Quy chế sử dụng AI nội bộ (AI policy) là văn bản quy định nhân viên được dùng công cụ AI nào, với loại dữ liệu nào và phải làm gì trước khi gửi dữ liệu vào AI. Nhu cầu này xuất phát từ một tình huống rất phổ biến: nhân viên marketing, sales, HR, kế toán hay chăm sóc khách hàng dán danh sách khách hàng, bảng lương hoặc hợp đồng vào công cụ AI bằng tài khoản cá nhân để tóm tắt, viết email hay phân tích số liệu. Nhiều dịch vụ AI miễn phí có thể dùng dữ liệu đầu vào để huấn luyện mô hình, tùy cài đặt tài khoản. Và ngay cả khi không dùng để huấn luyện, dữ liệu đã rời khỏi hệ thống của doanh nghiệp.
1. Căn cứ pháp lý của quy chế sử dụng AI nội bộ#
Pháp luật không bắt buộc riêng một văn bản "quy chế AI". Nhưng việc nhân viên tự ý đưa dữ liệu cá nhân vào công cụ AI chạm tới nhiều nghĩa vụ của Luật 91/2025/QH15:
- Cung cấp dữ liệu cho bên khác. Bên kiểm soát chỉ được cung cấp dữ liệu cá nhân cho tổ chức, cá nhân khác khi chủ thể dữ liệu đồng ý, trừ trường hợp pháp luật có quy định khác (điểm b khoản 2 Điều 15).
- Chuyển dữ liệu ra nước ngoài. Dùng nền tảng ở ngoài lãnh thổ để xử lý dữ liệu cá nhân thu thập tại Việt Nam là chuyển dữ liệu xuyên biên giới (điểm c khoản 1 Điều 20). Phần lớn công cụ AI phổ biến có máy chủ ở nước ngoài. Tình huống này được phân tích kỹ hơn trong bài tích hợp GenAI, chatbot qua cloud API.
- Biện pháp quản lý phù hợp. Bên kiểm soát phải thực hiện biện pháp quản lý, kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân (điểm c khoản 1 Điều 37). Khi xử lý dữ liệu nhạy cảm, tổ chức phải có quy định phân quyền truy cập, quy trình xử lý và biện pháp bảo mật (khoản 2 Điều 4 Nghị định 356/2025/NĐ-CP).
- Phân loại rủi ro khi dùng AI. Việc xử lý dữ liệu cá nhân bằng trí tuệ nhân tạo phải được phân loại theo mức độ rủi ro để có biện pháp bảo vệ phù hợp (khoản 4 Điều 30 Luật).
Một AI policy bằng văn bản là cách doanh nghiệp thể hiện các biện pháp này bằng văn bản. Khi xảy ra sự cố rò rỉ dữ liệu do nhân viên gây ra, đây là tài liệu cho thấy doanh nghiệp đã đặt ra quy tắc và đào tạo nhân viên.
Từ 01/03/2026, Luật Trí tuệ nhân tạo số 134/2025/QH15 thêm một lớp nghĩa vụ. Theo cách đọc của chúng tôi, doanh nghiệp cho nhân viên dùng ChatGPT, Copilot bằng tài khoản công ty là bên triển khai, còn nhân viên là người sử dụng (khoản 5, khoản 6 Điều 3). Bên triển khai phải thông báo rõ khi đưa ra công cộng nội dung do AI tạo hoặc chỉnh sửa có thể gây nhầm lẫn, và phải gắn nhãn âm thanh, hình ảnh, video giả lập ngoại hình, giọng nói người thật (khoản 3, khoản 4 Điều 11); nội dung chỉ dùng nội bộ thì không phải gắn nhãn (khoản 4 Điều 18 Nghị định 142/2026/NĐ-CP). Phần IV của quy chế là chỗ hợp lý để ghi quy tắc gắn nhãn và cấm tẩy xóa, làm sai lệch nhãn và cảnh báo bắt buộc (khoản 5 Điều 7 Luật Trí tuệ nhân tạo).
2. Cấu trúc 5 phần của quy chế sử dụng AI nội bộ#
Phần I: Danh mục công cụ AI được phép và bị cấm#
Chỉ tài khoản AI bản doanh nghiệp (enterprise, business) do công ty cấp, có cam kết không dùng dữ liệu để huấn luyện, mới được dùng cho dữ liệu nội bộ. Cấm dùng tài khoản cá nhân hoặc tài khoản miễn phí cho công việc.
Phần II: Phân loại dữ liệu trước khi đưa vào AI#
Chia dữ liệu thành ba mức:
- Dữ liệu công khai: được dùng với AI.
- Dữ liệu nội bộ: chỉ dùng với công cụ AI bản doanh nghiệp đã được phê duyệt.
- Dữ liệu cá nhân nhạy cảm và bí mật kinh doanh: không đưa vào công cụ AI, trừ hệ thống đã được DPO đánh giá và phê duyệt riêng.
Phần III: Quy tắc làm sạch prompt#
Nhân viên xóa tên riêng, số điện thoại, email, số căn cước, số tài khoản khỏi prompt trước khi gửi cho AI. Nếu nhiệm vụ không làm được khi đã xóa các thông tin này, nhân viên hỏi DPO trước khi dùng AI.
Phần IV: Sở hữu trí tuệ và kiểm chứng nội dung AI tạo ra#
Nhân viên chịu trách nhiệm kiểm tra độ chính xác của nội dung AI tạo ra (tránh lỗi "ảo giác", hallucination) trước khi gửi khách hàng hoặc ban hành.
Phần V: Xử lý vi phạm nội bộ#
Quy định trách nhiệm bồi thường và hình thức kỷ luật lao động đối với nhân viên cố ý vi phạm quy chế gây rò rỉ dữ liệu cá nhân.
3. Vai trò của DPO và bộ phận an ninh thông tin#
DPO cùng bộ phận an ninh thông tin (IT security) giám sát việc thi hành. DPO rà soát các công cụ AI mới trước khi doanh nghiệp mua, đọc điều khoản xử lý dữ liệu của nhà cung cấp AI, phân loại mức rủi ro của từng mục đích sử dụng và tổ chức diễn tập phòng chống rò rỉ dữ liệu cho nhân viên.
4. Công cụ ngăn rò rỉ dữ liệu khi dùng AI (DLP for GenAI)#
Ngoài văn bản, doanh nghiệp nên dùng giải pháp ngăn rò rỉ dữ liệu (data loss prevention, DLP) cho ứng dụng AI. Công cụ DLP phân tích prompt trước khi gửi lên đám mây, phát hiện và chặn chuỗi ký tự chứa số tài khoản ngân hàng, số căn cước hoặc danh sách khách hàng. DLP cũng có thể chặn tải tệp chứa dữ liệu cá nhân lên các tên miền AI chưa được phê duyệt.
5. Quy trình 3 bước triển khai quy chế sử dụng AI nội bộ#
- Pháp chế, DPO và IT cùng soạn quy chế, dựa trên danh sách công cụ AI nhân viên đang thực sự dùng.
- Tổ chức đào tạo nhận thức về an toàn dữ liệu khi dùng AI cho toàn bộ nhân viên.
- Cấu hình DLP và danh sách tên miền được phép theo mục 4, sau đó rà soát danh mục công cụ AI được phép định kỳ, vì công cụ và điều khoản của nhà cung cấp thay đổi nhanh.
Nếu chưa biết nhân viên đang dùng những công cụ AI nào, hãy bắt đầu bằng một khảo sát ngắn hoặc kiểm tra log truy cập web. Danh sách đó quyết định nội dung Phần I và Phần II. Nếu doanh nghiệp muốn đào tạo nội bộ bài bản hơn, có thể tham khảo chương trình đào tạo chuyên gia bảo vệ dữ liệu cá nhân (DPO), gồm cả tập huấn nhận thức cho nhân viên.
