1. Mối lo ngại về rò rỉ dữ liệu khi dùng AI
Khi các công cụ Generative AI như ChatGPT bùng nổ, nhiều doanh nghiệp vô tình chia sẻ thông tin nhạy cảm (báo cáo tài chính, mã nguồn, danh sách khách hàng) vào các giao diện công cộng. Rủi ro ở chỗ các dịch vụ miễn phí công cộng thường thu thập các đoạn hội thoại này để tái huấn luyện mô hình, dẫn tới nguy cơ lộ bí mật kinh doanh cho đối thủ.
"Bảo mật không phải là rào cản ngăn cản đổi mới sáng tạo, mà là điều kiện tiên quyết để doanh nghiệp phát triển bền vững cùng AI."
2. Nguyên tắc cô lập dữ liệu (Data Isolation)
Tại MN AI Technologies, mọi giải pháp cung cấp cho khách hàng đều được thiết kế theo kiến trúc cô lập dữ liệu nhiều tầng:
- Mã hóa đầu cuối: Dữ liệu truyền tải được mã hóa theo chuẩn TLS 1.3 và lưu trữ tĩnh với chuẩn AES-256.
- Cơ sở dữ liệu vector riêng biệt: Kho tri thức của mỗi doanh nghiệp nằm trong một không gian định danh riêng (tenant isolation), tuyệt đối không bị trộn lẫn giữa các công ty.
- Phân quyền truy cập dựa trên vai trò (RBAC): Nhân viên phòng ban nào chỉ được xem dữ liệu và lịch sử tương tác thuộc phạm vi trách nhiệm của phòng ban đó.
3. Cam kết không dùng dữ liệu huấn luyện
Chúng tôi đưa ra cam kết minh bạch bằng văn bản trong mọi thỏa thuận hợp tác: Toàn bộ văn bản, tài liệu nội bộ và lịch sử chat của khách hàng nạp vào MN AI chỉ phục vụ duy nhất mục đích suy luận ngữ cảnh thời gian thực (Inference via RAG), tuyệt đối không bị đưa vào tập dữ liệu huấn luyện (Training Data) của các mô hình AI nền tảng công cộng.
4. Tuân thủ Nghị định 13/2023/NĐ-CP
Tại Việt Nam, kể từ khi Nghị định 13/2023/NĐ-CP có hiệu lực và được các doanh nghiệp rốt ráo tuân thủ từ năm 2024, an toàn dữ liệu cá nhân đã trở thành yêu cầu pháp lý bắt buộc chứ không còn là lựa chọn phụ. Khi triển khai AI Chatbot thu thập thông tin khách hàng (như họ tên, số điện thoại, địa chỉ nhận hàng), hệ thống MN AI được định hướng thiết kế ngay từ khâu R&D năm 2024 để đảm bảo:
- Thông báo rõ ràng mục đích thu thập và nhận được sự đồng thuận của khách hàng trước khi lưu trữ.
- Cung cấp cơ chế cho phép khách hàng yêu cầu chỉnh sửa hoặc xóa bỏ thông tin cá nhân của họ khỏi hệ thống.
- Ghi nhận nhật ký truy cập (audit log) để phục vụ kiểm toán và báo cáo tuân thủ khi có thanh tra cơ quan quản lý.
5. Checklist 5 bước rà soát bảo mật
Trước khi đưa bất kỳ giải pháp AI nào vào vận hành thực tế, chủ doanh nghiệp nên rà soát 5 tiêu chí:
- [x] Tài liệu nào được phép nạp vào AI và tài liệu mật nào phải giữ ngoại tuyến?
- [x] Nhà cung cấp giải pháp có cam kết không dùng dữ liệu huấn luyện không?
- [x] Dữ liệu có được lưu trữ trên hạ tầng máy chủ tuân thủ quy định pháp luật Việt Nam?
- [x] Hệ thống có bật xác thực hai yếu tố (2FA) cho tài khoản quản trị?
- [x] Có quy trình ứng phó khẩn cấp khi phát hiện dấu hiệu rò rỉ dữ liệu?