Thuật ngữ
Dữ liệu cá nhân
Dữ liệu cá nhân là mọi thông tin xác định hoặc giúp xác định một con người cụ thể: tên, email, số điện thoại, ảnh, địa chỉ. Theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, loại dữ liệu này được bảo vệ riêng, điều quan trọng mỗi khi bạn dán thông tin thật vào AI.
“Dữ liệu cá nhân” nghe có vẻ trừu tượng, cho đến khi bạn để ý có bao nhiêu thông tin loại này đi qua tay mình mỗi ngày. Về mặt pháp lý, định nghĩa nằm ở Điều 2 Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), có hiệu lực từ ngày 1/1/2026: đó là dữ liệu xác định hoặc giúp xác định một con người cụ thể. Tên và email thì rõ rồi, nhưng còn cả địa chỉ khách hàng, một bức ảnh, lịch sử đơn hàng, biển số xe.
Một số loại được bảo vệ chặt hơn: sức khỏe, tôn giáo, quan điểm chính trị, đời sống tình dục, dữ liệu sinh trắc học. Luật gọi đây là dữ liệu cá nhân nhạy cảm và giao Chính phủ ban hành danh mục cụ thể, hiện nằm ở Điều 4 Nghị định 356/2025/NĐ-CP. Có một thay đổi đáng để ý từ năm 2026: dữ liệu theo dõi hành vi của bạn trên mạng xã hội và các dịch vụ trực tuyến khác nay thuộc nhóm nhạy cảm, chứ không còn nằm ở nhóm cơ bản như quy định cũ. Cơ quan phụ trách lĩnh vực này ở Việt Nam là Bộ Công an.
Giờ đến phần đời thường. Một chủ quán dán email khiếu nại của khách vào chatbot để soạn câu trả lời là đang trao dữ liệu cá nhân cho bên cung cấp AI. Việc đó không tự động bị cấm, nhưng có nghĩa là quy định về quyền riêng tư áp dụng cho chính bạn, chứ không chỉ cho công ty AI. Thói quen nhẹ nhàng giải quyết được phần lớn vấn đề: thay tên thật và thông tin liên hệ bằng nội dung giả định trước khi dán (ẩn danh hóa dữ liệu ở dạng đơn giản nhất). Công cụ kiểm tra bảo mật của chúng tôi giúp bạn cân nhắc nội dung nào an toàn để dán ở đâu.
Bạn gặp thuật ngữ này ở đâu
- Chính sách quyền riêng tư của ChatGPT, Claude và Gemini, đều có mục riêng về dữ liệu cá nhân
- Thông báo về quyền riêng tư và yêu cầu đồng ý trên gần như mọi website tại Việt Nam
- Hồ sơ khách hàng của chính bạn, nếu bạn kinh doanh bất cứ thứ gì