Nói ngắn gọn, dùng ChatGPT với dữ liệu công ty có an toàn không?
Điều đó phụ thuộc vào ba yếu tố: tài khoản hoặc gói dịch vụ được sử dụng, nội dung điều khoản dữ liệu của gói đó và thông tin mọi người nhập vào. Cùng một công cụ có thể được chấp nhận khi dùng gói doanh nghiệp đã được phê duyệt để soạn bản nháp từ thông tin công khai, nhưng không được chấp nhận khi dùng tài khoản cá nhân để xử lý hợp đồng khách hàng.
Trung tâm An ninh mạng Quốc gia Anh đã nêu điểm cốt lõi vào tháng March 2023: tổ chức cung cấp mô hình có thể xem truy vấn, và khuyến nghị không đưa thông tin nhạy cảm vào truy vấn gửi đến các mô hình công khai. Điều khoản của nhà cung cấp đã thay đổi kể từ đó, nhưng nguyên tắc phải biết dữ liệu đi đâu vẫn còn nguyên giá trị. Trang này cung cấp thông tin chung, không phải tư vấn pháp lý.
Chọn gói
Quyết định loại tài khoản nào được phép dùng cho công việc. Tài khoản cá nhân là một lỗ hổng thường gặp.
Đọc điều khoản
Kiểm tra trên chính các trang của nhà cung cấp về việc sử dụng dữ liệu để huấn luyện, thời gian lưu giữ, các quyền kiểm soát dành cho quản trị viên và nơi xử lý dữ liệu.
Phân loại thông tin
Thống nhất thế nào là thông tin công khai, nội bộ, bảo mật và cá nhân, kèm ví dụ đơn giản.
Đặt ra quy tắc
Viết một danh sách ngắn những thông tin tuyệt đối không được nhập vào, bất kể dùng gói dịch vụ nào.
Đào tạo và kiểm tra
Thực hành với dữ liệu giả định và đối chiếu việc sử dụng thực tế với quy định.
Loại gói sử dụng có làm thay đổi cách dữ liệu của bạn được xử lý không?
Có, các nhà cung cấp thường công bố điều khoản dữ liệu khác nhau cho sản phẩm cá nhân và sản phẩm doanh nghiệp, vì vậy hãy kiểm tra đúng gói bạn đang sử dụng. Trung tâm quyền riêng tư của Anthropic, đề ngày 18 tháng 8 năm 2026, nêu rằng theo mặc định, họ sẽ không sử dụng dữ liệu đầu vào hoặc đầu ra từ các sản phẩm thương mại để huấn luyện mô hình, đồng thời dẫn người dùng các gói cá nhân đến một bài viết riêng. Trung tâm quyền riêng tư Workspace của Google cho biết Workspace không sử dụng dữ liệu khách hàng để huấn luyện mô hình nếu chưa có sự cho phép hoặc chỉ dẫn trước của khách hàng.
Tài liệu API của OpenAI cho biết dữ liệu gửi đến API không được dùng để huấn luyện hoặc cải thiện các mô hình của họ trừ khi bạn chủ động đồng ý, và nhật ký giám sát hành vi lạm dụng được lưu giữ tối đa 30 ngày theo mặc định. Chúng tôi không mở được các trang quyền riêng tư của OpenAI dành cho ChatGPT doanh nghiệp và cá nhân khi kiểm tra vào ngày 16 October 2026, vì vậy hãy đọc trực tiếp các trang đó cho gói ChatGPT mà nhóm bạn sử dụng thay vì dựa vào bản tóm tắt ở đây.
Nhân viên tuyệt đối không nên dán những gì vào ChatGPT?
Một số thông tin không phù hợp để đưa vào bất kỳ công cụ AI đa năng nào, trừ khi có quy trình cụ thể đã được phê duyệt cho phép xử lý chúng. Cách đào tạo mặc định phù hợp với phần lớn nhóm nhỏ là đưa ra một danh sách ngắn những thông tin tuyệt đối không được nhập, cùng một người phụ trách giải đáp các trường hợp chưa rõ.
Mật khẩu và khóa truy cập
Thông tin xác thực, khóa API, mã truy cập và thông tin bảo mật.
Dữ liệu cá nhân thuộc nhóm đặc biệt
Thông tin sức khỏe, sinh trắc học và các thông tin nhạy cảm tương tự về bất kỳ ai.
Tài liệu mật của khách hàng
Bất cứ nội dung nào bị hạn chế theo hợp đồng hoặc thỏa thuận bảo mật, trừ khi khách hàng đã đồng ý.
Thông tin tài chính chưa công bố
Kết quả, điều khoản giao dịch hoặc giá chưa được công khai.
Các vấn đề nhân sự
Thông tin về kỷ luật, khiếu nại hoặc hiệu suất làm việc của nhân viên được nêu tên.
Bạn muốn xem nội dung này liên quan thế nào đến một vai trò công việc?
Tìm hiểu đợt dùng thử cho đội ngũ đang được lên kế hoạch ↗Câu lệnh an toàn hơn trông như thế nào?
Tại Copperfield Consulting, một công ty giả định có 20 nhân sự, một tư vấn viên muốn được hỗ trợ tóm tắt cuộc phỏng vấn khách hàng. Cách làm rủi ro là dán toàn bộ bản chép lời, bao gồm tên khách hàng, lời phàn nàn của một nhân viên được nêu tên và số liệu doanh thu chưa công bố, vào tài khoản cá nhân.
Phiên bản an toàn hơn sử dụng gói dành cho doanh nghiệp đã được công ty phê duyệt, xóa tên và số liệu, rồi yêu cầu: "Tóm tắt các chủ đề chính từ những ghi chú đã ẩn danh này thành năm gạch đầu dòng. Không suy diễn bất kỳ điều gì không được nêu." Sau đó, chuyên viên tư vấn đối chiếu từng gạch đầu dòng với ghi chú. Chính sách công ty nêu rõ gói nào được phê duyệt và việc sử dụng dữ liệu khách hàng cần có sự đồng ý của người phụ trách hợp đồng tư vấn.
Còn dữ liệu cá nhân và luật bảo vệ dữ liệu thì sao?
Nếu nhân viên nhập dữ liệu cá nhân, các nghĩa vụ bảo vệ dữ liệu của bạn vẫn áp dụng như bình thường và AI không loại bỏ những nghĩa vụ đó. Hồ sơ AI tạo sinh của NIST liệt kê quyền riêng tư dữ liệu, bao gồm rò rỉ và tiết lộ trái phép dữ liệu cá nhân hoặc nhạy cảm, là một rủi ro của AI tạo sinh. Tại Vương quốc Anh, ICO công bố hướng dẫn về AI và bảo vệ dữ liệu; trang tóm tắt đề ngày 15 March 2023 cho biết hướng dẫn đang được rà soát sau khi có Đạo luật Dữ liệu (Sử dụng và Truy cập). Hãy xin ý kiến chuyên môn đối với mọi trường hợp có rủi ro cao.
Tosheo.ai phù hợp với những nhu cầu nào?
Tosheo.ai đang được phát triển để dạy về giới hạn sử dụng thông tin trong các bài học thực hành, dùng tài liệu giả định hoặc đã được phê duyệt, giúp mọi người tập đưa ra quyết định trước khi gặp tình huống với dữ liệu thật. Các cam kết dự kiến của sản phẩm là tài liệu khách hàng được tách biệt theo từng công ty, xóa khi đóng tài khoản và không bao giờ được dùng để huấn luyện. Đây là cam kết cho một sản phẩm chưa bước vào giai đoạn xây dựng, không phải các biện pháp kiểm soát đã được kiểm toán.
Khi nào Tosheo.ai không phải là giải pháp?
Đào tạo không thay bạn chọn gói AI, đàm phán thỏa thuận xử lý dữ liệu hay thực hiện đánh giá rủi ro. Nếu cần rà soát bảo mật, đánh giá tác động bảo vệ dữ liệu hoặc các điều khoản hợp đồng, hãy làm việc với người phụ trách công nghệ thông tin, pháp lý hoặc bảo vệ dữ liệu của bạn. Tosheo.ai không cung cấp tính năng đăng nhập một lần hoặc hợp đồng doanh nghiệp khi ra mắt.
Nguồn và phạm vi
Tài liệu API của OpenAI, dữ liệu của bạn, kiểm tra ngày 16 October 2026 ↗
NIST AI 600-1, Hồ sơ AI tạo sinh, tháng Bảy 2024 ↗
ICO, Hướng dẫn về AI và bảo vệ dữ liệu, 15 March 2023, đang được rà soát ↗