article
Rào cản dữ liệu: đưa gì và không đưa gì cho AI trong doanh nghiệp
Không có gì miễn phí trên đời, đặc biệt là ChatGPT bản free. Cái giá bạn trả là dữ liệu doanh nghiệp — và bạn phải biết trước đưa gì.
Daisan · 12/7/2026 · 3 phút đọc
Khung phân loại dữ liệu doanh nghiệp 4 mức khi dùng AI, kèm ma trận công cụ AI phù hợp cho từng mức bảo mật.
Câu hỏi phổ biến nhất từ chủ doanh nghiệp khi bắt đầu áp dụng AI: "Có an toàn không?". Câu trả lời không phải yes/no, mà là "tuỳ dữ liệu nào, gửi cho tool nào". Đây là khung Daisan dùng.
4 mức dữ liệu
Mức 1 — Public: đã công khai trên website, brochure. Ví dụ: bảng giá bán lẻ đăng trên daisan.vn, thông tin sản phẩm trên catalog phát khách. Đưa AI thoải mái.
Mức 2 — Internal: nội bộ dùng, không nhạy cảm. Ví dụ: quy trình vận hành, mẫu email chuẩn, tài liệu training. Đưa AI được, ưu tiên tool doanh nghiệp.
Mức 3 — Confidential: nhạy cảm, ảnh hưởng cạnh tranh. Ví dụ: giá đàm phán với khách, margin, danh sách khách hàng, hợp đồng nhà cung cấp. Chỉ đưa AI có Data Processing Agreement (DPA).
Mức 4 — Restricted: pháp lý cấm hoặc chiến lược. Ví dụ: dữ liệu cá nhân khách hàng (CMND, số tài khoản), số liệu tài chính chưa công bố, chiến lược M&A. Cấm dùng AI cloud public — chỉ AI tự host hoặc private.
Ma trận tool AI phù hợp
ChatGPT free / Gemini free / Claude free: chỉ dùng cho mức 1. Dữ liệu có thể được dùng để train.
ChatGPT Plus / Gemini Advanced / Claude Pro: mức 1-2. Có option tắt training nhưng vẫn là cá nhân, không có audit doanh nghiệp.
ChatGPT Team/Enterprise, Gemini for Workspace, Claude Team, Microsoft Copilot for Business: mức 1-3. Có DPA, không dùng dữ liệu train, có log doanh nghiệp.
Tự host mô hình (Llama, Qwen, DeepSeek chạy trên server công ty): mức 1-4. Dữ liệu không rời hạ tầng.
Ba nguyên tắc bắt buộc
(1) Không có tên khách + số tiền + điều khoản trong cùng 1 prompt gửi AI công cộng. Tách ra hoặc dùng placeholder.
(2) Không đưa file gốc — trích xuất phần cần trước. Đưa cả PDF hợp đồng để "AI tự tìm điều khoản" là đưa toàn bộ hợp đồng vào server nhà cung cấp.
(3) Không copy-paste output AI vào hệ thống chính mà không đọc — không phải vì bảo mật, mà vì AI hay bịa dữ liệu nghe rất thật.
Training nhân viên
Mỗi quý một buổi 30 phút cho toàn bộ nhân viên có dùng AI. Nội dung: nhắc 4 mức dữ liệu, review 3 sự cố gần nhất (nội bộ hoặc ngành), cập nhật tool mới được duyệt. Không đào tạo = không kiểm soát được.