Dữ liệu mật

Dữ liệu mật có phần chồng lấn với dữ liệu cá nhân nhưng không hoàn toàn giống nhau. Dữ liệu cá nhân liên quan đến người có thể nhận dạng được. Dữ liệu mật là bất cứ thứ gì bạn đã cam kết giữ kín, dù theo luật, theo hợp đồng hay theo lẽ thường. Một danh sách khách hàng vừa là dữ liệu cá nhân vừa là dữ liệu mật. Một công thức gia truyền hay bảng giá chưa công bố thì mật nhưng không mang tính cá nhân. Mật khẩu và khóa API thì luôn là dữ liệu mật, không bàn cãi.

Câu hỏi về chatbot rất cụ thể: một chủ quán cà phê đang thương lượng với nhà cung cấp mới muốn được giúp so sánh hai bản hợp đồng. Dán nguyên cả hợp đồng vào tài khoản chatbot cá nhân nghĩa là các điều khoản vốn nằm trong điều khoản bảo mật giờ đây được lưu trên máy chủ của một bên thứ ba, có thể được dùng làm dữ liệu huấn luyện và còn được lưu giữ một thời gian ngay cả sau khi bạn xóa.

Hướng đi điềm tĩnh ở giữa: bạn hiếm khi cần đến phần dữ liệu mật để AI giúp được việc. Hãy mô tả tình huống («nhà cung cấp A giảm X% nhưng yêu cầu ký 12 tháng, nhà cung cấp B…»), bỏ tên và con số có thể nhận dạng ra ai đó, hoặc dùng gói doanh nghiệp nơi dữ liệu không bị đưa vào huấn luyện. Ba nhóm xứng đáng nhận một chữ «tuyệt đối không dán»: thông tin đăng nhập, hồ sơ sức khỏe hay tài chính của người khác, và bất cứ thứ gì thuộc thỏa thuận bảo mật (NDA). Với mọi thứ còn lại, công cụ kiểm tra trước khi dán sẽ cho bạn một kết luận theo từng chatbot và từng gói. Tại Việt Nam, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ dữ liệu cá nhân (hiệu lực 2026) cũng đặt ra nghĩa vụ giữ kín dữ liệu cá nhân của người khác.

Bạn gặp thuật ngữ này ở đâu

• NDA và các điều khoản bảo mật trong hợp đồng của bạn
• Chính sách AI của công ty, thường liệt kê rõ những gì được coi là dữ liệu mật
• Nhãn tài liệu như «nội bộ», «hạn chế» hoặc «mật»

Thuật ngữ liên quan

• Dữ liệu cá nhân →
• Shadow AI (AI dùng lén) →
• Ẩn danh hóa dữ liệu →
• Dữ liệu huấn luyện →