Tóm tắt nhanh: Theo GDPR và các luật tương tự, gửi dữ liệu cá nhân cho dịch vụ AI bên ngoài biến nhà cung cấp đó thành bên xử lý dữ liệu và có thể phát sinh chuyển giao dữ liệu xuyên biên giới. Trợ lý AI chạy hoàn toàn trên hạ tầng của bạn giữ dữ liệu ở nguyên chỗ cũ, giúp việc tuân thủ đơn giản hơn rất nhiều.
Vì sao AI và dữ liệu cá nhân là sự kết hợp nhạy cảm
Email khách hàng, hồ sơ nhân sự, ghi chú bệnh án và phiếu hỗ trợ đều chứa dữ liệu cá nhân. Theo GDPR, tổ chức phải có cơ sở pháp lý để xử lý, tuân thủ nguyên tắc tối thiểu hoá dữ liệu, tôn trọng quyền của chủ thể dữ liệu và bảo vệ dữ liệu bằng biện pháp an ninh phù hợp. Vi phạm nghiêm trọng có thể bị phạt tới 20 triệu euro hoặc 4% doanh thu toàn cầu hằng năm, tuỳ mức nào cao hơn. Các nguyên tắc tương tự xuất hiện trong các luật kiểu PDPA ở châu Á và quy định của nhiều khu vực khác.
Điều gì thay đổi khi dùng AI trên cloud
Khi nhân viên gửi dữ liệu cá nhân cho nhà cung cấp AI trên cloud, nhà cung cấp đó xử lý dữ liệu thay bạn. Thường bạn cần thoả thuận xử lý dữ liệu, biết dữ liệu lưu ở đâu, có những bên xử lý phụ nào, câu hỏi được giữ bao lâu và dữ liệu có đi qua biên giới hay không. Từng câu trả lời có thể chấp nhận được, nhưng cộng lại thành khối lượng công việc pháp lý và rủi ro còn sót — và một số loại dữ liệu như hồ sơ y tế đơn giản là không được phép với nhiều tổ chức.
Điều gì thay đổi với AI on-premise
Nếu mô hình, chỉ mục tài liệu và nhật ký đều nằm trên máy chủ bạn kiểm soát, sẽ không có bên xử lý bên ngoài cho bước AI và không có chuyển giao xuyên biên giới do AI gây ra. Dữ liệu cá nhân ở lại trong chính môi trường đang lưu trữ nó, theo cùng biện pháp an ninh và chính sách lưu trữ. Cán bộ bảo vệ dữ liệu chỉ cần rà soát một hệ thống nội bộ thay vì cả chuỗi nhà cung cấp.
Những biện pháp kiểm soát vẫn cần có
On-premise không tự động tuân thủ. Bạn vẫn cần phân quyền theo vai trò để chỉ người được phép mới truy vấn được một số tài liệu; nhật ký kiểm toán cho biết ai đã hỏi gì; mã hoá cho các kho dữ liệu nhạy cảm; và người duyệt trước khi AI thay đổi dữ liệu trong hệ thống nghiệp vụ. Đây chính là những gì bạn sẽ trình cho đơn vị kiểm toán.
DABO AI hỗ trợ tuân thủ thế nào
DABO AI chạy 100% trên máy của bạn và có thể vận hành air-gapped sau khi cài đặt. Phần mềm có phân quyền theo vai trò và phòng ban, đăng nhập SSO/LDAP từ gói Max, kho tài liệu mã hoá mà ngay cả quản trị viên cũng không mở được, nhật ký kiểm toán đầy đủ và yêu cầu duyệt cho mọi thao tác ghi dữ liệu. Với doanh nghiệp đa quốc gia, điều này giúp vừa tuân thủ luật bảo vệ dữ liệu sở tại vừa đáp ứng chính sách tập đoàn mà không phải chuyển dữ liệu qua biên giới. Nếu cần hồ sơ tuân thủ cho thủ tục mua sắm, hãy liên hệ info@dabotech.ai.
Câu hỏi thường gặp
AI on-premise có tự động giúp chúng tôi tuân thủ GDPR không? Không, nhưng nó loại bỏ các câu hỏi về bên xử lý bên ngoài và chuyển giao dữ liệu cho chính bước AI, chỉ còn lại các biện pháp kiểm soát nội bộ quen thuộc.
Nhân viên có dùng AI trên dữ liệu khách hàng được không? Được — trong phạm vi quyền bạn thiết lập, và mọi truy vấn đều được ghi nhật ký.
Có chạy offline được không? Có. Sau khi cài đặt, DABO AI có thể chạy không cần kết nối Internet.