Khi dùng AI với dữ liệu cá nhân như tên, số điện thoại, email, hồ sơ ứng viên, lịch sử mua hàng, doanh nghiệp Việt Nam đang thực hiện hoạt động xử lý dữ liệu cá nhân và cần tuân thủ quy định hiện hành về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân được Quốc hội thông qua năm 2025 cùng văn bản hướng dẫn). Các điểm cần lưu ý: có cơ sở hợp pháp và mục đích rõ ràng, chỉ xử lý dữ liệu cần thiết, ẩn danh khi có thể, đánh giá việc chuyển dữ liệu ra nước ngoài khi dùng dịch vụ AI quốc tế, hợp đồng xử lý dữ liệu với nhà cung cấp, bảo đảm quyền của chủ thể dữ liệu và biện pháp bảo mật. Nên tham khảo ý kiến chuyên gia pháp lý cho trường hợp cụ thể.
Khi nào dùng AI là xử lý dữ liệu cá nhân
- Dán email, tin nhắn khách hàng vào trợ lý AI.
- Dùng AI tóm tắt, chấm điểm hồ sơ ứng viên.
- Chatbot thu thập số điện thoại, địa chỉ khách.
- Ghi âm, phiên âm cuộc gọi, cuộc họp.
- Phân tích dữ liệu khách hàng từ CRM bằng AI.
Các nghĩa vụ chính cần xem xét
Tổng hợp ở mức khái quát, cần đối chiếu văn bản pháp luật hiện hành.
| Nội dung | Câu hỏi cần trả lời |
|---|---|
| Cơ sở xử lý | Có sự đồng ý hoặc căn cứ hợp pháp khác không? |
| Mục đích | Dùng AI có nằm trong mục đích đã thông báo không? |
| Tối thiểu hóa | Có thể bỏ, ẩn thông tin không cần thiết không? |
| Chuyển ra nước ngoài | Nhà cung cấp AI lưu, xử lý dữ liệu ở đâu? |
| Hợp đồng | Có điều khoản xử lý dữ liệu với nhà cung cấp không? |
| Quyền chủ thể | Đáp ứng yêu cầu truy cập, xóa dữ liệu thế nào? |
| Bảo mật | Phân quyền, mã hóa, nhật ký ra sao? |
| Dữ liệu nhạy cảm | Có xử lý dữ liệu nhạy cảm như sức khỏe, tài chính không? |
Biện pháp thực tế
- Phân loại dữ liệu: công khai, nội bộ, cá nhân, cá nhân nhạy cảm.
- Chỉ dùng công cụ AI gói doanh nghiệp có cam kết không huấn luyện trên dữ liệu.
- Ẩn danh, thay tên bằng mã trước khi đưa vào AI khi có thể.
- Cập nhật thông báo quyền riêng tư nếu dùng AI xử lý dữ liệu khách.
- Thông báo khách khi chatbot thu thập thông tin, khi cuộc gọi được ghi âm.
- Lưu hồ sơ hoạt động xử lý và đánh giá tác động khi quy định yêu cầu.
Dữ liệu tuyệt đối thận trọng
Số căn cước, tài khoản ngân hàng, thông tin sức khỏe, dữ liệu trẻ em, dữ liệu sinh trắc học, thông tin tài chính cá nhân. Không đưa vào công cụ AI phổ thông; nếu nghiệp vụ bắt buộc, cần giải pháp chuyên biệt, đánh giá pháp lý và bảo mật kỹ.
Lưu ý về tính cập nhật
Khung pháp lý về dữ liệu cá nhân và AI tại Việt Nam đang được hoàn thiện. Bài viết mang tính tham khảo, không phải tư vấn pháp lý. Doanh nghiệp nên theo dõi văn bản mới và tham khảo luật sư hoặc chuyên gia tuân thủ cho trường hợp cụ thể.
Hãy tập thói quen thay tên khách hàng bằng Khách A, Khách B trước khi dán vào AI. Kết quả phân tích gần như không đổi nhưng rủi ro dữ liệu giảm đáng kể.
Muốn đưa AI vào công việc của doanh nghiệp? PCTech tư vấn, đánh giá mức sẵn sàng AI và triển khai chatbot, AI agent, tự động hóa cho doanh nghiệp.
10 câu hỏi, 2 phút, nhận mức độ và việc nên làm tiếp theo. Dùng thử ngay
Câu hỏi thường gặp
Dùng ChatGPT xử lý dữ liệu khách có vi phạm không?
Phụ thuộc cơ sở xử lý, mục đích, gói dịch vụ và biện pháp bảo vệ; cần đánh giá theo quy định hiện hành.
Dịch vụ AI nước ngoài có được dùng không?
Được nhưng cần lưu ý quy định về chuyển dữ liệu cá nhân ra nước ngoài.
Ẩn danh có giúp tuân thủ không?
Giảm đáng kể rủi ro; dữ liệu đã ẩn danh đúng cách thường không còn là dữ liệu cá nhân.
Doanh nghiệp nhỏ có phải tuân thủ không?
Quy định áp dụng cho tổ chức xử lý dữ liệu cá nhân; một số nghĩa vụ có thể có ngoại lệ, cần kiểm tra văn bản cụ thể.
Bài viết liên quan
- Bảo mật dữ liệu khi dùng ChatGPT, Claude trong công ty
- AI Governance là gì? Quản trị việc dùng AI trong công ty
- Shadow AI là gì? Nhân viên tự dùng AI ngoài kiểm soát
- Quản trị dữ liệu cho AI: chuẩn bị dữ liệu trước khi triển khai
- Tài khoản AI cá nhân và gói doanh nghiệp (Team, Enterprise) khác gì
