Dữ liệu công ty và AI: thứ gì được dán vào ChatGPT, Claude, thứ gì không

Dữ liệu công ty được đưa vào AI hay không phụ thuộc vào tài khoản, cài đặt và chính sách dữ liệu của công ty. ChatGPT, Claude và Gemini có những quy tắc khác nhau về dùng cuộc trò chuyện trên tài khoản cá nhân để cải thiện mô hình; gói doanh nghiệp thường có mặc định khác. Dù dùng gói nào, đừng dán mật khẩu, mã OTP hoặc khóa API vào chat. Với dữ liệu cá nhân của khách hàng hay tài liệu có cam kết bảo mật, chỉ xử lý trong công cụ và phạm vi được công ty phê duyệt.

Bài này giúp bạn phân loại dữ liệu theo ba màu đèn giao thông, biết chỗ bật tắt trong từng công cụ và tập thói quen "ẩn danh trước khi dán", để dùng AI mỗi ngày mà không làm rò rỉ thông tin của công ty.

Hiểu nhanh bằng ví dụ đời thường

Hình dung bạn thuê một dịch giả tự do dịch hợp đồng cho công ty.

• Nếu bạn gửi qua một dịch vụ dịch thuật có ký hợp đồng bảo mật với công ty, họ dịch xong là xong, không được đem tài liệu của bạn đi dạy học viên.
• Nếu bạn nhờ một người quen dịch giúp bằng tài khoản riêng, bạn phải tự tìm hiểu điều khoản và cài đặt trước khi gửi tài liệu.

AI cũng vậy. Tài khoản doanh nghiệp có chính sách xử lý dữ liệu và quyền quản trị dành cho tổ chức. Tài khoản cá nhân có các tùy chọn riêng, nhưng nhân viên không thể tự quyết thay công ty loại tài liệu nào được phép gửi.

Và có những giấy tờ bạn không đưa cho ai cả, dù có hợp đồng hay không: chìa khóa két sắt, sổ khách hàng có số điện thoại và số căn cước.

Nó hoạt động thế nào

Khi bạn bấm gửi một câu hỏi kèm tài liệu, dữ liệu đi qua bốn chặng:

1. Rời khỏi máy bạn. Nội dung được gửi lên máy chủ của công ty làm AI (OpenAI, Anthropic, Google) để mô hình đọc và trả lời. Không có chế độ nào mà AI trên mạng trả lời được mà không nhận dữ liệu.
2. Được lưu lại. Đoạn chat nằm trong lịch sử để bạn mở lại. Kể cả khi bạn tắt lưu hay xóa, nhà cung cấp thường vẫn giữ một thời gian ngắn để chống lạm dụng.
3. Có thể được dùng để huấn luyện. Với tài khoản cá nhân, đoạn chat có thể trở thành dữ liệu dạy các phiên bản AI sau, tùy công tắc trong phần cài đặt.
4. Có thể được xem xét theo chính sách của dịch vụ. Phạm vi, lý do và quyền kiểm soát phụ thuộc nhà cung cấp, loại tài khoản và cài đặt.

Bảng dưới tóm tắt chính sách của ba công cụ phổ biến (theo trang trợ giúp chính thức của OpenAI, Anthropic và Google, kiểm tra tháng 10/2026; tên nút có thể đổi theo phiên bản):

Điểm dễ nhầm nhất: gói trả phí cá nhân không phải gói doanh nghiệp. Claude Pro hay ChatGPT Plus vẫn theo điều khoản người dùng cá nhân, dù có thêm tính năng và hạn mức.

Nếu công ty dùng Claude Team: Theo trang quyền riêng tư của Anthropic, dữ liệu đầu vào và đầu ra của gói thương mại mặc định không được dùng để huấn luyện mô hình. Ngoại lệ gồm việc người dùng chủ động gửi phản hồi hoặc chọn tham gia chương trình chia sẻ dữ liệu. Owner có thể xem lại cài đặt cho phép đánh giá cuộc chat. Đây là quy tắc của nhà cung cấp, không thay thế chính sách phân loại dữ liệu và quyền truy cập của công ty.

Chat ẩn danh không phải nơi chứa bí mật. Anthropic giải thích rằng chat ẩn danh không vào lịch sử và bộ nhớ, nhưng vẫn được giữ 30 ngày theo mặc định; với tài khoản Team, nó còn có thể nằm trong bản xuất dữ liệu của tổ chức. Đừng dùng chế độ này để vượt quy định về loại dữ liệu được phép gửi cho AI.

🚦 Đèn xanh, đèn vàng, đèn đỏ cho dữ liệu

Trước khi dán bất cứ thứ gì, hỏi một câu: "Nếu đoạn này bị lộ ra ngoài, ai bị ảnh hưởng?". Rồi xếp nó vào một trong ba màu.

🟢 Đèn xanh, dán thoải mái:

• Thông tin đã công khai: bài trên website công ty, thông cáo báo chí, tài liệu sản phẩm phát hành rộng rãi.
• Bản nháp của chính bạn không có tên người, con số nội bộ: dàn ý thuyết trình, email chung chung.
• Câu hỏi kiến thức: cách dùng hàm trong Excel, cách viết thư xin lỗi khách.

🟡 Đèn vàng, làm sạch trước rồi mới dán, ưu tiên tài khoản doanh nghiệp:

• Báo cáo nội bộ, biên bản họp, số liệu kinh doanh chưa công bố.
• Email trao đổi với khách hàng, đối tác.
• Cách làm sạch: thay tên người, tên công ty khách, số tiền cụ thể bằng nhãn như [Khách A], [Sản phẩm X], [doanh thu tháng]. Kiểm tra lại vì việc bỏ chi tiết có thể làm câu trả lời kém chính xác hơn.

🔴 Đèn đỏ, không dán vào AI qua tài khoản cá nhân; dữ liệu được phép xử lý trên công cụ doanh nghiệp phải theo quy định riêng:

• Mật khẩu, mã OTP, khóa API, thông tin đăng nhập hệ thống: không dán vào chat trên bất kỳ gói nào.
• Dữ liệu cá nhân của khách hàng, nhân viên: họ tên đi kèm số điện thoại, số căn cước, địa chỉ, tình trạng sức khỏe, lương.
• Tài liệu có cam kết bảo mật (NDA), hồ sơ thầu, báo cáo tài chính chưa công bố, bí mật kinh doanh.

Ở Việt Nam, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 1/1/2026. Khi dự định đưa dữ liệu cá nhân của khách cho một dịch vụ bên ngoài xử lý, hãy hỏi bộ phận pháp chế hoặc người phụ trách dữ liệu của công ty về điều kiện áp dụng.

Điều này có ý nghĩa gì với bạn

Ví dụ 1: ẩn danh trước khi nhờ viết email khó. Thay vì dán nguyên chuỗi email có tên và số hợp đồng, bạn viết:

Tôi là nhân viên chăm sóc khách hàng của một công ty phần mềm. Khách [Khách A] phàn nàn rằng hệ thống báo lỗi khi xuất hóa đơn suốt 3 ngày, ảnh hưởng tới [số đơn hàng] đơn. Công ty đã sửa xong lỗi hôm nay. Viết email xin lỗi ngắn, lịch sự, nêu đã sửa xong và đề nghị tặng [ưu đãi]. Giữ nguyên các nhãn trong ngoặc vuông để tôi tự điền.

Kết quả dùng được ngay, còn tên thật và số liệu thật chỉ xuất hiện khi bạn điền vào bản cuối, ngoài khung chat. Cách viết yêu cầu rõ ràng như vậy được giải thích kỹ hơn ở bài Prompt là gì.

Ví dụ 2: kiểm tra cài đặt mất 2 phút. Mở công cụ bạn dùng hằng ngày và xem phần cài đặt quyền riêng tư theo bảng ở trên. Nếu đang dùng tài khoản cá nhân, kiểm tra công tắc cho phép cải thiện mô hình. Chế độ trò chuyện tạm thời của ChatGPT và chat ẩn danh của Claude có quy tắc lưu giữ riêng; chúng không thay thế phê duyệt của công ty đối với dữ liệu nhạy cảm. Đồng thời xem lại phần bộ nhớ (memory): AI có thể ghi nhớ chi tiết từ các đoạn chat trước, nên đừng để nó ghi lại tên khách hay số liệu nội bộ. Cơ chế bộ nhớ được giải thích ở bài Claude lấy thông tin từ đâu để trả lời bạn.

Ví dụ 3: đề xuất công ty dùng tài khoản doanh nghiệp. Nếu cả phòng đã dùng AI cho tài liệu nội bộ hằng ngày, CEO nên đánh giá gói tổ chức cùng chính sách dữ liệu, quyền chia sẻ và quy trình thu hồi tài khoản khi nhân viên nghỉ việc. Đừng chỉ so giá thuê bao; hãy xem công ty có kiểm soát được người dùng, tài liệu và kết nối dữ liệu hay không.

Cuối cùng, nhớ rằng bảo mật chỉ là một nửa câu chuyện. Nửa còn lại là kiểm tra kết quả trước khi gửi đi, như trong bài Tin AI tới mức nào.

Hiểu lầm thường gặp

"Tắt huấn luyện là an toàn tuyệt đối." Không hẳn. Tắt công tắc chỉ ngăn đoạn chat được dùng để dạy AI. Dữ liệu vẫn được gửi lên máy chủ, vẫn có thể được giữ một thời gian để chống lạm dụng, và vẫn có thể lộ qua đường khác: ảnh chụp màn hình, đường link chia sẻ đoạn chat, máy tính không khóa.

"Mình trả tiền rồi nên dữ liệu được bảo vệ như doanh nghiệp." Gói Plus, Pro, Max là gói cá nhân. Thứ thay đổi điều khoản dữ liệu là hợp đồng doanh nghiệp (Team, Business, Enterprise, Workspace), không phải số tiền bạn trả mỗi tháng.

"Xóa đoạn chat là xong." Xóa khỏi lịch sử của bạn không có nghĩa là xóa ngay khỏi mọi hệ thống, và dữ liệu đã dùng để huấn luyện trước đó không lấy lại được. Cách chắc nhất vẫn là không dán thứ thuộc đèn đỏ ngay từ đầu.

Câu hỏi thường gặp

Dùng ChatGPT hay Claude miễn phí cho việc công ty có được không? Được với việc thuộc đèn xanh và đèn vàng đã làm sạch. Hãy tắt công tắc cho phép huấn luyện, và hỏi xem công ty có quy định riêng về công cụ AI hay không.

Ẩn danh dữ liệu có làm AI trả lời kém đi không? Gần như không. AI cần hiểu tình huống và cấu trúc, không cần tên thật. Thay tên bằng nhãn như [Khách A] vẫn cho kết quả tốt, và bạn tự điền lại ở bản cuối.

Tải file Excel có thông tin khách hàng lên để AI phân tích thì sao? Xóa hoặc mã hóa các cột nhận dạng người (họ tên, số điện thoại, email, số căn cước) trước khi tải lên. Phân tích doanh số theo sản phẩm, theo tháng không cần những cột đó.

Gói doanh nghiệp có nghĩa là dán gì cũng được? Không. Mật khẩu, mã OTP và khóa API không được dán vào chat. Dữ liệu cá nhân hay tài liệu mật chỉ được xử lý khi công ty đã phê duyệt loại dữ liệu, công cụ, người truy cập và mục đích dùng.

Làm sao biết chính sách hiện tại của từng công cụ? Đọc trang trợ giúp về quyền riêng tư của nhà cung cấp (OpenAI, Anthropic, Google) và mở phần cài đặt trong tài khoản của bạn. Chính sách có thể thay đổi, nên kiểm tra lại vài tháng một lần.

#BaoMatDuLieu #AIChoDanVanPhong #ChatGPT #Claude #Gemini #VibeAICoder