Checklist an toàn dữ liệu trước khi dùng AI tại cơ quan

← Giải pháp AI Digitech

Trước khi đưa ChatGPT, Claude Code hoặc Gemini vào công việc hàng ngày, cơ quan và tổ chức nên hoàn thành checklist an toàn dữ liệu AI. Mục tiêu không phải chặn đổi mới, mà là giới hạn rủi ro lộ thông tin, sai quy chế và sử dụng ngoài phạm vi được phép.

Digitech hỗ trợ tư vấn triển khai tài khoản và hướng dẫn sử dụng; quy chế dữ liệu do đơn vị ban hành và thực thi. Tổng quan giải pháp: taikhoanai.com.vn · Yêu cầu tư vấn: form báo giá.

1. Phân loại dữ liệu trước khi dùng AI

• Liệt kê nhóm dữ liệu: công khai, nội bộ thường, hạn chế, mật / bí mật nhà nước (nếu áp dụng), dữ liệu cá nhân.
• Xác định nhóm nào được phép, cấm tuyệt đối, hoặc chỉ dùng trên môi trường nội bộ không kết nối công cụ cloud.
• Gắn trách nhiệm: phòng nào sở hữu dữ liệu, ai phê duyệt ngoại lệ.
• Phổ biến danh mục cấm ngắn (một trang) cho toàn bộ người được cấp tài khoản AI.

2. Quy chế và đầu mối chịu trách nhiệm

• Có văn bản hoặc phụ lục tạm thời về sử dụng AI trong công việc (dù ngắn).
• Chỉ định đầu mối IT / hành chính / pháp chế theo dõi tuân thủ.
• Quy định kênh báo cáo sự cố (lỡ dán nhầm tài liệu mật vào chat).
• Thống nhất hậu quả nội bộ khi vi phạm mức nghiêm trọng.

3. Tài khoản, thiết bị và thu hồi quyền

• Dùng email / định danh công vụ; hạn chế tài khoản dùng chung không kiểm soát.
• Bật xác thực mạnh nếu nhà cung cấp và hạ tầng đơn vị hỗ trợ.
• Thu hồi quyền trong vòng thời hạn quy định khi nghỉ việc, điều chuyển, hết hợp đồng.
• Không gửi mật khẩu qua form web hoặc Zalo nhóm đông người.

Quy trình bàn giao thực tế: cấp tài khoản AI cho tổ chức.

4. Nội dung đưa vào prompt và tệp đính kèm

• Không dán số CMND/CCCD, hồ sơ sức khỏe, danh sách lương, hợp đồng chưa công bố, mã nguồn có bí mật, khóa API.
• Che / ẩn danh hóa khi chỉ cần AI xử lý cấu trúc hoặc phong cách văn bản.
• Kiểm tra thiết lập chia sẻ tệp (Drive, email) trước khi đưa vào công cụ có kết nối cloud.
• Với mã nguồn: giới hạn repository được phép — xem thêm Claude Code cho đội IT.

5. Kiểm duyệt đầu ra trước khi dùng chính thức

• AI có thể bịa nguồn, sai số liệu hoặc dùng văn phong không phù hợp văn bản hành chính.
• Cán bộ chịu trách nhiệm cuối cùng với văn bản phát hành, báo cáo gửi cấp trên, mã đưa lên production.
• Giữ quy trình phê duyệt hiện có; AI không thay thế chữ ký / thẩm định.

6. Đào tạo ngắn trước khi mở rộng seat

• Buổi hướng dẫn 30–60 phút: được phép / không được phép, ví dụ sai thường gặp.
• Tài liệu một trang đặt cạnh hướng dẫn đăng nhập.
• Nhóm thí điểm trước, rồi mở rộng theo phòng ban.

Chọn công cụ theo hạ tầng: ChatGPT cho cơ quan, Gemini vs ChatGPT với Workspace.

Checklist rút gọn trước ngày go-live

1. Đã phân loại dữ liệu và phổ biến danh mục cấm?
2. Đã có đầu mối và kênh sự cố?
3. Đã có danh sách người dùng + quy trình thu hồi?
4. Đã thống nhất phạm vi sản phẩm (ChatGPT / Claude / Gemini) và thời hạn?
5. Đã lên lịch hướng dẫn sử dụng an toàn?
6. Đã lưu phương án / hợp đồng ghi rõ bàn giao và hỗ trợ?

Gợi ý phân vai khi triển khai có kiểm soát

• Lãnh đạo đơn vị: phê duyệt phạm vi dùng và ngân sách thí điểm.
• IT / quản trị: cấp thu hồi tài khoản, theo dõi thiết bị và sự cố.
• Pháp chế / văn thư (nếu có): rà quy chế dữ liệu và văn bản hướng dẫn.
• Trưởng phòng nghiệp vụ: chọn tác vụ thí điểm và kiểm duyệt đầu ra.

Câu hỏi thường gặp

Digitech có soạn quy chế bảo mật thay đơn vị không?
Digitech có thể trao đổi kinh nghiệm triển khai và gợi ý hạng mục cần có trong checklist. Ban hành quy chế thuộc thẩm quyền và trách nhiệm của đơn vị.

Dùng AI với tài liệu mật có được không?
Chỉ khi quy chế đơn vị và điều kiện pháp lý / nhà cung cấp cho phép — thường là không với công cụ cloud công cộng. Khi nghi ngờ, mặc định không đưa vào AI.

Checklist này có thay đánh giá rủi ro CNTT không?
Không. Đây là lớp khởi đầu thực tế trước khi triển khai tài khoản. Đơn vị có thể yêu cầu đánh giá sâu hơn theo quy trình nội bộ.

Liên hệ triển khai có kiểm soát

Gọi / Zalo 0984056777 · Form báo giá · Chuẩn bị hồ sơ: báo giá giải pháp AI cho cơ quan.

Digitech Việt Nam · MST 0317056837 · L17-11, Tầng 17, Vincom Center, 72 Lê Thánh Tôn, Phường Sài Gòn, TP Hồ Chí Minh.