Bạn muốn dán bảng tính đó vào ChatGPT. Bạn muốn tải lên hợp đồng đó để Claude phân tích. Bạn muốn yêu cầu Gemini tóm tắt báo cáo nội bộ đó. Câu hỏi khiến bạn lo lắng: điều này có an toàn không? Câu trả lời là phức tạp — một số cách sử dụng hoàn toàn ổn, một số sẽ khiến bạn mất việc, và ranh giới giữa chúng rõ ràng hơn hầu hết mọi người nghĩ.
Thực sự Điều Gì Xảy Ra Với Dữ Liệu Của Bạn Khi Bạn Dán Nó Vào ChatGPT?
Đây là câu hỏi cốt lõi. Tính đến năm 2026, đây là cách mỗi nền tảng xử lý dữ liệu của bạn:
ChatGPT (miễn phí): Các cuộc trò chuyện của bạn có thể được sử dụng để huấn luyện các mô hình trong tương lai trừ khi bạn từ chối trong Cài đặt → Kiểm soát Dữ liệu. Điều này có nghĩa là nội dung bạn dán có thể về mặt lý thuyết ảnh hưởng đến phản ứng của mô hình trong tương lai với người dùng khác.
ChatGPT Plus/Team: OpenAI nói rằng họ không huấn luyện trên các cuộc trò chuyện của bạn theo mặc định. Nhưng "theo mặc định" có nhiều ý nghĩa trong câu đó — hãy đọc kỹ các điều khoản.
Claude: Anthropic không huấn luyện trên các cuộc trò chuyện của người dùng từ API hoặc kế hoạch Pro của họ. Các cuộc trò chuyện tầng miễn phí của người tiêu dùng có thể được sử dụng cho nghiên cứu an toàn.
Gemini: Nếu quản trị viên Workspace của bạn đã bật, Gemini for Workspace có xử lý dữ liệu doanh nghiệp. Các cuộc trò chuyện Gemini của người tiêu dùng có thể được con người xem xét.
Các tầng doanh nghiệp/trả phí nói chung an toàn cho dữ liệu kinh doanh không nhạy cảm. Các tầng miễn phí thì không. Nếu dữ liệu của công ty bạn sẽ là vấn đề trong bộ dữ liệu huấn luyện, hãy sử dụng tầng trả phí hoặc không dán nó.
Bạn Không Nên Bao Giờ Đặt Gì Vào AI?
Bất kể nền tảng hoặc tầng nào, không bao giờ dán:
Thông tin xác thực: Khóa API, mật khẩu, token, khóa SSH. Các công cụ AI ghi lại các cuộc trò chuyện, và thông tin xác thực bị rò rỉ là sự cố bảo mật ngay lập tức.
PII (Thông Tin Nhận Dạng Cá Nhân): Tên khách hàng + địa chỉ email, số an sinh xã hội, hồ sơ y tế, số tài khoản tài chính. Đây không chỉ là rủi ro — ở nhiều khu vực pháp lý, nó là bất hợp pháp.
Dữ liệu được quản lý: Thông tin sức khỏe được bảo vệ bởi HIPAA, hồ sơ giáo dục được bảo vệ bởi FERPA, dữ liệu theo NDA hoạt động với các điều khoản loại trừ AI cụ thể.
Mã nguồn có thuật toán độc quyền: IP cốt lõi của công ty bạn — thuật toán giao dịch, mô hình ML độc quyền, các triển khai đang chờ patentt.
Điều Gì Có Lẽ Ổn để Dán?
Tài liệu kinh doanh chung: Chương trình họp, báo cáo trạng thái, kế hoạch dự án, bản nháp sao chép tiếp thị. Chúng không chứa dữ liệu nhạy cảm và sẽ vô nghĩa ngoài bối cảnh.
Dữ liệu có sẵn công khai: Bất cứ thứ gì bạn có thể tìm trên trang web của công ty, trong các bản phát hành báo chí hoặc trong các hồ sơ công khai.
Dữ liệu được ẩn danh: Bảng tính nơi bạn đã xóa tên, email và chi tiết nhận dạng. "Khách hàng A ở Khu vực 3 chi tiêu $4.200 trong Q2" là ổn. "John Smith tại 123 Main St chi tiêu $4.200" thì không.
Trước khi dán bất cứ thứ gì, hãy làm "bài kiểm tra báo chí": nếu dữ liệu này xuất hiện trong bài báo tin tức được ghi có tên công ty bạn, nó sẽ là vấn đề không? Nếu có, đừng dán nó. Nếu không, bạn có lẽ ổn.
Bạn Đề Xuất Chính Sách AI Cho Công Ty Bạn Như Thế Nào?
Nếu công ty bạn không có chính sách AI, bạn có cơ hội. Soạn thảo một trang đơn giản: những công cụ nào được phê duyệt, dữ liệu nào có thể được sử dụng, điều gì yêu cầu phê duyệt từ quản lý. Trình bày nó cho quản lý viên hoặc đội IT của bạn. Người tạo chính sách thường được định hình nó — và được công nhân với tư cách là hướng tới tương lai.
Kết Luận
Tuần này: Kiểm tra cài đặt nền tảng AI của bạn. Đảm bảo rằng bạn đã từ chối huấn luyện dữ liệu trên mọi tài khoản tầng miễn phí bạn sử dụng để làm việc. Sau đó, có một cuộc trò chuyện 5 phút với quản lý viên của bạn: "Tôi đã sử dụng các công cụ AI cho [tác vụ]. Tôi muốn đảm bảo rằng tôi đang xử lý dữ liệu một cách thích hợp. Chúng ta có hướng dẫn không?"
Đọc tiếp: Cách Tìm Kiếm Các Cuộc Trò Chuyện ChatGPT Của Bạn (Mọi Phương Pháp)