Mọi hồ sơ người dân nộp cho cơ quan đều chứa dữ liệu cá nhân, và cán bộ nhận hồ sơ là người giữ hộ chứ không phải người sở hữu. Họ tên, số định danh, địa chỉ, hoàn cảnh gia đình, tình trạng sức khoẻ, thu nhập được giao cho cơ quan để giải quyết đúng một việc. Đưa những thông tin đó vào một công cụ AI công cộng là dùng nó cho mục đích khác và chuyển nó cho một bên thứ ba mà người dân chưa hề biết.
Bài này dành cho cán bộ bộ phận một cửa, công chức văn hoá xã hội, cán bộ tư pháp hộ tịch, viên chức trường học và cơ sở y tế công, những người hằng ngày cầm trong tay thông tin của rất nhiều người. Phần lớn công việc soạn thảo của bạn vẫn có thể nhờ AI hỗ trợ, với điều kiện tách được phần việc khỏi phần dữ liệu. Các quy định nêu ở đây là nguyên lý; khi cần áp dụng cụ thể, bạn kiểm văn bản hướng dẫn hiện hành và quy chế của cơ quan.
Giữ hộ dữ liệu của dân: nguyên tắc nền
Pháp luật Việt Nam về bảo vệ dữ liệu cá nhân đã có khung khá rõ, từ Nghị định 13/2023 đến Luật Bảo vệ dữ liệu cá nhân được Quốc hội thông qua năm 2025. Bạn không cần thuộc từng điều để làm đúng, chỉ cần nắm vài nguyên tắc chung: dữ liệu được thu thập cho mục đích nào thì dùng cho mục đích đó; chỉ người có nhiệm vụ mới được tiếp cận; việc chuyển dữ liệu cho bên khác phải có căn cứ; và cơ quan giữ dữ liệu phải có biện pháp bảo vệ.
Đặt chatbot vào bức tranh đó, bạn sẽ thấy vấn đề. Khi dán danh sách người nộp hồ sơ vào khung chat để nhờ sắp xếp, bạn đang chuyển dữ liệu cho một doanh nghiệp công nghệ, thường đặt máy chủ ở nước ngoài, mà người dân không được hỏi ý kiến và cơ quan không có thoả thuận nào. Ý định tốt, muốn làm nhanh cho dân, không làm thay đổi bản chất của việc chuyển dữ liệu.
Có một khác biệt nữa giữa cơ quan nhà nước và doanh nghiệp: người dân thường không có lựa chọn. Họ phải nộp hồ sơ để được giải quyết thủ tục, nên sự tin tưởng họ dành cho cơ quan là thứ không nên đem ra thử. Mất niềm tin ở một bộ phận một cửa ảnh hưởng tới cả chính quyền địa phương, không riêng một cán bộ.
Dữ liệu cá nhân thường gặp ở cơ quan và đơn vị sự nghiệp
Pháp luật phân biệt dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm, với yêu cầu bảo vệ cao hơn cho nhóm sau. Bảng dưới gom các loại hay gặp trong công việc hành chính, để bạn nhận ra nhanh.
| Loại dữ liệu | Xuất hiện ở đâu | Mức độ |
|---|---|---|
| Họ tên, ngày sinh, số định danh, địa chỉ, số điện thoại | Mọi tờ khai, phiếu tiếp nhận, sổ theo dõi hồ sơ, danh sách | Cơ bản, nhưng kết hợp với nhau là đủ để nhận ra một người |
| Tình trạng sức khoẻ, khuyết tật, kết quả khám | Hồ sơ trợ cấp, hồ sơ y tế học đường, hồ sơ bệnh án ở bệnh viện công | Nhạy cảm |
| Hoàn cảnh gia đình, thu nhập, tài sản | Hồ sơ xét hộ nghèo, cận nghèo, miễn giảm học phí, hỗ trợ nhà ở | Nhạy cảm theo nội dung, cần thận trọng như nhạy cảm |
| Thông tin về vi phạm, xử lý, tranh chấp | Hồ sơ xử lý vi phạm hành chính, biên bản hoà giải, đơn khiếu nại, tố cáo | Bảo vệ như dữ liệu nhạy cảm; đơn tố cáo có thêm yêu cầu giữ bí mật người tố cáo |
| Thông tin về trẻ em | Hồ sơ học sinh, hồ sơ khai sinh, hồ sơ trẻ có hoàn cảnh đặc biệt | Cần bảo vệ ở mức cao, liên quan cả quyền trẻ em |
| Hình ảnh, chữ ký, vân tay | Ảnh chân dung trong hồ sơ, bản chụp giấy tờ tuỳ thân, chữ ký trên tờ khai | Có thể là dữ liệu sinh trắc học, nhạy cảm |
Lưu ý dòng đầu tiên. Từng mẩu thông tin cơ bản có vẻ vô hại, nhưng họ tên đi cùng ngày sinh và địa chỉ đã đủ để xác định một con người cụ thể. Đừng đánh giá rủi ro theo từng ô, hãy nhìn cả dòng.
Những tình huống hay làm sai trong công việc hằng ngày
Dán đơn của người dân để nhờ tóm tắt. Đơn kiến nghị dài, viết lan man, cán bộ muốn AI rút ra ý chính. Nhưng đơn chứa họ tên, địa chỉ, câu chuyện riêng của người viết và thường có tên cả người khác. Cách an toàn là tự đọc, hoặc nếu cơ quan cho phép, chỉ đưa vào phần nội dung đã bỏ hết chi tiết nhận dạng.
Dán danh sách để lọc trùng, sắp xếp. Bảng hàng trăm người hưởng chính sách cần lọc trùng, cán bộ nhờ AI làm cho nhanh. Việc này hoàn toàn làm được bằng chức năng có sẵn của phần mềm bảng tính trên máy, không cần đưa dữ liệu đi đâu cả.
Chụp giấy tờ tuỳ thân nhờ AI đọc ra chữ. Tiện thật, nhưng ảnh căn cước kèm ảnh chân dung là loại dữ liệu cần bảo vệ cao nhất. Nhập liệu từ giấy tờ tuỳ thân dùng phần mềm nghiệp vụ được cơ quan cấp.
Dán tin nhắn người dân gửi để nhờ soạn câu trả lời. Tin nhắn thường có tên, số điện thoại, mã hồ sơ. Bạn chỉ cần mô tả vấn đề: "Người dân hỏi vì sao hồ sơ đăng ký kinh doanh hộ cá thể bị yêu cầu bổ sung giấy tờ", AI vẫn soạn được khung trả lời.
Dán danh sách học sinh nhờ chia nhóm. Danh sách kèm điểm, hoàn cảnh, ghi chú sức khoẻ là dữ liệu của trẻ em. Chia nhóm bằng tiêu chí bạn tự đặt trên bảng tính, hoặc nhờ AI gợi ý cách chia trên dữ liệu giả.
Vẫn dùng AI được mà không đụng tới dữ liệu thật
Hầu hết lợi ích của AI trong công việc hành chính nằm ở câu chữ, cấu trúc và cách làm, không nằm ở dữ liệu của từng người. Một số cách tách phần việc khỏi phần dữ liệu:
- Mô tả loại việc thay vì đưa hồ sơ: "Soạn mẫu phiếu hướng dẫn bổ sung hồ sơ cho thủ tục đăng ký khai sinh, giọng lịch sự, dễ hiểu với người cao tuổi, có chỗ trống để điền tên và giấy tờ còn thiếu."
- Dùng dữ liệu giả để thử cách làm: tự tạo ba dòng dữ liệu bịa hoàn toàn, nhờ AI chỉ cách lọc, đếm, tổng hợp, rồi áp dụng cách đó trên máy với dữ liệu thật.
- Nhờ AI viết công thức, không nhờ AI tính: hỏi cách viết công thức đếm số hồ sơ quá hạn theo tháng trong bảng tính, sau đó bạn tự dán công thức vào tệp của cơ quan.
- Soạn mẫu có chỗ trống: thông báo, giấy mời, thư trả lời đều nên có mẫu dùng chung; AI soạn mẫu, cán bộ điền thông tin thật trên máy.
- Hỏi kiến thức, không hỏi vụ việc: hỏi nguyên tắc chung của một thủ tục từ văn bản công khai, không kể chi tiết trường hợp của một người cụ thể.
Năm cách này đều cho cùng một kết quả: AI giúp phần soạn thảo, còn dữ liệu của dân chỉ nằm trên máy và trong phần mềm của cơ quan.
Ví dụ giả định: trả lời người dân về hồ sơ bị yêu cầu bổ sung
Ví dụ giả định ở một phường tại Cần Thơ: một cụ ông gửi thư hỏi vì sao hồ sơ xin hỗ trợ của mình bị trả lại để bổ sung. Cán bộ muốn trả lời rõ ràng, dễ hiểu. Các bước làm an toàn:
- Đọc hồ sơ trên phần mềm nghiệp vụ, xác định chính xác giấy tờ còn thiếu và căn cứ yêu cầu bổ sung.
- Mở công cụ AI được cơ quan cho phép, viết câu lệnh không chứa tên, địa chỉ, mã hồ sơ: "Soạn thư trả lời ngắn cho một người cao tuổi hỏi vì sao hồ sơ xin hỗ trợ bị yêu cầu bổ sung; giấy tờ còn thiếu là giấy xác nhận tình trạng sức khoẻ; giọng tôn trọng, câu ngắn, có hướng dẫn nộp bổ sung ở đâu và trong bao lâu, để trống chỗ ghi thời hạn."
- Đọc bản nháp, sửa từ ngữ cho khớp cách nói ở địa phương, bỏ những câu AI tự thêm mà bạn không chắc, ví dụ một thời hạn hay một mức hỗ trợ không có căn cứ.
- Chép bản đã sửa vào phần mềm hoặc mẫu văn bản của cơ quan, điền họ tên, thời hạn, giấy tờ cụ thể trên máy.
- Trình người có thẩm quyền ký hoặc gửi theo quy trình thường lệ.
Toàn bộ thông tin của cụ ông chưa từng rời khỏi máy của cơ quan, mà thư trả lời vẫn được soạn nhanh và dễ hiểu hơn.
Khi được giao việc gấp và có người gợi ý "cứ dán vào AI cho nhanh"
Áp lực thời gian ở bộ phận tiếp dân là có thật. Cuối tháng, cuối quý, khi danh sách cần tổng hợp gấp, sẽ có lúc đồng nghiệp hoặc chính cấp trên gợi ý dùng chatbot cho kịp. Cán bộ trẻ thường ngại từ chối, nhất là khi người gợi ý có chức vụ cao hơn.
Cách xử lý tốt là không nói "không" suông, mà đề xuất ngay một phương án thay thế cùng tốc độ: "Danh sách này có số định danh và hoàn cảnh của người dân, em làm bằng chức năng lọc trên máy, khoảng hai mươi phút là xong, còn phần nhận xét em nhờ AI viết theo khung chung." Phần lớn người giao việc chỉ cần kết quả đúng hạn, không quan tâm bạn dùng công cụ gì.
Nếu vẫn được yêu cầu dán dữ liệu thật, bạn đề nghị hỏi người phụ trách an toàn thông tin hoặc xem quy chế của cơ quan trước. Ghi lại yêu cầu và câu trả lời. Điều này không phải để đổ lỗi, mà để cơ quan nhận ra chỗ quy chế còn thiếu và bổ sung cho mọi người.
Đơn khiếu nại, tố cáo: nhóm không bao giờ đưa vào AI
Trong các loại hồ sơ có dữ liệu cá nhân, đơn tố cáo cần được đối xử thận trọng nhất. Pháp luật về tố cáo đặt yêu cầu giữ bí mật họ tên, địa chỉ, bút tích và thông tin cá nhân khác của người tố cáo. Một bản tóm tắt AI, một cuộc trò chuyện còn trong lịch sử tài khoản, một ảnh chụp đơn trong điện thoại đều là những chỗ thông tin đó có thể lọt ra.
Đơn khiếu nại, kiến nghị, phản ánh cũng thường chứa thông tin về người khác ngoài người viết đơn: hàng xóm, người bị phản ánh, cán bộ được nêu tên. Ngay cả khi bạn đã che tên người viết, nội dung câu chuyện vẫn có thể giúp người trong cuộc nhận ra.
Với nhóm hồ sơ này, cách an toàn nhất là không dùng công cụ AI công cộng cho bất kỳ bước xử lý nào có nội dung đơn. AI chỉ nên giúp ở mức hoàn toàn chung, như soạn mẫu phiếu chuyển đơn để trống, hay ôn lại nguyên tắc tiếp nhận, phân loại đơn từ văn bản công khai.
Câu hỏi thường gặp
Chỉ dán họ tên, không dán số định danh thì có phải là dữ liệu cá nhân không?
Có. Họ tên là dữ liệu cá nhân, và khi đi cùng bất kỳ thông tin nào khác như địa chỉ, nơi công tác, hoàn cảnh hay nội dung hồ sơ thì càng dễ xác định một người cụ thể. Bạn nên coi mọi tên người dân là thông tin cần bảo vệ.
Người dân đồng ý thì cán bộ có được đưa hồ sơ của họ vào AI không?
Sự đồng ý miệng của người dân không thay được quy chế của cơ quan và yêu cầu của pháp luật về chuyển dữ liệu cho bên thứ ba. Ngoài ra hồ sơ thường có thông tin của người khác. Bạn vẫn làm theo quy chế cơ quan và ưu tiên cách không cần dữ liệu thật.
Phần mềm nghiệp vụ của cơ quan có tính năng AI thì có dùng với hồ sơ được không?
Tính năng nằm trong phần mềm do cơ quan triển khai thì việc dùng do cơ quan quyết định và hướng dẫn, khác với công cụ công cộng bạn tự mở. Bạn dùng theo đúng phạm vi được hướng dẫn và hỏi người phụ trách nếu không rõ dữ liệu được xử lý ở đâu.
Muốn tổng hợp số liệu từ danh sách người hưởng chính sách thì làm thế nào an toàn?
Bạn dùng chức năng lọc, đếm, bảng tổng hợp của phần mềm bảng tính ngay trên máy cơ quan. Nếu chưa biết cách, mô tả cấu trúc bảng bằng tên cột với vài dòng dữ liệu giả để AI chỉ cách làm, rồi áp dụng trên tệp thật.
Ảnh chụp giấy tờ tuỳ thân đã che số định danh có đưa vào AI được không?
Không nên. Ảnh vẫn còn ảnh chân dung, họ tên, ngày sinh, nơi cư trú và có thể còn mã vạch hoặc mã QR chứa thông tin. Việc nhập liệu từ giấy tờ tuỳ thân nên thực hiện trên phần mềm nghiệp vụ được cấp.
Lỡ dán thông tin người dân vào chatbot thì cán bộ cần làm gì trước tiên?
Dừng thao tác, ghi lại đã dán gì vào công cụ nào lúc nào, rồi báo ngay cho lãnh đạo trực tiếp hoặc người phụ trách an toàn thông tin theo quy chế. Việc xoá cuộc trò chuyện và các bước tiếp theo nên làm theo hướng dẫn của họ.