Ba đạo luật đan xen: Bản đồ tuân thủ về AI, dữ liệu cá nhân và an ninh mạng

Một trợ lý ảo chăm sóc khách hàng ngày nay vừa là một hệ thống AI, vừa xử lý dữ liệu cá nhân, vừa là một điểm có thể bị tấn công trên không gian mạng. Vì vậy, cùng một hệ thống chịu sự điều chỉnh của ít nhất ba đạo luật đã có hiệu lực trong năm 2026.

Ba đạo luật, ba góc nhìn#

Luật An ninh mạng 2025 có một quy định trực tiếp liên quan đến AI: Điểm g khoản 2 Điều 7 nghiêm cấm sử dụng trí tuệ nhân tạo hoặc công nghệ mới để giả mạo video, hình ảnh, giọng nói của người khác trái quy định của pháp luật. Luật cũng tăng cường bảo vệ trẻ em và nhóm yếu thế trên không gian mạng, và nhìn nhận rõ hơn nguy cơ đối với an ninh kinh tế.

Mười câu hỏi doanh nghiệp cần trả lời#

Ba tình huống thường gặp#

Trợ lý ảo chăm sóc khách hàng. Cần thông báo cho khách hàng rằng họ đang tương tác với AI; giới hạn dữ liệu trợ lý được truy cập; kiểm thử khả năng chống chèn lệnh và rò rỉ dữ liệu; có cơ chế chuyển cho nhân viên khi khách hàng yêu cầu hoặc khi tình huống nhạy cảm.

Video quảng cáo dùng giọng đọc hoặc hình ảnh do AI tạo. Nếu nội dung mô phỏng người thật, phải gắn nhãn; nếu sử dụng hình ảnh, giọng nói của một người cụ thể, cần có sự đồng ý của người đó theo quy định của Bộ luật Dân sự về quyền của cá nhân đối với hình ảnh. Việc giả mạo hình ảnh, giọng nói người khác trái pháp luật bị nghiêm cấm.

Hệ thống AI chấm điểm, cấp tín dụng hoặc giao dịch tự động. Đây là nhóm thuộc Danh mục rủi ro cao trong lĩnh vực ngân hàng. Doanh nghiệp cần lập hồ sơ phân loại, quản lý rủi ro, bảo đảm con người giám sát và hoàn thành nghĩa vụ trước hạn theo lộ trình.

Một hồ sơ, không phải ba hồ sơ#

Thay vì làm ba bộ hồ sơ riêng rẽ, doanh nghiệp nên xây một hồ sơ tuân thủ thống nhất cho mỗi hệ thống AI, gồm:

• Mô tả hệ thống, mục đích sử dụng, vai trò của doanh nghiệp.
• Kết quả phân loại rủi ro và căn cứ.
• Bản đồ dữ liệu: Nguồn, cơ sở xử lý, nơi lưu trữ, thời hạn.
• Biện pháp an ninh: Phân quyền, kiểm thử, giám sát, nhật ký.
• Cơ chế con người giám sát và dừng khẩn cấp.
• Quy trình ứng phó sự cố và đầu mối chịu trách nhiệm.

Cách làm này cũng chính là cách tiếp cận của Khung an ninh AI 5 lớp mà Viện đang xây dựng: Bắt đầu từ con người, phân loại rủi ro, kiểm soát hành động, phòng thủ chủ động và sẵn sàng ứng phó.

Bài viết mang tính thông tin; không thay thế ý kiến tư vấn pháp lý. Các văn bản hướng dẫn có thể tiếp tục được ban hành, doanh nghiệp cần theo dõi cập nhật từ cơ quan có thẩm quyền.