Thuật ngữ
Dữ liệu cá nhân
Dữ liệu cá nhân là mọi thông tin gắn với một người có thể nhận diện: tên, email, số điện thoại, ảnh, địa chỉ, kể cả địa chỉ IP. Theo Nghị định 13/2023/NĐ-CP, loại dữ liệu này được bảo vệ riêng, điều quan trọng mỗi khi bạn dán thông tin thật vào AI.
“Dữ liệu cá nhân” nghe có vẻ trừu tượng, cho đến khi bạn để ý có bao nhiêu thông tin loại này đi qua tay mình mỗi ngày. Về mặt pháp lý (định nghĩa nằm trong Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, hay PDPD), đó là mọi thông tin gắn với một cá nhân đã được xác định hoặc có thể xác định. Tên và email thì rõ rồi, nhưng còn cả địa chỉ khách hàng, một bức ảnh, lịch sử đơn hàng, biển số xe.
Một số loại được bảo vệ chặt hơn: sức khỏe, tôn giáo, quan điểm chính trị, đời sống tình dục. Nghị định gọi đây là dữ liệu cá nhân nhạy cảm, và quy định quanh chúng nghiêm ngặt hơn. Cơ quan phụ trách lĩnh vực này ở Việt Nam là Bộ Công an (Cục A05).
Giờ đến phần đời thường. Một chủ quán dán email khiếu nại của khách vào chatbot để soạn câu trả lời là đang trao dữ liệu cá nhân cho bên cung cấp AI. Việc đó không tự động bị cấm, nhưng có nghĩa là quy định về quyền riêng tư áp dụng cho chính bạn, chứ không chỉ cho công ty AI. Thói quen nhẹ nhàng giải quyết được phần lớn vấn đề: thay tên thật và thông tin liên hệ bằng nội dung giả định trước khi dán (ẩn danh hóa dữ liệu ở dạng đơn giản nhất). Công cụ kiểm tra bảo mật của chúng tôi giúp bạn cân nhắc nội dung nào an toàn để dán ở đâu.
Bạn gặp thuật ngữ này ở đâu
- Chính sách quyền riêng tư của ChatGPT, Claude và Gemini, đều có mục riêng về dữ liệu cá nhân
- Thông báo về quyền riêng tư và yêu cầu đồng ý trên gần như mọi website tại Việt Nam
- Hồ sơ khách hàng của chính bạn, nếu bạn kinh doanh bất cứ thứ gì