Quy định bảo vệ dữ liệu khách hàng khi doanh nghiệp nhỏ dùng AI

Dùng AI giúp cửa hàng và doanh nghiệp nhỏ trả lời khách nhanh, soạn nội dung, tổng hợp báo cáo. Nhưng chỉ cần một nhân viên dán nhầm danh sách khách hàng vào ứng dụng AI công cộng là dữ liệu đã rời khỏi tầm kiểm soát của bạn.

Bài này giúp bạn xây quy tắc nội bộ đơn giản để dùng AI mà vẫn giữ an toàn dữ liệu khách hàng. Đây là hướng dẫn thực hành chung, không phải tư vấn pháp lý. Quy định bảo vệ dữ liệu cá nhân của Việt Nam có thể thay đổi, nên hãy hỏi luật sư hoặc cơ quan chức năng khi cần chắc chắn. Về thói quen bảo vệ dữ liệu cơ bản, xem cách bảo vệ dữ liệu khách hàng ở cửa hàng.

Dữ liệu nào không nên đưa vào AI công cộng

Hãy lập danh sách rõ ràng cho nhân viên, vì ai cũng dễ nghĩ "chỉ hỏi một chút thôi".

• Họ tên kèm số điện thoại, địa chỉ, email của khách.
• Số CCCD, giấy tờ tùy thân.
• Số tài khoản ngân hàng, thẻ, mã OTP, mật khẩu.
• Hợp đồng, báo giá, công nợ cụ thể của từng khách.
• Lịch sử mua hàng gắn với danh tính khách.
• Thông tin nội bộ nhạy cảm: giá nhập, danh sách nhà cung cấp, bí mật kinh doanh.

Ẩn danh hóa: cách dùng AI mà không lộ dữ liệu

Bạn vẫn có thể dùng AI cho các việc có dữ liệu khách nếu ẩn danh hóa trước.

1. Thay tên bằng ký hiệu như Khách A, Khách B.
2. Xóa số điện thoại, địa chỉ, email, mã đơn gắn với người cụ thể.
3. Làm tròn hoặc bỏ số tiền chính xác nếu không cần.
4. Chỉ giữ phần nội dung AI cần để làm việc, ví dụ nội dung phản hồi, không kèm thông tin định danh.
5. Đọc lại một lần trước khi gửi.

Ví dụ, thay vì dán nguyên tin nhắn của khách kèm tên và số điện thoại, bạn chỉ dán phần nội dung than phiền và nhờ AI gợi ý cách trả lời. Xem thêm cách soạn mẫu trả lời ở cách dùng AI soạn mẫu trả lời tin nhắn khách.

Xây quy tắc nội bộ ngắn gọn

Không cần tài liệu dài. Một trang giấy là đủ, gồm các mục:

• Công cụ được phép: danh sách ứng dụng AI công ty cho dùng, và cách đăng nhập (tài khoản công ty hay cá nhân).
• Dữ liệu cấm: danh sách ở trên.
• Quy trình ẩn danh: các bước thay tên, xóa thông tin.
• Kiểm tra kết quả: ai đọc lại nội dung AI viết trước khi gửi khách.
• Khi có sự cố: nhân viên báo ai nếu lỡ dán nhầm dữ liệu.

Bạn có thể nhờ AI soạn khung rồi tự chỉnh, nhưng phần chính sách cuối cùng cần chủ doanh nghiệp duyệt và, nếu cần, tham khảo ý kiến pháp lý.

Chọn công cụ và tài khoản

Các dịch vụ AI thường có chính sách khác nhau giữa bản cá nhân và bản dành cho tổ chức. Một số có tùy chọn tắt việc dùng hội thoại để cải thiện mô hình. Điều kiện cụ thể thay đổi theo dịch vụ và gói, nên bạn cần đọc điều khoản chính thức thay vì dựa vào trí nhớ. Nếu dữ liệu thật sự nhạy cảm, hãy cân nhắc phương án chạy AI cục bộ trên máy công ty, xem cách dùng AI cục bộ xử lý tài liệu nội bộ.

Bảo vệ ở phía máy tính và tài khoản

Quy tắc về AI chỉ có tác dụng khi hạ tầng cơ bản cũng an toàn.

• Bật xác thực hai lớp cho tài khoản email và tài khoản AI của công ty.
• Mỗi nhân viên một tài khoản riêng, không dùng chung mật khẩu.
• Cập nhật Windows, trình duyệt, phần mềm diệt virus thường xuyên.
• Sao lưu dữ liệu quan trọng và phân quyền: ai cần mới được xem.
• Khi nhân viên nghỉ việc, thu hồi quyền truy cập ngay.

Bạn cũng nên nhắc nhân viên cẩn thận với tiện ích AI cài vào trình duyệt, vì tiện ích có thể đọc nội dung trang bạn đang mở.

Đào tạo nhân viên

Nhân viên cần hiểu lý do, không chỉ nghe lệnh cấm. Một buổi họp 15 phút với vài ví dụ thực tế thường hiệu quả hơn văn bản dài. Cho họ tình huống như: "Khách gửi ảnh CCCD để xác minh, có nên nhờ AI đọc không?" và cùng thảo luận câu trả lời.

Khuyến khích nhân viên hỏi khi không chắc, và coi việc báo cáo dán nhầm là điều nên làm sớm, không phải điều đáng sợ.

Kiểm tra định kỳ

• Hằng quý xem lại công cụ AI nhân viên đang dùng có đúng danh sách không.
• Xem lại điều khoản của dịch vụ vì chúng có thể thay đổi.
• Theo dõi cập nhật quy định về bảo vệ dữ liệu cá nhân từ nguồn chính thức của cơ quan nhà nước.

Cần hỗ trợ thêm?

Nếu doanh nghiệp của bạn cần rà soát máy tính, mạng, sao lưu hoặc xây quy trình CNTT an toàn, bạn có thể tham khảo dịch vụ IT và vận hành hệ thống CNTT, hoặc gọi 0943.847.333 để trao đổi trực tiếp.