Quy trình 3 bước bảo vệ dữ liệu nội bộ công ty khi dùng AI: Cẩm nang an toàn theo Nghị định 13/2023/NĐ-CP

Trí tuệ nhân tạo (AI) đang giúp hàng triệu người đi làm tại Việt Nam soạn thảo email nhanh hơn, tóm tắt hợp đồng trong vài giây và lập bảng tính tự động. Tuy nhiên, một thực tế đáng báo động là: **hơn 70% người dùng văn phòng từng vô tình dán dữ liệu nhạy cảm vào AI** mà không hề hay biết về hậu quả pháp lý và bảo mật.

Từ ngày 01/07/2023, **Nghị định 13/2023/NĐ-CP** về Bảo vệ dữ liệu cá nhân đã chính thức có hiệu lực tại Việt Nam, quy định mức xử phạt rất nặng đối với hành vi làm lộ lọt dữ liệu cá nhân (CCCD, số điện thoại, tài khoản ngân hàng, hồ sơ lương). Bên cạnh đó, việc để lộ bí mật kinh doanh, giá vốn hoặc danh sách khách hàng của công ty có thể khiến bạn phải đối mặt với kỷ luật lao động hoặc bồi thường thiệt hại.

Bài viết này cung cấp quy trình 3 bước đơn giản, thực tế giúp bạn an tâm sử dụng AI mỗi ngày mà không bao giờ lo ngại rủi ro rò rỉ dữ liệu.

Bước 1: Nhận diện 4 nhóm dữ liệu TUYỆT ĐỐI KHÔNG dán trực tiếp vào AI

Trước khi bấm phím `Ctrl + V` để dán bất kỳ văn bản nào vào khung chat của AI, hãy tự quét nhanh xem văn bản có chứa 4 nhóm thông tin "bất khả xâm phạm" sau không:

1. **Dữ liệu định danh cá nhân (PII)**:
- Số Căn cước công dân (CCCD), số hộ chiếu, ngày tháng năm sinh.
- Số điện thoại cá nhân, địa chỉ nhà riêng, email cá nhân.
- Thông tin sinh trắc học, dữ liệu sức khỏe, lý lịch tư pháp.
2. **Dữ liệu tài chính & Ngân hàng**:
- Số tài khoản ngân hàng, số thẻ tín dụng / ghi nợ, ngày hết hạn và mã bảo mật CVV/CVC.
- Bảng lương chi tiết của từng nhân sự trong công ty.
- Số dư tài khoản thực tế, mã OTP ngân hàng.
3. **Bí mật kinh doanh & Sở hữu trí tuệ**:
- Công thức pha chế, thuật toán phần mềm, mã nguồn chưa công bố.
- Cơ cấu giá vốn (COGS), tỷ lệ chiết khấu riêng cho từng đại lý lớn.
- Danh sách khách hàng kèm doanh số chi tiết.
4. **Văn bản pháp lý mật**:
- Hợp đồng đang trong quá trình đàm phán bảo mật (NDA).
- Biên bản họp hội đồng quản trị về chiến lược sáp nhập, cắt giảm nhân sự.

Bước 2: Kỹ thuật "Ẩn danh hóa" (Data Masking) trước khi gửi cho AI

Bạn hoàn toàn có thể nhờ AI giải quyết bài toán khó mà không cần cung cấp dữ liệu thật. Hãy áp dụng kỹ thuật thay thế biến số đơn giản sau:

Ví dụ thực tế:
- **Dữ liệu thật nguy hiểm**: *"Hãy soạn email giải quyết khiếu nại cho khách hàng Nguyễn Văn An, CCCD 001095012345, STK 1903456789 Techcombank, đã mua máy tính trị giá 35.000.000 đ tại chi nhánh 123 Cầu Giấy bị lỗi nguồn"*.
- **Dữ liệu đã ẩn danh hóa an toàn**: *"Hãy soạn email giải quyết khiếu nại cho khách hàng [TÊN_KHÁCH], đã mua sản phẩm [LOẠI_SẢN_PHẨM] trị giá [SỐ_TIỀN] đ tại chi nhánh [ĐỊA_ĐIỂM] bị lỗi [TÌNH_TRẠNG_LỖI]"*.

Sau khi AI viết xong bức thư mẫu hoàn hảo, bạn chỉ việc sao chép ra Word hoặc Outlook và tự tay điền thông tin thật của anh An vào. Quá trình này chỉ tốn thêm 5 giây nhưng bảo vệ an toàn 100% cho cả bạn và doanh nghiệp.

Bước 3: Tắt tính năng chia sẻ dữ liệu huấn luyện trên ChatGPT, Claude và Gemini

Chỉ mất đúng 1 phút để cài đặt chế độ riêng tư trên các tài khoản AI của bạn:

1. Đối với ChatGPT (OpenAI):
1. Bấm vào ảnh đại diện góc dưới bên trái ➔ Chọn **Settings** (Cài đặt).
2. Chọn mục **Data Controls** (Kiểm soát dữ liệu).
3. Tại dòng **Improve the model for everyone** (Cải thiện mô hình cho mọi người): **TẮT CÔNG TẮC (OFF)**.

2. Đối với Claude (Anthropic):
1. Bấm vào tên tài khoản góc dưới ➔ Chọn **Settings** ➔ **Privacy**.
2. Kiểm tra tùy chọn cho phép huấn luyện mô hình và chọn **Opt-out** (Từ chối chia sẻ dữ liệu).
3. *Lưu ý*: Với tài khoản Claude Pro và Claude Team, chính sách mặc định của Anthropic là không dùng dữ liệu trò chuyện để train model.

3. Đối với Google Gemini:
1. Vào trang Gemini ➔ Bấm vào biểu tượng **Hoạt động trên ứng dụng Gemini** (góc dưới bên trái).
2. Chọn **Tắt hoạt động** (Turn off Gemini Apps Activity).
3. Khi tính năng này tắt, Google sẽ không lưu lịch sử chat vào tài khoản của bạn để dùng cho việc huấn luyện nhân viên đánh giá.

Checklist 5 tiêu chí trước khi bấm "Gửi" cho AI

| STT | Tiêu chí an toàn | Đã kiểm tra |
| :--- | :--- | :---: |
| 1 | Văn bản đã thay thế toàn bộ tên công ty, tên người bằng [TÊN_A], [TÊN_B]? | [x] |
| 2 | Đã xóa sạch số điện thoại, email, địa chỉ nhà riêng, số CCCD? | [x] |
| 3 | Đã làm tròn hoặc thay thế số tiền cụ thể thành [SỐ_TIỀN]? | [x] |
| 4 | Đã tắt tính năng Data Training trong phần Settings của AI? | [x] |
| 5 | Văn bản có chứa thỏa thuận bảo mật NDA với đối tác bên ngoài không? | [x] |

Bảo mật thông tin không phải là rào cản, mà là chiếc phanh an toàn giúp bạn tự tin tăng tốc và làm chủ công nghệ AI trong sự nghiệp lâu dài.