公司想把客户通话录音用AI转成文字 这合规吗？求懂法的解答

我们公司是做客服外包的，每天都有好多客户来电录音。老板最近想用AI语音转文字工具来处理这些录音，说是能提高效率。我查了下，《个人信息保护法》好像有规定，客户通话录音里经常有身份证号、银行卡信息啥的，这算敏感个人信息吧？第一个问题：没经过客户明确同意，直接用AI处理这些录音，是不是违法？第二个问题：如果AI工具是第三方提供的，数据安全怎么保障？会不会泄露？第三个问题：操作前需要提前告知客户吗？我问了几个同行，有的说只要不对外公开就行，有的说必须单独授权。心里没底啊，求懂法律的大佬指点，在线等。