Khi dùng AI trong kinh doanh, bảo vệ dữ liệu là điều bắt buộc — và ở Việt Nam có luật ràng buộc. Bên dưới là cách làm.

Trí tuệ nhân tạo giúp ở đâu

  • xác định dữ liệu nhạy cảm không được nhập vào AI công khai
  • chọn công cụ có chính sách dữ liệu rõ ràng
  • cân nhắc giải pháp tự host cho dữ liệu nhạy cảm
  • tuân thủ quy định về dữ liệu cá nhân

Bắt đầu từ đâu

Phân loại dữ liệu: cái gì có thể đưa vào AI, cái gì không. Đừng nhập dữ liệu khách hàng/tài chính nhạy cảm vào công cụ công khai. Với dữ liệu nhạy cảm, ưu tiên tự host.

Dữ liệu và lựa chọn đúng

Dữ liệu cá nhân ở Việt Nam được điều chỉnh bởi Luật Bảo vệ dữ liệu cá nhân (PDPL — Luật số 91/2025/QH15, hiệu lực 01/01/2026), nâng cấp từ Nghị định 13/2023 (PDPD). Đây là quy định ràng buộc dựa trên sự đồng ý; chuyển dữ liệu xuyên biên giới phải lập hồ sơ đánh giá tác động gửi Cục An ninh mạng A05 — Bộ Công an. Hãy để ý dữ liệu bạn nhập vào AI đi đâu. Luật An ninh mạng 2018 và Nghị định 53/2022 đặt ra yêu cầu nội địa hoá dữ liệu và lập văn phòng đại diện cho một số dịch vụ trực tuyến — nhưng với nhà cung cấp nước ngoài, yêu cầu này chỉ phát sinh khi có yêu cầu bằng văn bản của Bộ Công an (theo từng trường hợp). Đây là điểm tựa cho câu hỏi ‘dữ liệu của bạn được lưu ở đâu’. Lưu ý cơ quan quản lý (đã tái cơ cấu 2025): Bộ Công an (A05) phụ trách dữ liệu cá nhân + an ninh mạng + chuyển dữ liệu xuyên biên giới; Bộ Khoa học và Công nghệ (MOST) phụ trách CNTT-TT và AI (Bộ Thông tin và Truyền thông đã sáp nhập vào MOST từ 01/03/2025).

Để dùng AI sâu hơn trong công việc, một nền tảng như osFoundry giúp nối nhiều công cụ AI thành một luồng làm việc thống nhất; vì nó là mã nguồn mở (source-available) và có thể tự host, dữ liệu có thể nằm trong tầm kiểm soát của bạn.

Bài liên quan

Đây là thông tin chung, không phải tư vấn chuyên môn. Giá và tính năng thay đổi liên tục — hãy luôn kiểm tra trên trang chính thức của công cụ.