Dán dữ liệu khách hàng vào ChatGPT có hợp pháp không?
Đã đăng:
Câu trả lời tùy vào gói bạn dùng và tùy vào thứ thực sự nằm trong đoạn văn bạn dán. Trên một tài khoản cá nhân, không có hợp đồng nào đứng sau dữ liệu khách hàng của bạn, nên khi có người hỏi giấy tờ đâu thì bạn chẳng có gì để đưa ra, và điều đó đúng dù có rò rỉ hay không. Một gói doanh nghiệp kèm phụ lục xử lý dữ liệu đã ký sẽ đặt hợp đồng đó vào đúng chỗ, dù bản thân nó chưa lo xong mọi thứ. Tin vui hơn: phần lớn thời gian bạn chẳng cần dữ liệu thật của khách hàng chút nào. Trang này đi qua những giấy tờ mà một người phụ trách bảo vệ dữ liệu sẽ hỏi tới, gói của bạn mặc định làm gì với văn bản của bạn, và hai thói quen khiến gần như cả câu hỏi này tan biến. Đây là kiến thức, không phải tư vấn pháp lý: muốn có câu trả lời ràng buộc cho tình huống của bạn, hãy hỏi bộ phận pháp chế hoặc một luật sư về dữ liệu.
Câu trả lời thật lòng: tùy gói và tùy loại dữ liệu
Có hai cái núm quyết định chuyện này, mà người ta thường chỉ nhìn một cái.
Núm thứ nhất là dữ liệu. Một bản brief khách hàng có tên công ty, ba cái tên liên hệ và ngân sách năm sau là dữ liệu cá nhân cộng thêm tài liệu mật. Cũng vấn đề đó nhưng mô tả lại và bỏ hết tên đi thì không phải cả hai. Cùng một việc, cùng một chất lượng câu trả lời, nhưng sức nặng pháp lý khác hẳn. Phần lớn thứ bạn thật sự cần trợ giúp (bố cục, giọng văn, mạch lập luận, một bản nháp đầu tiên) nằm ở phiên bản thứ hai.
Núm thứ hai là gói. ChatGPT cá nhân và ChatGPT doanh nghiệp là hai sản phẩm khác nhau khoác chung một giao diện. Các bậc doanh nghiệp có thể đứng sau một hợp đồng đã ký ghi tên OpenAI là bên xử lý của bạn. Các bậc cá nhân thì không, vì DPA của OpenAI chỉ dành cho ChatGPT Business, ChatGPT Enterprise và API, chứ không cho một thuê bao cá nhân. Chính sự thật đơn giản đó là lý do người làm tự do trên gói Plus cá nhân và công ty dùng workspace Business nhận được hai câu trả lời khác nhau cho cùng một câu hỏi.
Vậy phán quyết thật lòng, theo đúng khuôn chúng mình dùng khắp Skuto:
- ⬣ Rủi ro: dữ liệu cá nhân của khách hàng trên gói cá nhân, không hợp đồng, nên tránh. Không có thỏa thuận xử lý nào, nên chẳng có gì để chỉ vào khi có người hỏi.
- ▲ Thận trọng: dữ liệu khách hàng trên gói doanh nghiệp có DPA đã ký, làm được nhưng phải chuẩn bị. Minh bạch, một căn cứ pháp lý và hồ sơ của riêng bạn vẫn là việc bạn phải lo.
- ● An toàn: văn bản đã ẩn danh thật sự hoặc dùng ký hiệu thay thế, trên bất kỳ gói nào, ổn. Nếu không ai nhận ra được ai từ đó thì không có dữ liệu cá nhân và cũng không có chuyện bên xử lý. Chữ “thật sự” đang gánh việc nặng trong câu đó, và phần bên dưới sẽ giải thích vì sao.
Luật Việt Nam thực sự đòi hỏi điều gì
Bỏ hết các chữ viết tắt sang một bên, luật bảo vệ dữ liệu chỉ yêu cầu bạn trả lời ba câu hỏi bằng văn bản từ trước, chứ không phải sau khi có sự cố.
Ở Việt Nam khung này rất rõ. Từ ngày 1 tháng 1 năm 2026, Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) thay cho Nghị định 13/2023/NĐ-CP và đặt tên cho đúng những vai mà bạn cần biết: bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, và bên vừa kiểm soát vừa xử lý. Luật áp dụng cả với tổ chức nước ngoài xử lý dữ liệu của người ở Việt Nam, tức là bao gồm cả OpenAI.
Có một điểm đáng để ý với đúng tình huống này. Điều 20 coi việc dùng một nền tảng đặt ngoài lãnh thổ Việt Nam để xử lý dữ liệu cá nhân thu thập tại Việt Nam là chuyển dữ liệu cá nhân xuyên biên giới, và bên chuyển phải lập hồ sơ đánh giá tác động gửi cơ quan chuyên trách trong vòng 60 ngày kể từ lần chuyển đầu tiên. Luật cũng ghi thẳng mức phạt vào văn bản: cao nhất 3 tỷ đồng đối với tổ chức, và tới 5% doanh thu năm liền trước với vi phạm về chuyển dữ liệu xuyên biên giới. Chúng mình nêu tên quy định để bạn biết mình đang đứng ở đâu; việc trường hợp của bạn rơi vào diện nào thì hãy để luật sư hoặc người phụ trách bảo vệ dữ liệu xác định.
Ai là bên kiểm soát ở đây? Nếu một khách hàng đưa bạn danh sách khách của họ để làm việc, thường họ là bên kiểm soát còn bạn là bên xử lý của họ. Khi bạn đưa danh sách đó vào ChatGPT, bạn vừa thuê thêm một bên xử lý phụ. Hợp đồng của bạn với khách hàng gần như chắc chắn có điều khoản về chuyện này, và thường nó đòi khách hàng phải cho phép trước. Đọc điều khoản đó trước khi đọc bất cứ thứ gì khác. Đó là con đường ngắn nhất tới câu trả lời thật cho tình huống cụ thể của bạn.
Có hợp đồng với nhà cung cấp không? Luật muốn việc xử lý của một bên xử lý phải được điều chỉnh bằng một thỏa thuận viết ra. Đó chính là công dụng của Data Processing Addendum của OpenAI. Nó không tự có. Bạn điền form DPA của OpenAI, ghi tên pháp nhân của bạn, chọn đúng bên ký kết rồi hoàn tất. Chừng nào chưa ai làm việc đó thì giấy tờ chưa tồn tại, dù thuê bao của bạn tốn bao nhiêu tiền.
Còn một chi tiết rất Việt Nam mà nhiều người quên: khi bạn dán dữ liệu khách hàng vào ChatGPT, dữ liệu đó chạy sang máy chủ của OpenAI ở nước ngoài. Đó là chuyển dữ liệu cá nhân ra ngoài lãnh thổ, và theo khung của Việt Nam, bên chuyển phải lập hồ sơ đánh giá tác động cho việc chuyển đó và gửi bản chính cho cơ quan chuyên trách, chứ không chỉ cất trong ngăn kéo. Cơ quan chuyên trách đó thuộc Bộ Công an, và Bộ Công an là đầu mối quản lý nhà nước về dữ liệu cá nhân, chứ không phải một cơ quan bảo vệ dữ liệu độc lập kiểu châu Âu.
Một ví dụ cụ thể, vì nói trừu tượng dễ trượt mất điểm chính. Bạn điều hành một agency ba người ở Đà Nẵng. Một khách hàng bán lẻ gửi bạn một file khảo sát để bạn viết nội dung cho chiến dịch. Những người trả lời khảo sát đó là chủ thể dữ liệu của khách hàng. Khách hàng là bên kiểm soát, bạn là bên xử lý, và OpenAI trở thành bên xử lý phụ ngay khoảnh khắc file đó lọt vào một cửa sổ chat. Bốn giấy tờ quyết định chuyện này trông ra sao khi có người hỏi: điều khoản về bên xử lý phụ trong hợp đồng với khách hàng, một bản DPA đã ký với OpenAI, một dòng trong thông báo quyền riêng tư của chính khách hàng, và ghi nhận việc chuyển dữ liệu ra nước ngoài trong hồ sơ đánh giá tác động. Thiếu bất kỳ cái nào là bạn không trưng ra được việc mình đã làm. Để ý là chẳng cần rò rỉ nào thì chuyện này đã thành vấn đề rồi.
Người ta có biết không? Minh bạch là nghĩa vụ mà cơ quan quản lý liên tục soi tới. Nếu thông báo quyền riêng tư của bạn không nhắc gì tới việc công cụ AI xử lý tài liệu khách hàng, và hợp đồng với khách hàng cũng không, thì đúng chỗ trống đó là điểm bị bắt lỗi. Nó cũng là thứ rẻ nhất để vá trong cả danh sách: chỉ một đoạn văn.
Không có chỗ nào ở đây là chúng mình phán bạn tuân thủ hay không tuân thủ. Chúng mình chỉ mô tả những giấy tờ mà một người phụ trách bảo vệ dữ liệu sẽ hỏi tới. Nếu tổ chức của bạn có người phụ trách như vậy, đây chính là cuộc nói chuyện nên mang tới cho họ, và mang sớm rẻ hơn nhiều so với mang muộn.
Từng gói một: mặc định gói của bạn làm gì với văn bản
Đây là chỗ mà chữ nghĩa mau cũ. Mặc định về huấn luyện, thời gian lưu giữ và tên gói đều thay đổi, nên chúng mình để chúng trong một bộ dữ liệu có ghi ngày thay vì đóng băng vào một câu mà hai năm nữa bạn có thể đọc lại. Cái khung thì ổn định, và cái khung mới là thứ bạn cần:
Gói cá nhân (Free, Go, Plus, Pro). Các cuộc trò chuyện của bạn được đưa vào huấn luyện model trừ khi bạn tự tắt đi, theo trang Data controls in ChatGPT của OpenAI. Trả tiền cho một gói cá nhân không đổi được điều đó, và trả bằng đồng Việt Nam cũng vậy. Bạn có thể từ chối bằng cách tắt “Improve the model for everyone” trong Settings ở mục Data controls, và một đoạn chat tạm thời né được cả huấn luyện lẫn lịch sử. Nhưng không cái nào cho bạn một hợp đồng.
Gói doanh nghiệp (ChatGPT Business, Enterprise, API). OpenAI ghi trên trang quyền riêng tư doanh nghiệp rằng dữ liệu doanh nghiệp mặc định không dùng để huấn luyện model, và đây là những bậc mà DPA áp dụng. Đi kèm là quyền quản trị, thiết lập lưu giữ ở cấp workspace và một thỏa thuận đã ký.
Muốn xem câu chữ hiện tại của từng gói, lấy thẳng từ điều khoản của mỗi nhà cung cấp và có ghi ngày, công cụ kiểm tra trước khi dán của chúng mình cho bạn bảng cập nhật. Đó là chỗ duy nhất chúng mình để những con số ấy sống. Đó cũng là chỗ duy nhất chúng mình giữ được chúng cho trung thực.
Những thói quen an toàn khiến câu hỏi tan biến
Những người làm nghề lâu năm mà chúng mình biết rồi cũng rút về đúng hai thói quen giống nhau.
Ẩn danh, đừng chỉ tóm tắt. Ẩn danh hóa nghĩa là người đó thật sự không còn nhận ra được nữa, và nó khắt khe hơn nghe qua. Xóa họ tên nhưng để lại “giám đốc tài chính của công ty gốm xuất khẩu duy nhất ở Bát Tràng” thì vẫn chỉ đích danh một người quá rõ. Chức danh hiếm, ngày tháng chính xác, số đơn hàng và những chi tiết làng nghề nhỏ giúp nhận ra người còn nhanh hơn cả cái tên. Hãy nhắm tới mô tả mà một người lạ không lần ngược lại được.
Làm việc bằng ký hiệu thay thế. Viết lại đầu vào thành vai trò và ký hiệu: [KHÁCH HÀNG], [PHỤ TRÁCH TÀI CHÍNH], [SỐ TIỀN], [NGÀY]. Nhờ AI viết bản nháp. Rồi tự tay dán giá trị thật vào tài liệu của bạn sau đó. Mất chừng ba mươi giây và nó giải quyết gần như trọn vẹn vấn đề, vì model chưa bao giờ giúp bạn ở phần danh tính. Nó giúp ở phần lập luận.
Hai thói quen nhỏ hơn nhưng đáng công. Đừng bao giờ tải nguyên file gốc lên khi một đoạn trích ra là đủ, vì tệp đính kèm mang theo metadata, phần đầu trang và mọi thứ khác ở trang chín mà bạn quên là nó có ở đó. Và ghi lại việc bạn đã làm: công cụ nào, gói nào, đã bỏ đi những gì. Một dòng ghi chú mỗi dự án là khác biệt giữa một câu chuyện kể lại và một bản ghi.
Muốn hiểu kỹ cơ chế của việc tải file lên, chúng mình đi sâu hơn trong hướng dẫn tải tài liệu lên ChatGPT, còn danh sách ranh giới chung nằm ở bài những gì không nên dán. Công cụ kiểm tra chỉ soi đoạn văn bạn dán ngay trên máy, không đọc file đính kèm hay ảnh, nên nó là một lượt rà nhanh chứ không thay được cái đầu tỉnh táo của bạn.
Cơ quan quản lý đã thực sự nói gì
Ở Việt Nam chưa có vụ xử phạt công khai nào nhắm vào ChatGPT như đã xảy ra ở châu Âu, nhưng Bộ Công an là cơ quan thực thi Luật Bảo vệ dữ liệu cá nhân, nên khung để soi thì đã có sẵn. Bản ghi ở nước ngoài đủ ngắn để đọc hết.
Tháng 3 năm 2023, cơ quan Garante của Ý ra lệnh tạm dừng việc OpenAI xử lý dữ liệu của người dùng Ý, viện dẫn việc thiếu thông báo đầy đủ và thiếu căn cứ pháp lý cho việc thu thập hàng loạt dữ liệu cá nhân dùng để huấn luyện model. ChatGPT tối đèn ở Ý trong nhiều tuần. Tháng 12 năm 2024, chính cơ quan đó khép lại cuộc điều tra với khoản phạt 15 triệu euro, kết luận trong số nhiều điều rằng OpenAI đã xử lý dữ liệu người dùng để huấn luyện mà không có căn cứ pháp lý đầy đủ, chưa đạt về minh bạch, và không thông báo một vụ rò rỉ hồi tháng 3 năm 2023. Cơ quan này còn buộc OpenAI chạy một chiến dịch thông tin công khai kéo dài sáu tháng, giải thích cho người dân cách phản đối việc dữ liệu của họ bị dùng để huấn luyện. Đến tháng 3 năm 2026, Tòa án Rome đã hủy khoản phạt này vì lý do thẩm quyền: từ khi OpenAI đặt cơ sở chính ở EU tại Ireland, cơ quan bảo vệ dữ liệu Ireland mới là cơ quan giám sát chính theo cơ chế một cửa. Tòa không xét đến nội dung các cáo buộc.
Ở cấp châu Âu, Tổ công tác về ChatGPT của EDPB công bố báo cáo vào tháng 5 năm 2024, điều phối các cuộc điều tra ở từng nước. Giọng của báo cáo mới là phần hữu ích: sơ bộ, còn bỏ ngỏ ở nhiều điểm, và cố ý không phải một giấy chứng nhận trong sạch cho ai cả.
Đọc chung lại thì thấy rõ một quy luật. Cơ quan quản lý nhắm vào nhà cung cấp vì kho dữ liệu huấn luyện và vì chuyện minh bạch. Chưa ai dựng vụ kiện quanh chuyện một người làm tự do dán một bản brief. Nhưng chính lối lập luận đã chạm tới OpenAI (không có căn cứ pháp lý, không thông báo đầy đủ) cũng là lối lập luận chạm tới bạn, và “công cụ nó tiện quá” chưa bao giờ là một lý do biện hộ ở bất cứ đâu.
Điều rút ra không phải là sợ hãi. Mà là phiên bản cẩn thận của việc này chỉ tốn của bạn một chữ ký, một đoạn văn trong thông báo quyền riêng tư, và một thói quen dùng ký hiệu thay thế. Trước khi gửi đi thứ tiếp theo bạn định gửi, hãy cho nó chạy qua công cụ kiểm tra trước khi dán của chúng mình đã, rồi mang bất cứ thứ gì nó cảnh báo tới hỏi bộ phận pháp chế.