- Không đưa vào AI: mật khẩu, mã một lần, khóa API, dữ liệu khách hàng, hồ sơ sức khỏe, hợp đồng mật.
- Trước khi gửi: bỏ trường không cần, đổi tên thật thành mã (Khách hàng A), luyện bằng dữ liệu giả.
- Xem cài đặt dữ liệu của từng công cụ (OpenAI Data controls, Gemini Privacy Hub, Anthropic Privacy Center, đọc ngày 11/11/2026): tắt dùng dữ liệu để huấn luyện không có nghĩa dữ liệu bị xóa ngay.
Bức tranh nhanh
Hình 1 so một dòng dữ liệu trước và sau khi làm sạch: bỏ tên, email, khóa API, chỉ giữ mã khách hàng và phần phản hồi cần phân loại. Đó là nguyên tắc chính của bài: chỉ gửi đúng phần dữ liệu nhiệm vụ cần.
Dữ liệu không nên nhập
Không nhập mật khẩu, mã một lần, khóa API, khóa riêng hay cookie đăng nhập. Không đưa số định danh, tài khoản, hồ sơ y tế, vị trí chính xác, dữ liệu trẻ em hoặc khách hàng nếu chưa có căn cứ và phép. Không dán hợp đồng mật, chiến lược chưa công bố, mã nguồn độc quyền hay dữ liệu sự cố đang điều tra lên công cụ cá nhân. Ngay cả khi chỉ sửa chính tả, nội dung vẫn được gửi để xử lý. Mục đích đơn giản không làm dữ liệu bớt nhạy cảm.
Phân loại trước khi gửi
Dùng ba mức: công khai; nội bộ nhưng có thể ẩn danh; nhạy cảm hoặc cấm gửi. Chính sách tổ chức có thể chi tiết hơn và luôn được ưu tiên. Nếu không chắc, hỏi người phụ trách trước khi gửi. Ghi nhãn tài liệu và đào tạo bằng ví dụ hiệu quả hơn câu “hãy cẩn thận”. Một bảng giả cùng cấu trúc thường đủ để nhờ viết công thức mà không cần bảng khách hàng thật.
Tối thiểu hóa và ẩn danh
Chỉ giữ trường cần. Thay tên bằng Khách hàng A, bỏ email, điện thoại, địa chỉ và mã nội bộ. Làm tròn hoặc tạo số giả nếu giá trị thật không quan trọng. Với mã nguồn, tách đoạn nhỏ tái hiện lỗi và thay khóa, URL riêng, tên máy. Ẩn tên chưa chắc ẩn danh nếu phần còn lại đủ nhận diện; chức danh hiếm, thời gian và địa điểm có thể ghép thành một người. Hãy xem toàn bộ ngữ cảnh.
Hiểu cài đặt và chính sách
Mỗi nhà cung cấp có chính sách riêng theo sản phẩm, gói cá nhân, doanh nghiệp và khu vực. Với tài khoản cá nhân, theo trang chính thức đọc ngày 11/11/2026: ChatGPT bản Free, Plus, Pro bật sẵn việc dùng cuộc chat để cải thiện mô hình, bạn tắt được trong phần Data controls; cuộc chat tạm thời (temporary chat) không dùng để huấn luyện nhưng có thể được giữ tới 30 ngày. Claude bản Free, Pro, Max chỉ dùng cuộc chat để cải thiện mô hình khi bạn cho phép trong cài đặt quyền riêng tư, trừ cuộc chat bị gắn cờ kiểm tra an toàn; cuộc chat ẩn danh (incognito) không được dùng. Gemini dùng hoạt động của bạn để cải thiện dịch vụ, kể cả huấn luyện mô hình, khi cài đặt Keep Activity bật, và một phần cuộc chat được người duyệt đọc; khi tắt Keep Activity, cuộc chat vẫn được giữ 72 giờ. Ở cả ba hãng, bấm nút thích hoặc không thích có thể khiến cả cuộc chat đó được lưu để cải thiện mô hình, nên đừng đánh giá cuộc chat có dữ liệu nhạy cảm. Điều khoản và giao diện có thể đổi, hãy mở bản hiện tại. Tắt dùng dữ liệu để cải thiện mô hình không đồng nghĩa dữ liệu biến mất ngay; đọc cả lưu giữ, xóa, chia sẻ và quản trị tổ chức.
Cẩn thận với tệp và kết nối
Tệp có thể chứa siêu dữ liệu (metadata), bình luận, trang ẩn hoặc dữ liệu ngoài phần bạn nhìn. Hãy tạo bản sao đã làm sạch. Khi kết nối email, kho tệp hay lịch, chỉ cấp quyền cần, kiểm phạm vi và thu hồi khi không dùng. Câu lệnh cài ngầm (prompt injection) trong tài liệu hoặc trang web có thể lái AI làm điều ngoài ý bạn. Không trao quyền gửi, xóa hoặc công bố tự động nếu chưa có bước duyệt và giới hạn.
An toàn đầu ra
AI có thể tạo nội dung riêng tư từ đầu vào, bịa nguồn, tạo mã có lỗ hổng hoặc đề xuất hành động nguy hiểm. Không công bố trực tiếp. Với mã, dùng rà soát, kiểm thử và quét bảo mật phù hợp. Với quyết định về con người, cần quy trình công bằng và người chịu trách nhiệm. Đừng nhập bí mật vào công cụ khác chỉ để kiểm đầu ra công cụ thứ nhất; kiểm bằng dữ liệu làm sạch hoặc hệ thống được phê duyệt.
Nếu lỡ gửi dữ liệu nhạy cảm
Ngừng chia sẻ thêm, ghi chính xác đã gửi gì, ở tài khoản nào và khi nào. Xóa trò chuyện hoặc tệp nếu sản phẩm cho phép nhưng không giả định xóa giao diện là xong. Nếu có mật khẩu, khóa hay mã, thu hồi và thay ngay. Báo theo quy trình sự cố và liên hệ nhà cung cấp khi cần. Không che giấu; phản ứng sớm giảm hậu quả. Lưu bằng chứng cần thiết nhưng tránh sao chép dữ liệu sang nhiều nơi.
Checklist 30 giây
Trước khi gửi: dữ liệu có cần không; thay bằng giả được không; có người khác trong dữ liệu không; công cụ có được phép không; AI có quyền gì; ai duyệt đầu ra. Sau khi xong: xóa tệp tạm khi phù hợp, thu hồi quyền không cần và lưu sản phẩm cuối ở nơi được phép. An toàn tốt không làm AI vô dụng; nó giúp chọn đúng nhiệm vụ và xây niềm tin có căn cứ.
Bài tập làm sạch một tệp giả
Tạo bảng giả gồm tên khách hàng, email, số điện thoại, sản phẩm và phản hồi. Giả sử mục tiêu chỉ là phân loại phản hồi tích cực, trung tính, tiêu cực. Hãy tự xóa ba trường nhận diện vì chúng không phục vụ nhiệm vụ; đổi tên còn lại thành mã; kiểm metadata nếu tệp có. Chỉ dùng dữ liệu giả để luyện, không lấy bản thật rồi “xóa thử”.
Viết lại yêu cầu sao cho AI chỉ nhận mã và nội dung phản hồi, trả về mã cùng nhãn. Xác định trước người duyệt và nơi lưu kết quả. Thử một dòng có thông tin cá nhân nằm ngay trong phần phản hồi để thấy rằng xóa cột chưa đủ; dữ liệu tự do cũng cần rà soát. Tạo quy tắc thay số điện thoại, email và địa chỉ trước khi tải.
Cuối buổi, lập danh sách Đỏ–Vàng–Xanh cho chính công việc: Đỏ gồm bí mật, khóa và hồ sơ nhạy cảm; Vàng gồm nội bộ chỉ dùng trong hệ thống được duyệt; Xanh là nội dung công khai hoặc giả. Ghi đầu mối cần hỏi khi không chắc. Một quy tắc rõ và dễ áp dụng hữu ích hơn lời nhắc chung “đừng làm lộ dữ liệu”.
Thiết kế mặc định an toàn
Thói quen tốt dễ duy trì hơn khi môi trường hỗ trợ. Dùng tài khoản và công cụ được tổ chức phê duyệt; tắt kết nối không cần; giới hạn người xem; tạo bộ dữ liệu giả cho đào tạo; đặt mẫu nhắc xóa khóa và định danh trước khi gửi. Với quy trình lặp, thêm bước rà dữ liệu bắt buộc trước nút gọi AI và bước duyệt trước khi gửi ra ngoài.
Quyền nên cấp theo nhu cầu tối thiểu và có ngày xem lại. Một trợ lý chỉ cần đọc không nên có quyền gửi hoặc xóa. Nhật ký cần đủ cho điều tra nhưng không sao chép bí mật sang nơi khác. Khi nhân sự đổi vai trò, thu hồi truy cập. Những kiểm soát này không thay nhận thức của người dùng; chúng giảm khả năng một cú nhấp vội biến thành sự cố lớn.
Học tiếp
- Hướng dẫn dùng AI từ cơ bản đến nâng cao
- Vì sao AI "bịa" thông tin và cách kiểm lại câu trả lời
- Prompt là gì? 10 nguyên tắc viết prompt hiệu quả
Khóa AI – Introduction to Machine Learning: nền tảng Máy học từ thuật toán cơ bản đến Neural Networks và LLM, học bằng Python. Học thử buổi 1 miễn phí.
