Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) chính thức có hiệu lực từ ngày 01/01/2026. Luật xác lập các quyền của chủ thể dữ liệu như quyền được biết về hoạt động xử lý dữ liệu, đồng ý hoặc rút lại sự đồng ý, xem và yêu cầu chỉnh sửa, yêu cầu xoá hay hạn chế xử lý dữ liệu cá nhân.
Vì sao liên quan đến AI?
Khi nhân viên dán danh sách khách hàng, nội dung tin nhắn hay hồ sơ vào một công cụ AI để tóm tắt, phân loại hoặc viết thư, đó cũng là hoạt động xử lý dữ liệu cá nhân. Doanh nghiệp cần biết dữ liệu đi đâu và được dùng thế nào.
Nguyên tắc thực tế
- Chỉ đưa vào AI dữ liệu thực sự cần thiết; ưu tiên ẩn danh hoá (bỏ tên, số điện thoại, địa chỉ)
- Đọc điều khoản dữ liệu của công cụ: dữ liệu có được dùng để huấn luyện mô hình không, lưu ở đâu
- Dùng tài khoản doanh nghiệp có cam kết bảo mật thay vì tài khoản cá nhân miễn phí cho dữ liệu khách hàng
- Thông báo rõ mục đích thu thập, sử dụng dữ liệu trong chính sách quyền riêng tư
- Ban hành quy định nội bộ: dữ liệu nào tuyệt đối không đưa vào công cụ AI
Hành vi bị nghiêm cấm
Luật nghiêm cấm các hành vi như mua, bán dữ liệu cá nhân (trừ trường hợp luật có quy định khác), chiếm đoạt hoặc cố ý làm lộ, làm mất dữ liệu cá nhân. Mức xử phạt hành chính với hành vi mua, bán dữ liệu cá nhân có thể lên tới 10 lần khoản thu có được từ vi phạm.
Bài viết mang tính thông tin chung, không thay thế tư vấn pháp lý. Doanh nghiệp nên tham khảo văn bản gốc và ý kiến luật sư cho trường hợp cụ thể.
- #Dữ liệu cá nhân
- #AI
- #Pháp lý
