Cuối ngày, file Excel 5.000 dòng khách hàng cần làm sạch gấp. Copy, dán vào chatbot, xong trong hai phút. Nhưng trong 5.000 dòng đó có họ tên, số điện thoại và doanh thu của từng khách, và giờ chúng đã nằm trên máy chủ của một công ty khác. Bảo mật dữ liệu khi dùng AI không có nghĩa là ngừng dùng AI, mà là biết cái gì được dán, cái gì phải xử lý trước, và cái gì tuyệt đối không. Bài viết này dành cho Data Analyst và dân văn phòng dùng ChatGPT, Claude, Gemini hằng ngày.
🚦 QUY TẮC CỐT LÕI CỦA BÀI
ĐỎ · không bao giờ dán
VÀNG · ẩn danh hoặc tổng hợp rồi mới dán
XANH · dán thoải mái
📂 NỘI DUNG BÀI VIẾT
Dữ liệu dán vào chatbot đi đâu?
Khi bạn gửi một đoạn chat, nội dung được chuyển tới máy chủ của nhà cung cấp AI để xử lý và thường được lưu lại trong lịch sử. Tuỳ cài đặt và loại tài khoản, nội dung đó có thể được dùng để cải thiện mô hình, hoặc được người đánh giá xem xét. Chính sách của ba chatbot phổ biến (cập nhật tháng 10/2026):
Chính sách của ChatGPT, Claude và Gemini
Theo trang chính thức của từng nhà cung cấp, tháng 10/2026. Chính sách có thể thay đổi.
Chính Google cũng khuyên: đừng nhập thông tin mật mà bạn không muốn người đánh giá nhìn thấy. Riêng các gói dành cho doanh nghiệp (như Claude Team, Enterprise, API) có điều khoản riêng và không nằm trong thay đổi về huấn luyện ở trên. Chính sách thay đổi thường xuyên, hãy đọc trang quyền riêng tư của công cụ bạn đang dùng.
Quy định pháp luật tại Việt Nam
Bên cạnh đó, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 01/01/2026. Dán dữ liệu cá nhân của khách hàng vào một dịch vụ bên ngoài là một hành vi xử lý dữ liệu, nên cần tuân thủ quy định của pháp luật và của công ty.
7 nhóm dữ liệu không nên dán vào chatbot
1Dữ liệu cá nhân của khách hàng, nhân viên
Ví dụ: Họ tên, số điện thoại, email, địa chỉ, số CCCD trong file CRM
Rủi ro: Vi phạm quyền riêng tư và quy định bảo vệ dữ liệu cá nhân
2Dữ liệu cá nhân nhạy cảm
Ví dụ: Bảng lương, hồ sơ sức khỏe, thông tin tài khoản ngân hàng, khoản vay
Rủi ro: Hậu quả nặng cho người bị lộ, pháp luật yêu cầu bảo vệ chặt hơn
3Mật khẩu, API key, token
Ví dụ: Chuỗi kết nối database, key Google Sheets API, token bot Telegram trong đoạn code
Rủi ro: Người khác có thể truy cập hệ thống thay bạn
4Số liệu tài chính chưa công bố
Ví dụ: Doanh thu quý chưa báo cáo, kế hoạch ngân sách, dự báo lợi nhuận
Rủi ro: Lộ thông tin nội bộ, đặc biệt nghiêm trọng với công ty niêm yết
5Bí mật kinh doanh
Ví dụ: Giá vốn, chính sách chiết khấu, danh sách đối tác, chiến lược giá
Rủi ro: Mất lợi thế cạnh tranh
6Tài liệu có cam kết bảo mật
Ví dụ: Hợp đồng, biên bản họp, dữ liệu khách hàng thuê công ty phân tích
Rủi ro: Vi phạm cam kết bảo mật (NDA) với đối tác
7Thông tin hệ thống nội bộ
Ví dụ: Tên máy chủ, địa chỉ IP nội bộ, cấu trúc quyền truy cập
Rủi ro: Mở đường cho tấn công từ bên ngoài
Phép thử email: nếu bạn không dám gửi nội dung đó qua email cho một người ngoài công ty, thì cũng đừng dán nó vào một chatbot công ty chưa phê duyệt.
Những chỗ dữ liệu nhạy cảm hay “lẩn” vào prompt
Phần lớn sự cố không đến từ việc cố ý dán dữ liệu mật, mà từ những thứ đi kèm mà bạn không để ý:
👁 Cột ẩn trong Excel
copy cả bảng sẽ mang theo cả cột số điện thoại đang bị ẩn.
🔑 Đoạn code có credential
nhờ AI sửa lỗi code Python mà quên xóa dòng chứa mật khẩu database.
📸 Ảnh chụp màn hình dashboard
góc ảnh có tên khách hàng, số liệu chi tiết hoặc tab trình duyệt khác.
🗂 File đính kèm nhiều sheet
bạn chỉ cần sheet tổng hợp nhưng tải lên cả file có sheet dữ liệu gốc.
5 cách vẫn dùng AI mà không làm lộ dữ liệu
CÁCH 1/5🟢 AN TOÀN
Cách 1: Ẩn danh hóa trước khi dán
Thay thông tin nhận diện bằng mã, xóa cột không cần thiết, làm tròn số liệu nhạy cảm. Giữ file đối chiếu mã với tên thật trên máy của bạn để ghép lại kết quả sau.
CÁCH 2/5🟢 AN TOÀN
Cách 2: Chỉ gửi cấu trúc, không gửi dữ liệu
Khi cần AI viết SQL, DAX hay công thức Excel, AI chỉ cần biết tên cột, kiểu dữ liệu và vài dòng ví dụ do bạn tự tạo. Ví dụ một prompt an toàn:
CÁCH 3/5🟢 AN TOÀN
Cách 3: Tổng hợp trước, hỏi sau
Thay vì dán 5.000 dòng giao dịch, hãy tạo PivotTable theo tháng và kênh bán rồi dán bảng tổng hợp vài chục dòng để nhờ AI nhận xét xu hướng. Dữ liệu tổng hợp không chứa thông tin từng khách hàng, nhưng vẫn cần kiểm tra xem con số tổng có thuộc loại chưa được công bố hay không.
CÁCH 4/5🟢 AN TOÀN
Cách 4: Để AI viết code, bạn chạy trên máy mình
Nhờ AI viết đoạn Python, SQL hoặc DAX từ cấu trúc bảng, rồi bạn tự chạy trên dữ liệu thật trong máy hoặc hệ thống công ty. Dữ liệu không bao giờ rời khỏi máy, còn AI vẫn giúp bạn tiết kiệm thời gian. Bài Viết DAX bằng Claude hướng dẫn cách làm này với Power BI.
CÁCH 5/5🟢 AN TOÀN
Cách 5: Chỉnh cài đặt và dùng công cụ công ty đã duyệt
Tắt tùy chọn cho phép dùng hội thoại để huấn luyện mô hình, dùng chế độ chat tạm thời khi cần, và xóa hội thoại cũ không còn dùng. Quan trọng hơn, nếu công ty đã mua gói AI dành cho doanh nghiệp hoặc có quy định sử dụng AI, hãy dùng đúng công cụ đó và đọc kỹ quy định trước khi làm việc với dữ liệu thật. Cài đặt tài khoản giúp giảm rủi ro, nhưng không thay thế được việc không dán dữ liệu nhạy cảm ngay từ đầu.
Quy tắc đèn giao thông khi dán dữ liệu vào AI
Để dễ nhớ và dễ phổ biến cho cả nhóm, hãy chia dữ liệu thành ba màu:
ĐÈN ĐỎ
Không bao giờ dán
Mật khẩu, API key, số CCCD, tài khoản ngân hàng, bảng lương, hồ sơ sức khỏe, tài liệu có cam kết bảo mật
ĐÈN VÀNG
Chỉ dán sau khi ẩn danh, tổng hợp, hoặc trên công cụ công ty đã duyệt
Danh sách khách hàng, dữ liệu bán hàng chi tiết, báo cáo nội bộ chưa công bố
ĐÈN XANH
Dán thoải mái
Dữ liệu công khai, dữ liệu giả, cấu trúc bảng, câu hỏi kiến thức, code không chứa thông tin bí mật
Checklist 30 giây trước khi bấm gửi
☑ TRƯỚC KHI BẤM GỬI
6/6 mục đạt → yên tâm bấm gửi
📅 Muốn học cách dùng AI phân tích dữ liệu vừa nhanh vừa an toàn? Xem lịch khai giảng tháng 10/2026 của MCNA để chọn lớp Data Analyst và AI phù hợp.
Câu hỏi thường gặp
?
Tắt tùy chọn huấn luyện rồi thì dán gì cũng được?
Không. Tắt huấn luyện chỉ có nghĩa hội thoại không được dùng để cải thiện mô hình. Dữ liệu vẫn được gửi lên máy chủ của nhà cung cấp và lưu trong một khoảng thời gian. Với dữ liệu thuộc nhóm đỏ, câu trả lời vẫn là không dán.
?
Dùng gói AI doanh nghiệp có an toàn tuyệt đối không?
Gói doanh nghiệp thường có cam kết chặt hơn, ví dụ không dùng dữ liệu để huấn luyện theo mặc định, và công ty có quyền quản trị tài khoản. Tuy vậy, bạn vẫn cần tuân thủ quy định nội bộ về loại dữ liệu nào được đưa vào công cụ nào.
?
Ẩn danh hóa có làm kết quả phân tích kém đi không?
Hầu như không. AI cần hiểu cấu trúc và quy luật của dữ liệu, không cần biết khách hàng tên gì. Thay tên bằng mã KH_0001 vẫn giữ được toàn bộ giá trị phân tích, miễn là bạn giữ file đối chiếu trên máy mình.
?
Lỡ dán dữ liệu nhạy cảm rồi thì phải làm gì?
Xóa hội thoại đó ngay, đổi mật khẩu hoặc thu hồi API key nếu đã dán, và báo cho quản lý hoặc bộ phận IT theo quy trình của công ty. Báo sớm giúp giảm thiệt hại, giấu đi chỉ làm vấn đề lớn hơn.
?
Chạy AI trên máy riêng có giải quyết được vấn đề không?
Mô hình chạy trên máy chủ của công ty giúp dữ liệu không ra ngoài, nhưng đòi hỏi phần cứng và đội ngũ vận hành. Với đa số nhóm nhỏ, kết hợp ẩn danh hóa với công cụ công ty đã duyệt là cách thực tế hơn.
Kết luận
Bảo mật dữ liệu khi dùng AI xoay quanh một thói quen: dừng lại vài giây trước khi bấm gửi. Nhớ 7 nhóm dữ liệu không nên dán, áp dụng quy tắc đèn giao thông, và ưu tiên cách “AI viết code, bạn chạy trên máy mình”. Làm được vậy, bạn vẫn tận dụng trọn vẹn sức mạnh của AI mà không đánh đổi niềm tin của khách hàng và công ty.
Nếu bạn muốn học bài bản cách xử lý, phân tích dữ liệu và tự động hóa với AI, các khóa học tại MCNA Technology School sẽ đồng hành cùng bạn. Đọc thêm: Claude là gì? Cách Data Analyst dùng Claude, Viết DAX bằng Claude và AI không thay thế Data Analyst.
👉 Xem lịch khai giảng tháng 10/2026: Power BI, SQL, Python, AI – MCNA
