Bảo mật dữ liệu nhân viên khi dùng AI: 7 rủi ro HR cần biết trước khi copy dữ liệu lên ChatGPT

Mỗi ngày, HR xử lý hàng trăm hồ sơ ứng viên, hợp đồng, bảng lương và không ít người đã quen tay nhờ ChatGPT tóm tắt CV, viết tin tuyển dụng hay phân tích dữ liệu nhân sự cho nhanh gọn. Nhưng một thao tác “copy-paste” tưởng chừng vô hại lại có thể khiến dữ liệu nhạy cảm của hàng trăm nhân viên "bay" ra khỏi vòng kiểm soát của doanh nghiệp chỉ trong tích tắc.
Tin vui là HR không cần từ bỏ AI để đảm bảo an toàn dữ liệu. Chỉ cần nhận diện đúng 7 loại dữ liệu tuyệt đối không nên đưa lên các nền tảng AI công khai và áp dụng đúng nguyên tắc sử dụng, doanh nghiệp hoàn toàn có thể vừa tăng tốc công việc tuyển dụng, vừa bảo vệ được tài sản dữ liệu quan trọng nhất của mình.
Trong bài viết này, CareerViet sẽ cùng bạn nhận diện 7 rủi ro bảo mật dữ liệu phổ biến khi dùng AI công khai trong công việc HR - từ khâu tuyển dụng, đăng tin việc làm đến quản trị nhân sự nội bộ - và gợi ý cách sử dụng AI an toàn, hiệu quả hơn.

Bảo mật dữ liệu khi sử dụng AI: Vì sao HR cần đặc biệt quan tâm?

Trước khi tìm hiểu các rủi ro cụ thể, HR cần nắm rõ bản chất của bảo mật dữ liệu và lý do vì sao dữ liệu nhân sự luôn là mục tiêu hàng đầu cần được bảo vệ.

Bảo mật dữ liệu là gì?

Bảo mật dữ liệu là tập hợp các biện pháp nhằm bảo vệ thông tin khỏi truy cập trái phép, rò rỉ, mất mát hoặc bị sử dụng sai mục đích trong suốt vòng đời của dữ liệu - từ lúc thu thập, lưu trữ đến khi xử lý và tiêu hủy. Với HR, điều này đồng nghĩa với việc kiểm soát chặt chẽ mọi kênh mà dữ liệu nhân sự có thể đi qua, bao gồm cả các công cụ AI đang ngày càng phổ biến.

Vì sao dữ liệu nhân sự luôn thuộc nhóm thông tin nhạy cảm?

Dữ liệu nhân sự không chỉ gồm tên và số điện thoại, mà còn chứa thông tin tài chính (lương thưởng), sức khỏe, đánh giá hiệu suất và cả những kế hoạch nhân sự chiến lược chưa công bố. Đây là loại dữ liệu vừa có giá trị thương mại cao, vừa được pháp luật bảo vệ nghiêm ngặt, khiến bất kỳ sự cố rò rỉ nào cũng có thể gây hậu quả pháp lý và uy tín nghiêm trọng cho doanh nghiệp.

Những nguy cơ tiềm ẩn khi sử dụng AI công khai trong công việc HR

Khi HR dán dữ liệu nhân sự vào các công cụ AI miễn phí, dữ liệu đó có thể được lưu trữ trên máy chủ bên thứ ba, dùng để huấn luyện lại mô hình hoặc vô tình xuất hiện trong câu trả lời cho người dùng khác. Ngoài ra, nếu tài khoản AI của nhân viên bị xâm nhập, toàn bộ lịch sử hội thoại - bao gồm dữ liệu nhạy cảm đã nhập - cũng có nguy cơ bị lộ theo.

AI công khai hoạt động như thế nào?

Để biết cách bảo vệ dữ liệu, HR cần hiểu cơ bản về đường đi của dữ liệu khi được đưa vào một công cụ AI công khai.

Đường đi của dữ liệu khi được nhập vào một nền tảng AI công khai

AI xử lý Prompt và tạo câu trả lời như thế nào?

Khi bạn nhập một câu lệnh (prompt), toàn bộ nội dung - bao gồm cả dữ liệu đính kèm - sẽ được gửi đến máy chủ của nhà cung cấp AI để mô hình phân tích và tạo phản hồi. Quá trình này diễn ra tức thời, nhưng đồng nghĩa với việc dữ liệu của bạn đã rời khỏi thiết bị và hệ thống nội bộ ngay khi nhấn Enter.

Dữ liệu được truyền và xử lý trên nền tảng AI ra sao?

Tùy vào chính sách của từng nhà cung cấp, dữ liệu hội thoại có thể được lưu trữ tạm thời để cải thiện chất lượng dịch vụ, hoặc lưu trữ lâu dài và sử dụng để huấn luyện lại mô hình trong các phiên bản tương lai. Với gói miễn phí, khả năng dữ liệu bị giữ lại phục vụ huấn luyện thường cao hơn so với các gói trả phí hoặc phiên bản doanh nghiệp.

Không phải mọi nền tảng AI đều có chính sách bảo mật giống nhau

Mỗi nền tảng AI - ChatGPT, Gemini, Claude hay các công cụ AI miễn phí khác - đều có điều khoản sử dụng dữ liệu riêng, khác nhau về thời gian lưu trữ, khu vực đặt máy chủ và cam kết không dùng dữ liệu để huấn luyện. HR cần đọc kỹ chính sách này trước khi quyết định đưa bất kỳ loại dữ liệu nào của doanh nghiệp vào công cụ.

7 loại dữ liệu HR tuyệt đối không nên đưa lên AI công khai

Không phải dữ liệu nào cũng có thể tự do dán vào AI. Dưới đây là 7 nhóm dữ liệu HR cần đặc biệt cẩn trọng.

7 loại dữ liệu HR tuyệt đối không nên đưa lên các nền tảng AI công khai

Thông tin định danh cá nhân (PII)

Họ tên đầy đủ, số CMND/CCCD, ngày sinh, địa chỉ nhà, số điện thoại cá nhân của nhân viên và ứng viên là nhóm dữ liệu dễ bị lợi dụng nhất cho các hành vi lừa đảo, đánh cắp danh tính nếu rò rỉ ra ngoài.

Hồ sơ ứng viên và CV

Trong quá trình tuyển dụng cho các vị trí như việc làm Marketing, việc làm hành chính nhân sự, việc làm Kế toán hay tuyển dụng Sale, HR thường tiếp nhận số lượng lớn CV chứa thông tin liên hệ và lịch sử làm việc của ứng viên. Dán nguyên văn CV lên AI công khai để tóm tắt hay sàng lọc có thể khiến dữ liệu này bị lưu trữ ngoài ý muốn trên hệ thống của bên thứ ba.

Bảng lương và chính sách đãi ngộ

Mức lương, thưởng, phụ cấp của từng cá nhân là dữ liệu tài chính nhạy cảm bậc nhất. Rò rỉ dữ liệu này không chỉ vi phạm quyền riêng tư mà còn có thể gây mất công bằng, xáo trộn tâm lý trong nội bộ nếu nhân viên biết được mức lương của đồng nghiệp.

Kết quả đánh giá hiệu suất

Điểm KPI, nhận xét của quản lý trực tiếp về từng nhân viên nếu bị lộ ra ngoài có thể ảnh hưởng đến uy tín cá nhân, thậm chí trở thành cơ sở để đối thủ tiếp cận, lôi kéo nhân sự chủ chốt của doanh nghiệp.

Hợp đồng lao động

Hợp đồng chứa điều khoản mức lương, thời hạn làm việc, cam kết bảo mật và các thỏa thuận riêng giữa doanh nghiệp và người lao động. Đây là văn bản pháp lý quan trọng, tuyệt đối không nên đưa lên AI công khai dưới bất kỳ hình thức nào.

Dữ liệu sức khỏe, bảo hiểm, nghỉ phép

Hồ sơ bệnh án, số sổ bảo hiểm xã hội, lý do nghỉ ốm thuộc nhóm dữ liệu nhạy cảm đặc biệt theo quy định pháp luật về bảo vệ dữ liệu cá nhân, đòi hỏi mức độ bảo mật cao hơn hẳn so với dữ liệu thông thường.

Báo cáo và kế hoạch nhân sự nội bộ

Kế hoạch tái cơ cấu, cắt giảm nhân sự hay tuyển dụng mở rộng chưa công bố là thông tin chiến lược. Nếu lộ ra ngoài trước thời điểm công bố chính thức, doanh nghiệp có thể đối mặt với xáo trộn tâm lý nhân viên hoặc bị đối thủ nắm bắt kế hoạch tuyển dụng, mở rộng thị trường việc làm của mình.

Mức độ rủi ro của từng loại dữ liệu HR nếu bị rò rỉ qua AI công khai

Những rủi ro doanh nghiệp có thể phải đối mặt

Nếu không kiểm soát tốt việc sử dụng AI công khai, doanh nghiệp có thể gánh chịu nhiều hậu quả vượt xa phạm vi một sự cố kỹ thuật đơn thuần.

Rò rỉ dữ liệu và mất quyền kiểm soát thông tin

Một khi dữ liệu đã được gửi lên máy chủ của bên thứ ba, doanh nghiệp gần như mất khả năng kiểm soát việc dữ liệu đó được lưu trữ, sao chép hay sử dụng như thế nào trong tương lai, kể cả khi đã xóa cuộc trò chuyện trên giao diện người dùng.

Vi phạm quy định về bảo vệ dữ liệu cá nhân

Việc để lộ thông tin định danh, dữ liệu sức khỏe hay tài chính của nhân viên có thể khiến doanh nghiệp vi phạm các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành, dẫn đến rủi ro bị xử phạt hành chính hoặc yêu cầu bồi thường từ người lao động.

Ảnh hưởng đến uy tín doanh nghiệp và niềm tin của nhân viên

Ngoài chế tài pháp lý, một sự cố rò rỉ dữ liệu nhân sự còn ảnh hưởng trực tiếp đến niềm tin của nhân viên hiện tại và hình ảnh nhà tuyển dụng trong mắt ứng viên tương lai - yếu tố then chốt để thu hút nhân tài trong thị trường tuyển dụng cạnh tranh hiện nay.

Cách sử dụng AI an toàn để bảo mật dữ liệu nhân sự

Doanh nghiệp không cần cấm AI, mà cần áp dụng đúng nguyên tắc để khai thác công nghệ này một cách an toàn.

Ẩn danh dữ liệu trước khi nhập vào AI

Trước khi đưa dữ liệu vào AI, hãy thay thế tên thật bằng mã nhân viên, xóa số điện thoại, địa chỉ và các thông tin định danh khác, chỉ giữ lại phần dữ liệu thực sự cần thiết cho mục đích phân tích.

Chỉ chia sẻ thông tin thực sự cần thiết

Thay vì đưa toàn bộ dữ liệu vào AI, hãy chỉ cung cấp phần thông tin cần xử lý. Chẳng hạn, nếu chỉ cần AI hỗ trợ tóm tắt xu hướng nghỉ việc của nhân viên, bạn không cần cung cấp danh sách chi tiết về họ tên, mức lương hoặc các thông tin định danh khác.

Kiểm tra chính sách bảo mật của nền tảng AI

Trước khi sử dụng bất kỳ công cụ AI nào cho công việc HR, hãy dành thời gian đọc chính sách bảo mật, đặc biệt là mục liên quan đến việc dữ liệu có được dùng để huấn luyện mô hình hay lưu trữ trong bao lâu.

Xây dựng quy trình sử dụng AI trong doanh nghiệp

Ban hành hướng dẫn rõ ràng về loại dữ liệu được và không được đưa lên AI, kèm theo đào tạo định kỳ cho toàn bộ phòng nhân sự, giúp việc sử dụng AI trở thành thói quen an toàn thay vì rủi ro tiềm ẩn.

Khi nào doanh nghiệp nên lựa chọn AI chuyên biệt thay vì AI công khai?

Với những tác vụ liên quan trực tiếp đến dữ liệu nhạy cảm hoặc khối lượng tuyển dụng lớn, một nền tảng AI chuyên biệt sẽ an toàn và hiệu quả hơn nhiều so với AI công khai.

Các trường hợp cần ưu tiên AI doanh nghiệp

Khi doanh nghiệp có quy mô nhân sự lớn, tuyển dụng thường xuyên ở nhiều vị trí như việc làm xây dựng, việc làm bất động sản, việc làm công nghệ thông tin, hay cần xử lý dữ liệu sức khỏe, lương thưởng trên diện rộng, AI công khai không còn phù hợp về mặt bảo mật lẫn hiệu suất xử lý.

Lợi ích của giải pháp AI tích hợp cho HR

Các nền tảng AI chuyên biệt cho tuyển dụng và quản trị nhân sự, như giải pháp AI Matching của CareerViet, được thiết kế để xử lý dữ liệu CV, JD và thông tin ứng viên trong một hệ thống khép kín, có cam kết bảo mật rõ ràng, giúp HR vừa rút ngắn thời gian sàng lọc hồ sơ, vừa an tâm về an toàn dữ liệu trong suốt quá trình tuyển dụng.

Câu hỏi thường gặp (FAQ)

1. HR có nên đưa CV hoặc bảng lương lên ChatGPT để phân tích không?

Không nên đưa nguyên văn CV hay bảng lương chứa thông tin định danh lên các phiên bản ChatGPT công khai, miễn phí. Nếu cần phân tích, hãy ẩn danh dữ liệu trước hoặc sử dụng phiên bản doanh nghiệp có cam kết bảo mật rõ ràng.

2. Làm thế nào để nhận biết dữ liệu nào có thể và không thể chia sẻ cho AI?

Nguyên tắc đơn giản: nếu dữ liệu có thể định danh một cá nhân cụ thể (tên, số điện thoại, mã số bảo hiểm...) hoặc liên quan đến tài chính, sức khỏe, hợp đồng, hãy coi đó là dữ liệu nhạy cảm và không đưa lên AI công khai dưới dạng nguyên bản.

3. Doanh nghiệp cần làm gì để sử dụng AI an toàn trong quản trị nhân sự?

Doanh nghiệp nên xây dựng chính sách sử dụng AI rõ ràng, đào tạo nhân viên về nguyên tắc ẩn danh dữ liệu, giới hạn công cụ AI được phép sử dụng và cân nhắc đầu tư nền tảng AI chuyên biệt khi quy mô dữ liệu ngày càng lớn.

Kết luận

AI mang lại tốc độ vượt trội cho công việc HR, nhưng tốc độ đó chỉ thực sự có giá trị khi đi kèm với sự an toàn cho dữ liệu nhân sự. Hiểu rõ 7 loại dữ liệu cần bảo vệ và áp dụng đúng nguyên tắc sử dụng chính là cách để HR vừa tận dụng được sức mạnh của AI, vừa giữ vững niềm tin của nhân viên và tuân thủ đúng quy định pháp luật.
Là đơn vị tiên phong ứng dụng AI vào lĩnh vực tuyển dụng, CareerViet không ngừng phát triển các giải pháp công nghệ hỗ trợ người lao động và doanh nghiệp trong suốt hành trình tuyển dụng, tìm kiếm việc làm và quản trị nhân sự. Những nỗ lực này đã được ghi nhận qua Giải thưởng Sao Khuê 2026 cùng với Giải thưởng "Thành Tựu Tác Động Vì Việt Nam Số 2026" - Vietnam I4 Impact Awards 2026, giúp khẳng định cam kết của CareerViet trong việc đồng hành cùng doanh nghiệp ứng dụng công nghệ AI an toàn và hiệu quả.