Quy định về AI tại Việt Nam hiện không nằm trong một văn bản duy nhất mà rải ở nhiều nhóm: chiến lược quốc gia về AI, luật về công nghiệp công nghệ số có nội dung về AI, quy định bảo vệ dữ liệu cá nhân, an ninh mạng, giao dịch điện tử, bảo vệ quyền lợi người tiêu dùng, quảng cáo và sở hữu trí tuệ, cùng dự án luật chuyên về trí tuệ nhân tạo. Doanh nghiệp dùng AI cần theo dõi chủ yếu nghĩa vụ về dữ liệu cá nhân, minh bạch với khách hàng và trách nhiệm nội dung. Luôn kiểm tra văn bản gốc, hiệu lực và văn bản hướng dẫn trên cổng thông tin chính thức, và hỏi luật sư cho tình huống cụ thể.
Quy định về AI tại Việt Nam đang ở giai đoạn nào
Quy định về AI tại Việt Nam đang chuyển từ giai đoạn định hướng chính sách sang giai đoạn có luật điều chỉnh trực tiếp. Điều này có nghĩa doanh nghiệp không thể chỉ đọc một văn bản rồi yên tâm, mà cần theo dõi nhiều nguồn và cập nhật thường xuyên.
Những điểm chắc chắn tại thời điểm viết:
- Việt Nam đã có Chiến lược quốc gia về nghiên cứu, phát triển và ứng dụng trí tuệ nhân tạo đến năm 2030, ban hành theo Quyết định 127/QĐ-TTg năm 2021.
- Luật Công nghiệp công nghệ số được Quốc hội thông qua năm 2025, có các quy định liên quan đến trí tuệ nhân tạo.
- Quy định về bảo vệ dữ liệu cá nhân đã có Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân được thông qua năm 2025.
- Dự án luật chuyên về trí tuệ nhân tạo đã được đưa ra Quốc hội xem xét.
Vì các văn bản mới thường có ngày hiệu lực, giai đoạn chuyển tiếp và cần nghị định, thông tư hướng dẫn, doanh nghiệp phải kiểm tra trạng thái hiện hành của từng văn bản: đã thông qua chưa, có hiệu lực từ ngày nào, văn bản nào bị thay thế. Bài này không phải tư vấn pháp lý; mục tiêu là giúp bạn biết cần hỏi gì và tra ở đâu.
Các nhóm văn bản pháp luật liên quan đến AI
Doanh nghiệp dùng AI chịu tác động từ nhiều lĩnh vực pháp luật cùng lúc. Bảng dưới gom theo nhóm để dễ theo dõi.
| Nhóm | Văn bản tiêu biểu | Liên quan tới AI ở điểm nào |
|---|---|---|
| Chiến lược, định hướng | Quyết định 127/QĐ-TTg năm 2021 | Định hướng phát triển, ưu tiên ứng dụng AI |
| Công nghệ số và AI | Luật Công nghiệp công nghệ số; dự án luật về trí tuệ nhân tạo | Nguyên tắc, phân loại, trách nhiệm với hệ thống AI |
| Dữ liệu cá nhân | Nghị định 13/2023/NĐ-CP; Luật Bảo vệ dữ liệu cá nhân | Thu thập, xử lý, chuyển dữ liệu khi dùng AI |
| An ninh mạng, giao dịch điện tử | Luật An ninh mạng; Luật Giao dịch điện tử | Lưu trữ dữ liệu, nội dung, chứng từ điện tử |
| Người tiêu dùng, quảng cáo | Luật Bảo vệ quyền lợi người tiêu dùng; Luật Quảng cáo | Minh bạch với khách, nội dung quảng cáo do AI tạo |
| Sở hữu trí tuệ | Luật Sở hữu trí tuệ | Quyền với nội dung AI tạo, dữ liệu huấn luyện |
Dữ liệu cá nhân: nghĩa vụ quan trọng nhất khi dùng AI
Với phần lớn doanh nghiệp vừa và nhỏ, rủi ro pháp lý gần nhất khi dùng AI không đến từ luật AI mà từ quy định về dữ liệu cá nhân. Mỗi khi nhân viên dán thông tin khách hàng vào chatbot, khi chatbot trên website thu thập số điện thoại, khi tổng đài AI ghi âm cuộc gọi, doanh nghiệp đang xử lý dữ liệu cá nhân.
Các câu hỏi doanh nghiệp cần trả lời được, theo tinh thần của quy định hiện hành:
- Doanh nghiệp xử lý dữ liệu cá nhân nào qua công cụ AI, cho mục đích gì?
- Người có dữ liệu đã được thông báo và đồng ý theo yêu cầu của pháp luật chưa?
- Dữ liệu có được chuyển ra nước ngoài không (nhiều dịch vụ AI xử lý dữ liệu tại máy chủ nước ngoài)? Nếu có, cần thủ tục gì?
- Nhà cung cấp AI có dùng dữ liệu để huấn luyện mô hình không, lưu bao lâu?
- Có cần lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân không?
- Dữ liệu nhạy cảm như sức khỏe, tài chính, sinh trắc học có được xử lý không?
Luật Bảo vệ dữ liệu cá nhân mới có thể thay đổi một số thủ tục so với Nghị định 13/2023/NĐ-CP. Doanh nghiệp cần đối chiếu văn bản đang có hiệu lực và các văn bản hướng dẫn, không dựa vào bài viết cũ trên mạng.
Minh bạch với khách hàng và trách nhiệm nội dung
Ngay cả khi chưa có quy định chi tiết riêng cho từng tình huống AI, các nguyên tắc pháp luật hiện có vẫn áp dụng cho nội dung và dịch vụ do AI tạo ra:
- Thông tin cho người tiêu dùng phải chính xác: chatbot trả lời sai chính sách bảo hành, giá, khuyến mãi vẫn là thông tin doanh nghiệp đưa ra. Doanh nghiệp không thể đổ lỗi cho ‘AI tự trả lời’.
- Nội dung quảng cáo: hình ảnh, video, lời quảng cáo tạo bằng AI vẫn phải tuân thủ quy định quảng cáo, đặc biệt với các ngành có điều kiện như thực phẩm, mỹ phẩm, y tế, tài chính.
- Giả mạo người thật: dùng hình ảnh, giọng nói của người khác bằng AI khi chưa được đồng ý có thể vi phạm quyền nhân thân và các quy định liên quan.
- Thông báo dùng AI: xu hướng chung của các khung pháp lý về AI là yêu cầu minh bạch khi người dùng tương tác với hệ thống AI hoặc xem nội dung do AI tạo. Doanh nghiệp nên làm điều này ngay cả khi chưa bắt buộc trong trường hợp cụ thể của mình.
Thực hành an toàn: ghi rõ ‘Trợ lý AI‘ trên chatbot, có nút chuyển sang nhân viên, lưu nhật ký hội thoại theo chính sách lưu trữ, và có người duyệt nội dung quảng cáo trước khi đăng.
Cách tra cứu và kiểm tra văn bản chính thức
Thông tin pháp luật về AI trên mạng xã hội, blog thường không chính xác, có khi trích dự thảo như luật đã có hiệu lực. Quy trình tra cứu nên áp dụng:
- Xác định văn bản gốc: tên, số hiệu, cơ quan ban hành, ngày ban hành.
- Tra trên nguồn chính thức: Cổng thông tin điện tử Chính phủ, hệ thống văn bản của Chính phủ, Cổng thông tin Quốc hội, Công báo; cổng của bộ chủ quản lĩnh vực.
- Kiểm tra trạng thái: còn hiệu lực, hết hiệu lực một phần, bị thay thế, hay mới là dự thảo.
- Tìm văn bản hướng dẫn: nghị định, thông tư hướng dẫn thi hành luật.
- Ghi lại ngày tra cứu trong hồ sơ tuân thủ nội bộ.
- Hỏi luật sư hoặc bộ phận pháp chế khi áp dụng vào trường hợp cụ thể, đặc biệt trước khi triển khai sản phẩm AI cho khách hàng.
Một lưu ý về cơ quan quản lý: sau sắp xếp bộ máy năm 2025, một số lĩnh vực trước thuộc Bộ Thông tin và Truyền thông đã chuyển về Bộ Khoa học và Công nghệ. Khi tìm hướng dẫn, hãy kiểm tra cơ quan nào đang chủ trì lĩnh vực đó tại thời điểm tra cứu.
Xây quy trình theo dõi quy định AI trong doanh nghiệp
Doanh nghiệp vừa và nhỏ không cần phòng pháp chế lớn để theo dõi quy định AI. Một quy trình gọn:
- Chỉ định đầu mối: người phụ trách pháp chế, nhân sự hoặc đầu mối AI, mỗi tháng dành thời gian rà soát tin chính thức.
- Lập danh mục văn bản theo dõi: dùng bảng tính với các cột: tên văn bản, trạng thái, ngày hiệu lực, nội dung liên quan công ty, bộ phận bị ảnh hưởng, việc cần làm, ngày kiểm tra gần nhất.
- Gắn với danh mục ứng dụng AI: mỗi ứng dụng AI của công ty (chatbot, tổng đài AI, phân tích khách hàng) liên kết với văn bản nào.
- Cập nhật chính sách nội bộ: khi có văn bản mới có hiệu lực, rà lại chính sách sử dụng AI, thông báo quyền riêng tư, hợp đồng với nhà cung cấp.
- Đào tạo ngắn: thông báo thay đổi cho bộ phận liên quan bằng ngôn ngữ dễ hiểu.
Có thể dùng AI để tóm tắt văn bản dài giúp đọc nhanh hơn, nhưng phải đọc lại điều khoản gốc trước khi kết luận; AI có thể diễn giải sai hoặc dựa trên phiên bản cũ.
Những việc doanh nghiệp nên làm ngay
Trong khi khung pháp lý tiếp tục hoàn thiện, có những việc không hối tiếc, đúng với hầu hết quy định đã và sắp có:
- Kiểm kê việc dùng AI: công cụ nào, bộ phận nào, dữ liệu gì.
- Ban hành chính sách sử dụng AI nội bộ với quy tắc dữ liệu rõ ràng.
- Rà soát thông báo quyền riêng tư trên website, ứng dụng, có nhắc tới việc dùng AI xử lý dữ liệu nếu có.
- Chọn nhà cung cấp AI có cam kết dữ liệu rõ: ưu tiên gói doanh nghiệp, kiểm tra điều khoản lưu trữ và huấn luyện.
- Minh bạch với khách hàng: gắn nhãn chatbot AI, có kênh liên hệ người thật.
- Giữ con người trong quy trình cho quyết định quan trọng.
- Lưu hồ sơ: quyết định, đánh giá rủi ro, đào tạo; đây là bằng chứng thiện chí tuân thủ.
Doanh nghiệp có khách hàng nước ngoài nên theo dõi thêm quy định của thị trường đó, như EU AI Act với châu Âu, vì yêu cầu có thể đến qua hợp đồng trước khi đến qua luật Việt Nam.
Đừng chờ luật AI hoàn chỉnh mới hành động. Phần lớn rủi ro pháp lý thực tế hôm nay đến từ dữ liệu cá nhân và thông tin sai cho khách hàng, những thứ đã có quy định và có thể kiểm soát ngay bằng chính sách nội bộ.
Muốn đưa AI vào công việc của doanh nghiệp? PCTech tư vấn, đánh giá mức sẵn sàng AI và triển khai chatbot, AI agent, tự động hóa cho doanh nghiệp.
10 câu hỏi, 2 phút, nhận mức độ và việc nên làm tiếp theo. Dùng thử ngay
Câu hỏi thường gặp
Việt Nam đã có luật AI chưa?
Việt Nam đã có Luật Công nghiệp công nghệ số với nội dung về AI và dự án luật chuyên về trí tuệ nhân tạo đã được đưa ra Quốc hội. Hãy kiểm tra Cổng thông tin Quốc hội và Chính phủ để biết trạng thái, ngày hiệu lực hiện hành.
Dùng ChatGPT xử lý dữ liệu khách hàng có vi phạm pháp luật không?
Tùy dữ liệu, mục đích, sự đồng ý và việc chuyển dữ liệu ra nước ngoài. Cần đối chiếu quy định bảo vệ dữ liệu cá nhân hiện hành và hỏi luật sư cho trường hợp cụ thể.
Chatbot AI trả lời sai cho khách thì ai chịu trách nhiệm?
Về nguyên tắc, doanh nghiệp đưa chatbot vào phục vụ khách hàng chịu trách nhiệm với thông tin mình cung cấp. Chi tiết trách nhiệm phụ thuộc quy định và hợp đồng cụ thể.
Tra cứu văn bản pháp luật về AI ở đâu chính xác?
Cổng thông tin điện tử Chính phủ, hệ thống văn bản Chính phủ, Cổng thông tin Quốc hội và cổng của bộ chủ quản. Tránh dựa vào bài đăng mạng xã hội.
Doanh nghiệp nhỏ có phải đánh giá tác động xử lý dữ liệu cá nhân không?
Phụ thuộc quy định hiện hành và có thể có cơ chế riêng cho doanh nghiệp nhỏ. Cần kiểm tra văn bản đang có hiệu lực để biết nghĩa vụ cụ thể.
Nội dung quảng cáo tạo bằng AI có phải ghi chú không?
Xu hướng chung là yêu cầu minh bạch nội dung do AI tạo. Kiểm tra quy định quảng cáo và quy định về AI hiện hành để biết nghĩa vụ cụ thể với ngành của bạn.
Bài viết liên quan
- Dữ liệu cá nhân khi dùng AI: doanh nghiệp Việt Nam cần lưu ý gì
- EU AI Act tóm tắt cho doanh nghiệp Việt làm việc với châu Âu
- ISO/IEC 42001 là gì? Hệ thống quản lý AI cho doanh nghiệp
- AI Governance là gì? Quản trị việc dùng AI trong công ty
- Mẫu chính sách sử dụng AI cho doanh nghiệp: bản dùng ngay để chỉnh sửa
- AI gây sai sót, ai chịu trách nhiệm trong doanh nghiệp
- AI có trách nhiệm (Responsible AI): nguyên tắc cho doanh nghiệp
