Bài viết này là ghi chép học hỏi chung, không thay thế chính sách bảo mật nội bộ, thỏa thuận với khách hàng hoặc yêu cầu pháp luật áp dụng cho từng tổ chức.
01 · Hiểu đúng về an toàn dữ liệu
Không có một câu trả lời “an toàn cho mọi loại dữ liệu”.
Mức độ phù hợp phụ thuộc vào loại tài khoản, cài đặt dữ liệu, chính sách của doanh nghiệp, mục đích sử dụng và nội dung được đưa vào. OpenAI cung cấp các điều khiển về Memory, lịch sử, huấn luyện mô hình và kết nối ứng dụng; người dùng vẫn cần quyết định dữ liệu nào thật sự cần thiết.
Trong công việc kế toán, thuế và văn phòng, cách thực tế nhất là phân loại trước. Tài liệu công khai có thể xử lý khác với bảng lương, hồ sơ khách hàng, hợp đồng chưa công bố hoặc thông tin đăng nhập.
02 · Bốn nhóm dữ liệu thường gặp
Cùng là một tệp, nhưng mức độ thận trọng có thể rất khác.
Công khai
Văn bản đã công bố, tài liệu hướng dẫn chính thức hoặc nội dung website. Vẫn cần kiểm tra nguồn, ngày và hiệu lực.
Nội bộ
Quy trình, báo cáo quản trị, số liệu tài chính hoặc kế hoạch chưa công bố. Chỉ dùng khi chính sách doanh nghiệp cho phép và đúng phạm vi.
Cá nhân / khách hàng
Tên, địa chỉ, số định danh, thông tin lương, tài khoản hoặc hồ sơ riêng. Cân nhắc ẩn, thay mã hoặc chỉ trích phần cần thiết.
Bí mật xác thực
Mật khẩu, OTP, khóa API, mã khôi phục và thông tin đăng nhập không nên đưa vào cuộc trò chuyện hay tệp tải lên.
03 · Quy trình trước khi tải lên
Năm bước nhỏ giúp giảm phần lớn rủi ro không cần thiết.
1. Xác định mục đích
Nói rõ AI cần tóm tắt, so sánh, kiểm tra hay tạo đầu ra gì; tránh tải cả kho tài liệu khi chỉ cần một đoạn.
2. Phân loại dữ liệu
Đánh dấu dữ liệu công khai, nội bộ, cá nhân, khách hàng hoặc bí mật xác thực trước khi sử dụng.
3. Giảm và ẩn
Xóa cột không liên quan; thay tên, mã số, số tài khoản hoặc số tiền bằng dữ liệu giả khi bản chất bài toán không cần thông tin thật.
4. Kiểm tra cài đặt
Xem Data controls, Memory, chính sách workspace và quyền của ứng dụng được kết nối trước khi xử lý.
5. Rà soát đầu ra
Kiểm tra độ đúng, dữ liệu bị lộ lại trong kết quả và người nhận trước khi lưu, gửi hoặc công bố.
04 · Ví dụ an toàn hơn
Phân tích bảng công nợ mà không cần lộ danh tính khách hàng.
Nếu mục tiêu là nhận diện khoản quá hạn, có thể thay tên khách hàng bằng mã KH01, KH02; bỏ số điện thoại, email, tài khoản ngân hàng và các cột không phục vụ phân tích.
Giữ lại ngày hóa đơn, hạn thanh toán, số ngày quá hạn và số tiền nếu những trường này thật sự cần cho bài toán. Với hồ sơ pháp lý hoặc thuế cụ thể, cần tuân theo quy định nội bộ và quyền của khách hàng trước khi sử dụng.
05 · Khi kết nối app hoặc plugin
Chỉ cấp quyền cần thiết cho đúng công việc.
- Đọc rõ ứng dụng cần xem dữ liệu nào và có quyền tạo, sửa, gửi hay xóa không.
- Chọn đúng tài khoản và đúng thư mục/phạm vi nếu dịch vụ cho phép giới hạn.
- Không cấp quyền rộng hơn chỉ để thao tác thuận tiện hơn.
- Kiểm tra điểm duyệt trước các hành động quan trọng và người nhận cuối cùng.
- Ngắt kết nối hoặc thu hồi quyền khi công việc kết thúc hoặc không còn nhu cầu.
Điều PVM TAX ghi nhớ sau khi tìm hiểu
Nguồn tham khảo chính thức
Thông tin được đối chiếu ngày 01/10/2026. Tính năng, phạm vi sử dụng và giao diện có thể thay đổi theo cập nhật của nhà cung cấp.
ChatGPT trong công việc — từ nền tảng đến vận dụng
Mỗi bài giải thích một khái niệm theo hướng dễ tiếp cận. Anh chị có thể đọc theo thứ tự hoặc chọn đúng nội dung mình đang cần.
Phần 1 · Kiến thức nền
Phần 2 · Dùng đúng và kiểm soát được