसी सलाहकार से पूछें।

ClientSafe आपके PC पर टैक्स दस्तावेज़ों की सुरक्षित प्रति में क्लाइंट के नाम, ID नंबर, पते और बैंक खाता नंबर बदलकर प्लेसहोल्डर रखता है, और AI के जवाब में असली नाम वापस रखता है। पहचान करना पूरी तरह सही नहीं होता, इसलिए कॉपी करने से पहले मिली हुई जानकारी की समीक्षा करें।

सामान्य जानकारी; कानूनी या टैक्स सलाह नहीं।