Bảo mật dữ liệu khi doanh nghiệp dùng AI: rủi ro và cách kiểm soát

AI giúp doanh nghiệp soạn thảo, tóm tắt, tra cứu tài liệu và trả lời khách hàng nhanh hơn, nhưng cũng tạo ra những đường rò rỉ dữ liệu mới. Bảo mật dữ liệu khi dùng AI không chỉ là chọn một công cụ “an toàn”, mà là biết dữ liệu nào được đưa vào AI, đi đến đâu, được lưu bao lâu và ai được xem câu trả lời. Bài viết tổng hợp các rủi ro thường gặp và các biện pháp kiểm soát doanh nghiệp có thể áp dụng ngay.

Dữ liệu đi đâu khi bạn dùng AI

Khi nhân viên dán một đoạn văn bản vào công cụ AI, dữ liệu đó thường đi qua các bước: gửi lên máy chủ của nhà cung cấp, được mô hình xử lý, có thể được lưu trong lịch sử hội thoại, nhật ký hệ thống, và với một số gói dịch vụ miễn phí hoặc cá nhân, có thể được dùng để cải thiện mô hình. Mỗi nhà cung cấp và mỗi gói dịch vụ có chính sách khác nhau về việc lưu trữ, thời gian lưu và dùng dữ liệu để huấn luyện. Doanh nghiệp cần đọc điều khoản của đúng gói mình dùng, không suy ra từ gói khác.

Các rủi ro bảo mật dữ liệu AI thường gặp

• Nhân viên tự dùng công cụ AI cá nhân cho công việc: dán hợp đồng, bảng lương, danh sách khách hàng, mã nguồn vào tài khoản miễn phí mà doanh nghiệp không kiểm soát.
• Dữ liệu cá nhân bị gửi ra ngoài không có căn cứ: họ tên, số điện thoại, CCCD, thông tin sức khỏe của khách hàng, nhân viên.
• Lộ dữ liệu qua phân quyền sai trong trợ lý tra cứu nội bộ: nhân viên hỏi và nhận được câu trả lời trích từ tài liệu mà họ không có quyền xem, ví dụ quyết định lương, biên bản họp ban giám đốc.
• Prompt injection: nội dung độc hại nằm trong email, trang web hoặc tài liệu được AI đọc, chứa chỉ dẫn khiến AI làm sai, tiết lộ thông tin hoặc gọi công cụ ngoài ý muốn. Rủi ro tăng lên khi AI được cấp quyền thao tác như gửi email, cập nhật dữ liệu.
• Nhật ký và bộ nhớ đệm: câu hỏi, câu trả lời, tài liệu tải lên được lưu ở nhiều nơi như hệ thống log, công cụ giám sát, cơ sở dữ liệu vector, nhưng không được phân quyền và xóa theo chính sách.
• Khóa API bị lộ: khóa truy cập dịch vụ AI nằm trong mã nguồn hoặc file cấu hình chia sẻ, bị người ngoài dùng.

Phân loại dữ liệu trước khi đưa vào AI

Bước đầu tiên và hiệu quả nhất là phân loại dữ liệu và quy định rõ loại nào được dùng với công cụ nào. Một cách phân loại đơn giản:

• Công khai: nội dung đã đăng trên website, tài liệu giới thiệu sản phẩm. Dùng được với hầu hết công cụ.
• Nội bộ: quy trình, hướng dẫn, tài liệu đào tạo. Chỉ dùng với công cụ AI được doanh nghiệp phê duyệt.
• Mật: hợp đồng, giá vốn, kế hoạch kinh doanh, mã nguồn. Chỉ dùng trong hệ thống có cam kết không dùng dữ liệu để huấn luyện, có phân quyền và nhật ký.
• Dữ liệu cá nhân, dữ liệu nhạy cảm: chỉ xử lý khi có căn cứ pháp lý, ưu tiên che hoặc ẩn danh trước khi gửi, hoặc xử lý trên hạ tầng do doanh nghiệp kiểm soát.

Các biện pháp kiểm soát doanh nghiệp nên áp dụng

1. Ban hành chính sách sử dụng AI nội bộ

Một văn bản ngắn, dễ hiểu: công cụ nào được dùng, loại dữ liệu nào tuyệt đối không đưa vào, ai phê duyệt công cụ mới, xử lý thế nào khi lỡ đưa dữ liệu nhạy cảm vào. Cấm hoàn toàn thường không hiệu quả, nhân viên sẽ dùng công cụ cá nhân. Cung cấp một công cụ được phê duyệt là cách kiểm soát tốt hơn.

2. Dùng gói dịch vụ dành cho doanh nghiệp hoặc API

Các gói doanh nghiệp và API của nhiều nhà cung cấp có điều khoản riêng về việc không dùng dữ liệu để huấn luyện, thời gian lưu trữ, vị trí xử lý dữ liệu, quản lý tài khoản tập trung. Hãy kiểm tra điều khoản cụ thể và lưu lại bằng chứng khi lựa chọn.

3. Che hoặc ẩn danh dữ liệu trước khi gửi

Với các tác vụ như tóm tắt hồ sơ, phân loại phản hồi khách hàng, hệ thống có thể thay họ tên, số điện thoại, số tài khoản bằng mã tạm trước khi gửi sang mô hình, rồi ghép lại ở phía doanh nghiệp.

4. Phân quyền theo người hỏi trong trợ lý tra cứu tài liệu

Trợ lý tra cứu nội bộ dùng kỹ thuật RAG phải lọc tài liệu theo quyền của người đang hỏi trước khi đưa vào mô hình, không dựa vào việc dặn mô hình “không được tiết lộ”. Quyền nên đồng bộ từ hệ thống lưu trữ gốc để khi một người chuyển phòng ban hoặc nghỉ việc, quyền trong trợ lý thay đổi theo. Tìm hiểu cách RAG hoạt động trong bài RAG là gì.

5. Giới hạn quyền thao tác của AI

Khi AI được kết nối với email, CRM, phần mềm nội bộ, chỉ cấp quyền tối thiểu cần thiết. Các thao tác có hậu quả như gửi ra ngoài, xóa, chuyển tiền phải có người xác nhận. Nội dung từ bên ngoài như email, trang web luôn được coi là dữ liệu, không phải chỉ dẫn.

6. Chọn nơi chạy mô hình phù hợp

Với dữ liệu đặc biệt nhạy cảm, doanh nghiệp có thể chạy mô hình mã nguồn mở trên máy chủ riêng hoặc đám mây riêng, đổi lại là chi phí hạ tầng, vận hành và chất lượng có thể thấp hơn mô hình lớn. Nhiều doanh nghiệp chọn cách kết hợp: dữ liệu nhạy cảm xử lý nội bộ, tác vụ thông thường dùng dịch vụ bên ngoài.

7. Nhật ký, lưu trữ và xóa dữ liệu

Ghi lại ai hỏi gì, dùng tài liệu nào, vào lúc nào để điều tra khi có sự cố. Đồng thời quy định thời gian lưu và cơ chế xóa cho lịch sử hội thoại, tài liệu tải lên, chỉ mục vector. Nhật ký cũng là dữ liệu nhạy cảm, cần phân quyền.

8. Bảo vệ khóa API và tài khoản

Lưu khóa API trong kho bí mật, không đặt trong mã nguồn; mỗi ứng dụng một khóa riêng với giới hạn chi tiêu; quản lý tài khoản nhân viên tập trung, thu hồi ngay khi nghỉ việc.

Lưu ý về pháp luật bảo vệ dữ liệu cá nhân

Tại Việt Nam, việc xử lý dữ liệu cá nhân chịu sự điều chỉnh của Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01/01/2026. Khi đưa dữ liệu cá nhân vào hệ thống AI, đặc biệt là gửi ra máy chủ ở nước ngoài, doanh nghiệp cần xem xét căn cứ xử lý, sự đồng ý của chủ thể dữ liệu, yêu cầu về chuyển dữ liệu ra nước ngoài và nghĩa vụ đánh giá tác động. Nội dung này chỉ mang tính tham khảo, doanh nghiệp nên tham vấn bộ phận pháp chế hoặc luật sư cho trường hợp cụ thể.

Checklist nhanh trước khi triển khai một ứng dụng AI

• Ứng dụng xử lý loại dữ liệu nào, có dữ liệu cá nhân không?
• Dữ liệu được gửi đến đâu, lưu bao lâu, có dùng để huấn luyện không?
• Người dùng chỉ nhận được câu trả lời từ dữ liệu họ có quyền xem?
• AI được phép thao tác gì, thao tác nào cần người xác nhận?
• Có nhật ký đủ để điều tra sự cố không, ai được xem nhật ký?
• Khóa API được lưu ở đâu, ai quản lý?

Bạn có thể xem một ví dụ trợ lý tra cứu tài liệu nội bộ có phân quyền theo người hỏi và trích dẫn nguồn tại dự án tham khảo Trợ lý tri thức nội bộ, và giải pháp trợ lý tri thức doanh nghiệp. Nếu doanh nghiệp bạn đang dùng chatbot cho khách hàng, xem thêm bài Chatbot AI cho doanh nghiệp.

DTCSoft thiết kế các ứng dụng AI với phân quyền, nhật ký và lựa chọn nơi xử lý dữ liệu ngay từ đầu. Tìm hiểu thêm về dịch vụ AI và tự động hóa cho doanh nghiệp.

Câu hỏi thường gặp