Khi tích hợp GenAI chatbot vào chăm sóc khách hàng qua Cloud API của nhà cung cấp nước ngoài như OpenAI (ChatGPT API), Anthropic (Claude API) hay Google (Gemini API), mỗi đoạn hội thoại có tên, số điện thoại, địa chỉ hoặc thông tin tài khoản của khách hàng đều được gửi ra máy chủ ngoài Việt Nam để xử lý. Theo điểm c khoản 1 Điều 20 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, đó là chuyển dữ liệu cá nhân xuyên biên giới. Doanh nghiệp vẫn dùng được chatbot, nhưng phải lập hồ sơ, ký hợp đồng với nhà cung cấp và thông báo cho người dùng. Bài này nêu các nghĩa vụ đó, cách giảm lượng dữ liệu cá nhân gửi đi và checklist trước khi đưa chatbot vào vận hành.
1. Bản chất pháp lý của việc gửi dữ liệu qua API GenAI nước ngoài#
Khi người dùng gõ vào khung chat trên website hoặc ứng dụng, nội dung được máy chủ của doanh nghiệp chuyển qua HTTPS tới máy chủ của nhà cung cấp mô hình đặt tại Mỹ, Singapore hoặc châu Âu. Luật 91 coi việc dùng nền tảng ở ngoài lãnh thổ Việt Nam để xử lý dữ liệu cá nhân thu thập tại Việt Nam là một trường hợp chuyển dữ liệu cá nhân ra nước ngoài (điểm c khoản 1 Điều 20 Luật; điểm c khoản 1 Điều 17 Nghị định 356/2025/NĐ-CP). Dữ liệu chỉ nằm ở máy chủ nước ngoài vài giây để sinh câu trả lời cũng không làm thay đổi kết luận này. Các nghĩa vụ phát sinh ngay từ khi hệ thống bắt đầu chạy với dữ liệu thật (khoản 1, khoản 2 Điều 20 Luật).
2. Nghĩa vụ bắt buộc khi tích hợp GenAI chatbot qua Cloud AI API#
a) Lập Báo cáo Đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài#
Doanh nghiệp phải lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo Mẫu số 09 và gửi Cục A05 (Bộ Công an) trong 60 ngày kể từ ngày đầu tiên chuyển dữ liệu (khoản 2 Điều 20 Luật; khoản 4 Điều 18 Nghị định 356). Với chatbot, hồ sơ cần nêu rõ nhà cung cấp mô hình là bên nhận, vị trí máy chủ, loại dữ liệu có thể xuất hiện trong hội thoại, thời gian nhà cung cấp lưu dữ liệu và biện pháp bảo vệ của họ. Thành phần hồ sơ, thời hạn và các trường hợp được miễn xem tại hướng dẫn lập báo cáo đánh giá tác động chuyển dữ liệu ra nước ngoài.
b) Ký kết Hợp đồng xử lý dữ liệu (DPA / Addendum) với nhà cung cấp AI#
Doanh nghiệp cần có thỏa thuận xử lý dữ liệu (Data Processing Addendum - DPA) với nhà cung cấp. Bản sao hợp đồng hoặc văn bản chuyển giao ràng buộc trách nhiệm giữa bên chuyển và bên nhận là thành phần bắt buộc của hồ sơ (điểm b khoản 2 Điều 18 Nghị định 356). Không có hợp đồng này bị phạt tổ chức từ 50 đến 100 triệu đồng (điểm a khoản 2 Điều 56 Nghị định 330/2026/NĐ-CP). Doanh nghiệp nên yêu cầu nhà cung cấp cam kết không dùng dữ liệu gửi qua API để huấn luyện mô hình và nêu rõ thời gian lưu dữ liệu.
c) Thông báo và thu thập sự đồng ý (Consent) của người dùng#
Tại khung chat, cần thông báo cho khách hàng rằng hội thoại được xử lý bởi hệ thống AI của nhà cung cấp ở nước ngoài, nêu tên nhà cung cấp và mục đích, và lấy sự đồng ý trước khi bắt đầu. Không bảo đảm sự đồng ý cho mục đích chuyển dữ liệu xuyên biên giới, hoặc không thông báo về việc chuyển, bên nhận và mục đích xử lý, bị phạt tổ chức từ 50 đến 100 triệu đồng (điểm b khoản 2 Điều 56 Nghị định 330).
Nếu chatbot xử lý dữ liệu cá nhân một cách tự động, doanh nghiệp còn phải giải thích nguyên tắc hoạt động của thuật toán, ảnh hưởng đối với quyền lợi của người dùng, và cho họ lựa chọn không tham gia, ví dụ chuyển sang nhân viên chăm sóc khách hàng (khoản 3 Điều 10 Nghị định 356). Không thông báo, giải thích hoặc không có cơ chế từ chối bị phạt từ 50 đến 70 triệu đồng (điểm a, điểm b khoản 2 Điều 67 Nghị định 330).
Doanh nghiệp chỉ dùng mô hình của bên thứ ba vẫn có hai nghĩa vụ riêng cho hệ thống AI. Thứ nhất, phải phân loại việc xử lý dữ liệu cá nhân bằng AI theo mức độ rủi ro để có biện pháp bảo vệ phù hợp (khoản 4 Điều 30 Luật 91/2025); không phân loại bị phạt 50 đến 70 triệu đồng (điểm d khoản 2 Điều 67 Nghị định 330). Thứ hai, phải đánh giá tuân thủ quy định bảo vệ dữ liệu cá nhân định kỳ 01 năm/lần (điểm đ khoản 5 Điều 10 Nghị định 356); không đánh giá bị phạt 20 đến 50 triệu đồng (khoản 1 Điều 67 Nghị định 330). Theo cách hiểu của LexData, khoản 1 Điều 67 nhắm vào hành vi "xử lý dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo" chứ không phân biệt bên phát triển hay bên triển khai, nên chatbot gửi tin nhắn của khách tới API của mô hình nước ngoài thuộc phạm vi này. Văn bản không quy định mẫu đánh giá; cách gọn nhất là thêm một phần về AI vào báo cáo đánh giá tuân thủ định kỳ do bộ phận bảo vệ dữ liệu cá nhân lập (điểm c khoản 1 Điều 14 Nghị định 356).
Ngoài pháp luật bảo vệ dữ liệu cá nhân, Luật Trí tuệ nhân tạo số 134/2025/QH15 (hiệu lực từ 01/03/2026) yêu cầu chatbot được thiết kế để người dùng biết họ đang tương tác với AI (khoản 1 Điều 11), ví dụ bằng câu mở đầu "Bạn đang trò chuyện với trợ lý AI". Doanh nghiệp tích hợp GenAI chatbot dựng trên API bên thứ ba vào website hay Zalo OA dưới tên, thương hiệu của mình là đưa hệ thống vào sử dụng dưới thương hiệu của mình (khoản 4 Điều 3); theo cách đọc của chúng tôi, doanh nghiệp khi đó vừa là nhà cung cấp vừa là bên triển khai, và nhà cung cấp mô hình nền không làm thay việc phân loại rủi ro. Cũng theo cách đọc đó, chatbot tương tác trực tiếp với công chúng nhiều khả năng ở mức rủi ro trung bình, nên cần lập hồ sơ phân loại và thông báo cho Bộ Khoa học và Công nghệ qua Cổng một cửa trước khi vận hành (Điều 10 Luật Trí tuệ nhân tạo; Điều 12, 14 Nghị định 142/2026/NĐ-CP). Chatbot đã chạy trước 01/03/2026 có thời hạn chuyển tiếp 12 tháng, hoặc 18 tháng nếu thuộc y tế, giáo dục, tài chính (Điều 35).
3. Che thông tin định danh (PII masking) khi tích hợp GenAI chatbot#
Cách giảm lượng dữ liệu cá nhân gửi ra nước ngoài là đặt một lớp trung gian (PII masking gateway) trước khi gọi API. Ví dụ: người dùng gõ "Tôi tên Nguyễn Văn A, SĐT 0912345678 cần hỗ trợ đơn hàng #123", lớp trung gian đổi thành "Tôi tên [NAME_1], SĐT [PHONE_1] cần hỗ trợ đơn hàng [ORDER_1]" rồi mới gửi đi. Khi nhận câu trả lời, lớp trung gian thay nhãn bằng giá trị thật trước khi hiển thị cho người dùng.
Kỹ thuật này giảm đáng kể dữ liệu cá nhân rời khỏi Việt Nam, nhưng không loại bỏ hoàn toàn. Người dùng có thể gõ thông tin định danh ở dạng mà bộ lọc không nhận ra (tên viết không dấu, địa chỉ mô tả, chi tiết về bệnh tình). Vì vậy, không nên coi việc che thông tin là căn cứ để bỏ qua hồ sơ chuyển dữ liệu xuyên biên giới, trừ khi đã đánh giá kỹ rằng nội dung gửi đi không còn xác định được người. Cách lọc thông tin định danh cho tiếng Việt được mô tả ở bước 1 bài khử nhận dạng dữ liệu huấn luyện AI.
4. Đánh giá rủi ro an ninh mạng và lưu trữ nhật ký truy cập (Audit Logs)#
Khi tích hợp GenAI chatbot, kết nối giữa chatbot và API cần mã hóa bằng TLS 1.3, khóa API được lưu trong hệ thống quản lý bí mật và xoay vòng định kỳ. Doanh nghiệp nên lưu nhật ký truy cập của hệ thống chatbot (LexData khuyến nghị tối thiểu 02 năm; pháp luật không quy định thời hạn này) để rà soát và cung cấp bằng chứng khi cơ quan nhà nước kiểm tra hoặc khi điều tra sự cố. Bản thân nhật ký hội thoại cũng chứa dữ liệu cá nhân, nên cần phân quyền truy cập và thời hạn xóa rõ ràng.
5. Checklist rà soát an toàn khi tích hợp GenAI Chatbot#
- Xác nhận gói dịch vụ API đang dùng có chính sách không dùng dữ liệu để huấn luyện và thời gian lưu dữ liệu phù hợp; ký DPA với nhà cung cấp.
- Triển khai lớp che thông tin định danh (số điện thoại, số định danh, email, địa chỉ) trước khi gửi prompt, và đo tỷ lệ bỏ sót trên hội thoại thật.
- Hiển thị thông báo và lấy sự đồng ý tại khung chat; có lựa chọn chuyển sang nhân viên.
- Lập hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới theo Mẫu số 09 và gửi Cục A05 trong 60 ngày kể từ ngày đầu tiên chuyển dữ liệu; cập nhật hồ sơ khi đổi nhà cung cấp mô hình.
- Cập nhật hồ sơ đánh giá tác động xử lý dữ liệu (DPIA) để bao gồm hoạt động chatbot, trừ khi doanh nghiệp thuộc diện miễn tại Điều 38 Luật; tham khảo kịch bản 4 trong bài mẫu báo cáo DPIA.
- Lưu nhật ký truy cập có phân quyền và thời hạn xóa; ban hành quy chế sử dụng AI nội bộ cho nhân viên vận hành chatbot.
