Tải tài liệu mật lên ChatGPT có an toàn không?

Một tài liệu mật có an toàn trong ChatGPT hay không phụ thuộc vào hai thứ: gói bạn đang dùng và nội dung file. Đây là câu trả lời nhanh trong 10 giây. Trên gói cá nhân (Free, Go, Plus, Pro), một file tải lên có thể bị dùng để huấn luyện các model tương lai, trừ khi bạn đã tắt mục cải thiện model cho mọi người. Vì vậy, một tài liệu thật sự mật (hợp đồng khách hàng, báo cáo thuộc thỏa thuận bảo mật, file chứa dữ liệu cá nhân của người khác) không nên gửi đi nguyên trạng. Trên gói Business hoặc Enterprise, file tải lên mặc định không bị dùng để huấn luyện, nên đó mới là môi trường phù hợp cho công việc mật. Biện pháp đúng với mọi gói: ẩn danh các mã định danh trước, hoặc dùng một Trò chuyện tạm thời. Dưới đây là chi tiết đằng sau nguyên tắc này.

Điều gì xảy ra với file bạn tải lên

Thông tin này lấy từ tài liệu chính thức của OpenAI, không phải phỏng đoán. Riêng trang Câu hỏi thường gặp về tải tệp lên thì chưa trả lời được: trang đó chỉ nói rằng file tải lên có bị dùng để huấn luyện hay không là “tùy dịch vụ bạn đang dùng”, rồi dẫn bạn sang trang của OpenAI về cách dữ liệu của bạn được dùng để cải thiện hiệu năng model. Chính trang sau mới vạch ra ranh giới: các dịch vụ dành cho doanh nghiệp mặc định được loại khỏi việc huấn luyện, còn các gói cá nhân thì không, nên trên gói cá nhân, một file bạn tải lên có thể được dùng để cải thiện model chừng nào mục cải thiện model cho mọi người còn bật. Tắt nó trong Cài đặt → Kiểm soát dữ liệu chính là một thao tác từ chối tham gia (opt-out) gọn gàng cho những lần tải sau.

Lưu giữ là chuyện khác với huấn luyện. Theo trang lưu giữ của OpenAI (cập nhật cuối tháng 9 năm 2026), cuộc trò chuyện được giữ cho tới khi bạn xóa, rồi được lên lịch xóa hẳn khỏi hệ thống trong vòng 30 ngày, trừ khi có nghĩa vụ pháp lý hay bảo mật. Có một ngoại lệ dễ bỏ sót: ở những tài khoản có Thư viện (Library), file tải lên có thể được lưu riêng, và xóa cuộc trò chuyện không xóa bản đã lưu trong Thư viện. Muốn gỡ hẳn, bạn xóa thêm file trong Thư viện. File đưa vào dự án hay GPT tùy chỉnh thì được giữ cho tới khi bạn xóa file, dự án hoặc GPT đó. Thời gian lưu giữ dữ liệu vì thế có giới hạn, nhưng xóa file sau này không thể hủy phần huấn luyện đã diễn ra từ nó.

Khác biệt giữa các gói mới là điều quan trọng nhất

Với dữ liệu mật, gói bạn đăng ký là yếu tố quyết định. Trang quyền riêng tư doanh nghiệp của OpenAI cho biết nội dung gửi qua các gói chuyên nghiệp (ChatGPT Business, Enterprise, Edu và API) không bị dùng để huấn luyện model theo mặc định. Đây là ranh giới cốt lõi: gói cá nhân xem file của bạn như nguyên liệu huấn luyện tiềm năng nếu bạn chưa chủ động từ chối; gói chuyên nghiệp thì không, ngay từ thiết kế.

Nếu tổ chức của bạn xử lý dữ liệu được pháp luật điều chỉnh, đây cũng là lúc một thỏa thuận xử lý dữ liệu (DPA) phát huy vai trò, tức hợp đồng quy định cách một nhà cung cấp xử lý dữ liệu cá nhân thay cho bạn. Gói Business và Enterprise có thể cung cấp văn bản này; gói cá nhân thì không. Tại Việt Nam, Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), có hiệu lực từ ngày 1/1/2026, đặt ra nghĩa vụ giữa bên kiểm soát dữ liệu và bên xử lý dữ liệu, với Bộ Công an là cơ quan giám sát chính. Nếu bạn tải lên tài liệu thuộc về khách hàng, văn bản này là ranh giới giữa một công cụ được duyệt và một vấn đề tuân thủ âm thầm.

Kiểm tra nhanh theo loại tài liệu

• Bản nháp của chính bạn, không có dữ liệu của người khác (một CV, một thư xin việc, ghi chú cá nhân): chấp nhận được trên mọi gói, rủi ro thấp.
• Một hợp đồng, báo cáo tài chính hoặc tài liệu thuộc thỏa thuận bảo mật: dùng gói chuyên nghiệp, hoặc ẩn danh các điều khoản và con số mật trước. Không dùng gói cá nhân nguyên trạng.
• Tài liệu đầy dữ liệu cá nhân (danh sách khách hàng, đơn khiếu nại của người thuê, ghi chú y tế): đó là dữ liệu cá nhân của họ, không phải của bạn. Hãy ẩn danh trước khi tải, hoặc đừng gửi.
• Một biểu mẫu scan có số CCCD hoặc số thẻ ngân hàng: xóa các con số đó đi. Ghi “số tham chiếu của tôi” vẫn giúp bạn được hỗ trợ tốt như khi dùng con số thật.

Hai cách để tải lên an toàn

Thứ nhất, dùng Trò chuyện tạm thời cho mọi thứ nhạy cảm: nó không bị dùng để huấn luyện và không lưu vào lịch sử (OpenAI chỉ giữ một bản tới 30 ngày vì lý do bảo mật). Bạn mở nó qua menu model hoặc cuộc trò chuyện. Các menu đôi khi thay đổi, nên nếu nhãn đã khác, hãy tìm chữ Tạm thời rồi báo cho chúng mình biết. Một trò chuyện tạm thời là biện pháp đơn lẻ đơn giản nhất.

Thứ hai, ẩn danh trước khi tải. Thay tên, số tài khoản, địa chỉ và mã tham chiếu bằng chỗ trống. Phần nội dung bạn cần được giúp đỡ gần như không bao giờ là phần tạo ra rủi ro.

Kiểm tra trước khi rời khỏi máy của bạn

Bắt bạn đọc lại chính sách lưu giữ ngay lúc sắp kéo thả một file PDF là điều không thực tế. Đó là lý do có công cụ kiểm tra bảo mật: dán nội dung một tài liệu vào, nó sẽ chỉ ra email, số điện thoại, số thẻ, số CCCD, dòng ghi “mật khẩu: …” và số tài khoản có chữ “STK” đứng trước, đôi khi cả họ tên, trước khi bất cứ thứ gì được gửi đi. Địa chỉ viết kiểu Việt Nam và nội dung mật của khách hàng thì nó không tự nhận ra, nên phần đó bạn tự bấm chọn. Mọi phân tích diễn ra ngay trong trang bạn đang mở, không có gì trong tài liệu được gửi lên cho chúng mình, nên việc kiểm tra cũng không âm thầm tạo ra thêm một bản sao ở đâu đó. Ba mươi giây kiểm tra vẫn hơn cả buổi phải đi giải thích vì một tài liệu khách hàng đã lọt ra ngoài.

Đọc tiếp

Hướng dẫnClaude có dùng chat để huấn luyện không? Một công tắc quyết địnhTrên Free, Pro và Max thì có, nếu bật mục “Help improve our AI models”. Chính công tắc đó kéo thời gian lưu giữ từ 30 ngày lên tới 5 năm. Cách tắt nó.Hướng dẫnChatGPT trên WhatsApp: số nào mới thật, và Việt Nam có dùng được không?Chỉ một liên hệ WhatsApp thật sự là ChatGPT: số 1-800-CHATGPT do OpenAI công bố. OpenAI mở lại dịch vụ ở châu Âu, còn đầu số Việt Nam bạn phải tự kiểm tra.Hướng dẫnChatGPT có an toàn cho quyền riêng tư không? Dữ liệu của bạn thực sự đi về đâuKhá an toàn nếu bạn làm ba việc: tắt huấn luyện, dọn lịch sử trò chuyện và đừng dán dữ liệu của người khác. Đây là cách làm.