Trang chủ / Blog / Chatbot & trợ lý

Bảo mật dữ liệu khi dùng công cụ AI: điều gì không nên dán vào chatbot

Phân loại dữ liệu theo mức nhạy cảm, những điều cần kiểm tra trong chính sách của nhà cung cấp và quy tắc thực tế để cá nhân và doanh nghiệp nhỏ dùng AI an toàn hơn.

Biên tập: PickYourToolCập nhật: 26/10/20266 phút đọc

Dán một bản hợp đồng vào chatbot để nhờ tóm tắt rất tiện, và cũng rất dễ gây rắc rối nếu bạn không biết dữ liệu đó đi đâu. Bài này không nhằm dọa bạn bỏ dùng AI, mà giúp bạn đặt ranh giới rõ ràng: cái gì có thể đưa vào, cái gì không, và cần kiểm tra điều gì trước khi tin một công cụ.

Dữ liệu đi đâu khi bạn bấm Gửi

Khi bạn nhập nội dung vào một dịch vụ AI trên mạng, nội dung đó được gửi đến máy chủ của nhà cung cấp để xử lý. Tùy dịch vụ và gói sử dụng, nhà cung cấp có thể:

• lưu lịch sử hội thoại trong tài khoản của bạn;
• cho người đánh giá con người xem một số hội thoại để cải thiện chất lượng hoặc điều tra lạm dụng;
• dùng hội thoại để huấn luyện mô hình, trừ khi bạn tắt tùy chọn này hoặc dùng gói được cam kết không huấn luyện;
• chuyển dữ liệu cho nhà thầu phụ hạ tầng (đám mây, lưu trữ).

Các điều khoản cụ thể khác nhau giữa nhà cung cấp, giữa gói miễn phí, cá nhân và doanh nghiệp, giữa qua ứng dụng và qua API. Vì vậy câu trả lời chính xác luôn nằm trong chính sách quyền riêng tư và điều khoản dịch vụ hiện hành của đúng gói bạn dùng, không phải trong một bài viết như bài này.

Phân loại dữ liệu theo ba mức

Mức 1: công khai. Nội dung đã đăng trên website, thông cáo báo chí, sản phẩm đã bán. Bạn có thể dùng thoải mái.

Mức 2: nội bộ. Kế hoạch marketing, báo giá chưa gửi, quy trình làm việc, email nội bộ không chứa dữ liệu cá nhân. Hãy dùng sau khi đã đọc chính sách, tắt tùy chọn dùng dữ liệu để huấn luyện nếu có, và loại bỏ tên riêng khi không cần.

Mức 3: nhạy cảm. Gồm dữ liệu cá nhân của khách hàng và nhân viên (họ tên kèm số điện thoại, địa chỉ, căn cước, tài khoản ngân hàng), thông tin sức khỏe, hợp đồng có điều khoản bảo mật, mã nguồn độc quyền, khóa API và mật khẩu. Đừng đưa vào công cụ AI công cộng. Nếu thật sự cần, chỉ dùng gói doanh nghiệp hoặc dịch vụ triển khai riêng đã được đánh giá bởi người có chuyên môn.

Năm điều cần kiểm tra trong chính sách

1. Huấn luyện: dữ liệu của bạn có được dùng để huấn luyện mô hình không, và bạn tắt được không?
2. Lưu giữ: lưu bao lâu, xóa thế nào, có xóa thật sự khỏi hệ thống không?
3. Người đọc: có ai là con người đọc nội dung hội thoại không, trong trường hợp nào?
4. Vị trí và chuyển giao: dữ liệu được xử lý ở đâu, có chuyển ra nước ngoài không?
5. Chứng nhận và cam kết hợp đồng: có thỏa thuận xử lý dữ liệu (DPA), chứng nhận bảo mật độc lập cho gói doanh nghiệp không?

Nếu không tìm được câu trả lời rõ ràng cho cả năm điểm, hãy xem công cụ đó là chưa an toàn cho dữ liệu mức 2 trở lên.

Rủi ro ngoài chuyện lưu trữ

Bảo mật khi dùng AI không chỉ là chuyện nhà cung cấp lưu gì. OWASP, tổ chức chuyên về bảo mật ứng dụng, liệt kê các rủi ro riêng của ứng dụng dùng mô hình ngôn ngữ, trong đó có:

• Tiêm lệnh (prompt injection): nội dung ẩn trong một trang web hay tài liệu khiến mô hình làm theo chỉ dẫn của kẻ tấn công. Điều này đặc biệt đáng lo khi trợ lý có quyền thao tác như gửi email hay đọc tệp.
• Rò rỉ thông tin nhạy cảm qua câu trả lời.
• Quyền hạn quá rộng: cấp cho tác nhân AI quyền truy cập nhiều hơn mức cần.
• Tin quá mức vào kết quả, ví dụ chạy code do AI viết mà không đọc.

Với các công cụ có tính năng “tác nhân” (tự duyệt web, tự gửi thư, tự thao tác file), nguyên tắc an toàn là cấp quyền tối thiểu, tách tài khoản thử nghiệm khỏi tài khoản thật, và yêu cầu xác nhận trước các hành động không thể hoàn tác.

Quy tắc thực tế cho cá nhân và doanh nghiệp nhỏ

• Ẩn danh trước khi dán. Thay tên thật bằng “Khách A”, số tiền cụ thể bằng khoảng.
• Tách tài khoản. Dùng tài khoản công việc riêng, bật xác thực hai bước.
• Tắt lịch sử hoặc huấn luyện nếu dịch vụ cho phép và bạn không cần lịch sử.
• Không đưa mật khẩu, khóa API, mã OTP vào bất kỳ chatbot nào, kể cả khi “chỉ để nhờ sửa lỗi”. Nếu lỡ đưa, hãy thay khóa ngay.
• Viết quy định ngắn một trang cho nhóm: cho phép gì, cấm gì, công cụ nào được duyệt.
• Kiểm tra tiện ích mở rộng và ứng dụng bên thứ ba. Nhiều tiện ích “AI” trong trình duyệt xin quyền đọc mọi trang bạn mở.
• Đọc lại chính sách khi có thông báo thay đổi. Điều khoản có thể đổi theo thời gian.

Khi dữ liệu liên quan đến người khác

Nếu bạn xử lý dữ liệu cá nhân của khách hàng hay nhân viên, bạn có thể có nghĩa vụ pháp lý, ví dụ phải có cơ sở hợp pháp, thông báo cho người liên quan, hoặc hạn chế chuyển dữ liệu ra nước ngoài. Quy định cụ thể phụ thuộc quốc gia và ngành. Ở Việt Nam, luật bảo vệ dữ liệu cá nhân mới có hiệu lực từ năm 2026; ở châu Âu có GDPR. Bài này không phải tư vấn pháp lý; nếu việc kinh doanh của bạn xử lý lượng lớn dữ liệu cá nhân, hãy hỏi luật sư hoặc chuyên gia tuân thủ.

Khi lỡ gửi nhầm dữ liệu nhạy cảm

1. Xóa hội thoại và, nếu có, xóa khỏi lịch sử/bộ nhớ của công cụ.
2. Nếu là mật khẩu, khóa API hay token, thu hồi và tạo lại ngay.
3. Ghi lại điều gì đã bị gửi, vào thời điểm nào.
4. Nếu là dữ liệu của khách hàng, báo cho người phụ trách và xem nghĩa vụ thông báo.
5. Cập nhật quy định nội bộ để tránh lặp lại.

Kết luận

Dùng AI an toàn không đòi hỏi bạn phải là chuyên gia bảo mật. Phân loại dữ liệu, đọc chính sách đúng gói, ẩn danh những gì có thể, và không đưa bí mật vào chatbot. Với những việc quan trọng, hãy chọn gói doanh nghiệp có cam kết bằng văn bản. Cuối cùng, hãy nhớ rằng mọi chính sách đều có thể thay đổi, nên thói quen thận trọng của bạn quan trọng hơn bất kỳ lời hứa nào.

Bài viết mang tính tham khảo chung, không thay thế tư vấn pháp lý hay chuyên môn. Xem thêm chính sách biên tập, affiliate và review.