Dữ liệu, quyền riêng tư và bản quyền
Bài học này thuộc nội dung học đầy đủ
Sidebar vẫn hiển thị toàn bộ outline để bạn xem lộ trình. Hãy đăng ký để mở khóa bài học và các học liệu liên quan.
Xem khóa học và đăng kýDữ liệu, quyền riêng tư và bản quyền
Nhận diện dữ liệu không được đưa vào AI và giới hạn quyền sử dụng
Đầu ra của bài học
Tạo một problem statement hoặc workflow canvas ngắn cho bài toán doanh nghiệp của bạn, sau đó ghi nhận đầu ra để đi tiếp.
Bạn đã chạm vào cách học. Giờ hãy biến nó thành năng lực thật.
Đây mới là một phần trải nghiệm. Trong full khóa, bạn đi trọn lộ trình, thực hành theo bài toán doanh nghiệp và xây được đầu ra có thể dùng tiếp.
Đai trắng AI: 6 bước làm chủ AI trong công việc
HƯỚNG DẪN BÀI HỌC
AI có thể giúp tóm tắt, phân loại và soạn nháp, nhưng người dùng vẫn chịu trách nhiệm chọn đầu vào được phép và kiểm tra nội dung trước khi đưa vào công việc. Quyền riêng tư liên quan đến dữ liệu về con người; bản quyền liên quan đến quyền sử dụng tác phẩm và cách ghi nhận nguồn. Hai câu hỏi này thường xuất hiện cùng lúc nhưng cần được kiểm tra riêng.
Bài học thuộc module Kiểm chứng và an toàn của AI Foundation White Belt 002. Nội dung hướng dẫn cách xử lý một nhiệm vụ đơn giản theo vòng: xem dữ liệu, chọn công cụ, gửi phần tối thiểu, xác minh kết quả và lưu dấu vết cần thiết.
1. Nhận diện thông tin có thể gây lộ dữ liệu
Không chỉ tên và số điện thoại mới nhận dạng được một người. Mã hồ sơ, bộ phận nhỏ, vị trí, thời gian, tình huống đặc biệt hoặc kết hợp vài chi tiết cũng có thể chỉ ra cá nhân. Trước khi dùng AI, kiểm tra prompt, file đính kèm và hội thoại trước đó; xác định chủ sở hữu dữ liệu và mục đích sử dụng.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 cùng Nghị định 356/2025/NĐ-CP đang có hiệu lực từ 01/01/2026. Hãy dựa vào quy trình và hướng dẫn nội bộ để xác định công cụ, dữ liệu và quyền xử lý được phép. Hướng dẫn này không thay thế tư vấn pháp lý cho tình huống cụ thể.
2. Dùng nguyên tắc tối thiểu hóa
Nếu mục tiêu là viết lại một đoạn hướng dẫn, có thể chỉ cần đoạn văn đã loại tên, mã nội bộ và thông tin khách hàng. Nếu mục tiêu là phân nhóm phản hồi, hãy gửi phần mô tả đã giảm định danh thay vì toàn bộ hồ sơ. Dùng dữ liệu giả lập để thử prompt; sau đó hỏi owner có cho phép đưa dữ liệu thật vào công cụ đã chọn không. Che tên nhưng giữ nguyên mã đơn có thể vẫn chưa đủ nếu mã đó tra ngược được về người.
3. Kiểm tra công cụ và bản quyền
Ưu tiên công cụ do tổ chức phê duyệt cho đúng loại dữ liệu. Xác minh tài khoản, quyền chia sẻ, nơi lưu, người có thể truy cập và điều kiện xử lý. Không gửi tài liệu nội bộ vào tài khoản cá nhân chỉ vì thao tác tiện hơn. Với văn bản, hình ảnh, nhạc, mã nguồn hay tài liệu đào tạo, hãy ghi nguồn, tác giả và điều kiện giấy phép; xác nhận quyền sử dụng trước khi tải lên, chỉnh sửa hoặc phát hành. Nội dung AI sinh ra cũng cần kiểm tra độ chính xác, sự giống nhau đáng ngờ và quyền với các thành phần đầu vào.
Luật Sở hữu trí tuệ được sửa đổi bởi Luật 131/2025/QH15, hiệu lực từ 01/04/2026. Khi có nội dung dự kiến phát hành thương mại hoặc quyền sử dụng chưa rõ, chuyển câu hỏi cho đầu mối sở hữu trí tuệ/pháp chế; đừng tự kết luận rằng ghi nguồn là đủ hoặc AI output luôn thuộc quyền của người nhập prompt.
4. Kiểm tra câu trả lời trước khi dùng
- Đối chiếu dữ kiện với tài liệu gốc được phép truy cập.
- Mở từng đường dẫn và xác nhận chúng hỗ trợ đúng ý được trích dẫn.
- Rà soát thông tin cá nhân bị lặp lại trong phần trả lời; không dán ngược dữ liệu nhạy cảm vào báo cáo công khai.
- Kiểm tra hình ảnh, đoạn trích và mã nguồn theo quyền sử dụng.
- Ghi rõ phần nào do AI hỗ trợ và ai phê duyệt khi quy trình yêu cầu.
Tình huống thực hành
Một nhân viên muốn tạo bản tóm tắt khiếu nại. Thay vì gửi toàn bộ email, họ tạo bản mẫu giả, loại tên và mã khách hàng, xác nhận công cụ nội bộ được duyệt, yêu cầu AI liệt kê chủ đề mà không quyết định hoàn tiền. Người phụ trách đối chiếu kết quả với hồ sơ được quyền xem, sửa lỗi và ghi lại nguồn. Nếu cần đưa một trích dẫn vào tài liệu đào tạo, người viết kiểm tra quyền sao chép và điều kiện giấy phép riêng.
Bài tập: lập bảng bốn cột: dữ liệu đầu vào; công cụ/tài khoản; quyền với nguồn; bước kiểm chứng. Đánh dấu phần phải bỏ, che hoặc xin duyệt. Hoàn tất bằng một câu ghi rõ điều gì khiến bạn dừng thao tác.
Checklist nhanh
- Dữ liệu và mục đích đã được xác định; không gửi quá mức cần thiết.
- Công cụ/tài khoản phù hợp với loại dữ liệu và đã được tổ chức chấp thuận.
- Đầu vào đã loại hoặc che trường nhận dạng không cần thiết.
- Nguồn, giấy phép và phạm vi dùng lại nội dung được ghi rõ.
- Đầu ra được kiểm chứng bởi người có chuyên môn trước khi chia sẻ.
- Nghi ngờ rò rỉ hoặc sử dụng sai quyền được báo theo kênh nội bộ.
Văn bản tham khảo: Luật 91/2025/QH15 về bảo vệ dữ liệu cá nhân; Nghị định 356/2025/NĐ-CP; Luật 131/2025/QH15 sửa đổi Luật Sở hữu trí tuệ.