Dùng ChatGPT có bị lộ dữ liệu không? Có rủi ro. Với tài khoản cá nhân, nội dung trò chuyện được lưu trong lịch sử và có thể được dùng để huấn luyện mô hình nếu không tắt; dữ liệu cũng có thể lộ do lỗi hệ thống hoặc do nhân viên dán thông tin mật vào. Doanh nghiệp giảm rủi ro bằng cách tắt “Cải thiện mô hình cho mọi người”, dùng Trò chuyện tạm thời và dùng bản ChatGPT Business hoặc Enterprise.
Bài viết giải thích ChatGPT lưu dữ liệu thế nào, các sự cố đã xảy ra, cách cài đặt an toàn và quy định pháp luật Việt Nam liên quan. Thông tin cập nhật tháng 10/2026.
ChatGPT có lưu dữ liệu không?
Có. Với tài khoản cá nhân, các cuộc trò chuyện được lưu trong lịch sử. Theo OpenAI (OpenAI Help Center):
- Nếu bật tùy chọn “Improve the model for everyone” (Cải thiện mô hình cho mọi người), nội dung có thể được dùng để huấn luyện mô hình.
- Tắt tùy chọn này không xóa lịch sử trò chuyện; các cuộc trò chuyện vẫn hiện trong lịch sử.
- Trò chuyện tạm thời (Temporary Chat) không lưu vào lịch sử, không tạo bộ nhớ, không dùng để huấn luyện và được xóa khỏi hệ thống sau 30 ngày, có thể được xem xét chỉ để giám sát lạm dụng.
Lưu ý về lưu trữ theo lệnh tòa: trong vụ kiện của New York Times, tòa án từng yêu cầu OpenAI lưu giữ dữ liệu đầu ra của người dùng Free, Plus, Pro, Team và API. Theo OpenAI, nghĩa vụ này kết thúc ngày 26/9/2025 và việc xóa sau 30 ngày được áp dụng lại; một phần dữ liệu từ tháng 4 đến tháng 9/2025 vẫn được giữ theo yêu cầu pháp lý (OpenAI).
Các sự cố lộ dữ liệu đã xảy ra
| Sự cố | Chuyện gì xảy ra |
|---|---|
| Lỗi hệ thống của OpenAI (20/3/2023) | Lỗi trong thư viện mã nguồn mở redis-py khiến một số người dùng thấy tiêu đề trò chuyện của người khác; thông tin thanh toán (tên, email, địa chỉ, 4 số cuối thẻ) của 1,2% thuê bao Plus hoạt động trong khung giờ đó bị lộ, không lộ số thẻ đầy đủ (OpenAI) |
| Samsung (4/2023) | Kỹ sư vô tình tải mã nguồn nội bộ nhạy cảm lên ChatGPT; Samsung sau đó cấm nhân viên dùng công cụ AI tạo sinh (Forbes Australia) |
Bài học: rủi ro lớn nhất thường đến từ người dùng dán dữ liệu nhạy cảm, không chỉ từ lỗi của nhà cung cấp.
Cách tắt lưu lịch sử và dùng dữ liệu huấn luyện
Theo hướng dẫn của OpenAI (OpenAI Help Center):
- Trên web: bấm vào tên tài khoản, chọn Settings (Cài đặt), chọn Data controls (Kiểm soát dữ liệu).
- Tắt “Improve the model for everyone”, bấm Done.
- Trên điện thoại: mở thanh bên, bấm biểu tượng hồ sơ, chọn Settings, chọn Data controls, tắt tùy chọn trên.
- Khi cần hỏi việc nhạy cảm, dùng Temporary Chat để cuộc trò chuyện không lưu vào lịch sử.
- Xóa các cuộc trò chuyện cũ có thông tin nhạy cảm trong lịch sử.
Người dùng gói Free, Go, Plus, Pro có thể xuất dữ liệu của mình trong phần cài đặt.
ChatGPT bản doanh nghiệp có an toàn hơn không?
Có, ở các điểm sau. Theo trang cam kết quyền riêng tư doanh nghiệp của OpenAI, áp dụng cho ChatGPT Business, Enterprise, Edu và API (OpenAI):
- Mặc định không dùng dữ liệu doanh nghiệp để huấn luyện mô hình.
- Doanh nghiệp sở hữu và kiểm soát dữ liệu của mình.
- Mã hóa AES-256 khi lưu trữ và TLS 1.2 trở lên khi truyền.
- Đạt chuẩn SOC 2 Type 2.
- Quản trị viên kiểm soát thời gian lưu trữ; cuộc trò chuyện bị xóa được xóa khỏi hệ thống trong 30 ngày, trừ khi pháp luật yêu cầu giữ lại.
Gói Team trước đây nay được OpenAI gọi là ChatGPT Business. Bản doanh nghiệp an toàn hơn về chính sách, nhưng không ngăn được nhân viên dán dữ liệu không nên chia sẻ.
Quy định bảo vệ dữ liệu cá nhân tại Việt Nam
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 01/01/2026 (LuatVietnam):
- Chủ thể dữ liệu có quyền được biết, đồng ý hoặc rút lại đồng ý, xem, sửa, xóa dữ liệu và yêu cầu bồi thường.
- Vi phạm quy định chuyển dữ liệu cá nhân ra nước ngoài có thể bị phạt tới 5% doanh thu năm trước; các vi phạm khác bị phạt hành chính tới 3 tỷ đồng (Tạp chí Luật sư Việt Nam).
Dán dữ liệu khách hàng, nhân viên vào công cụ AI đặt máy chủ ở nước ngoài có thể liên quan đến quy định chuyển dữ liệu ra nước ngoài. Doanh nghiệp nên hỏi ý kiến tư vấn pháp lý cho trường hợp cụ thể.
Quy tắc dùng ChatGPT an toàn cho doanh nghiệp
- Không dán: mật khẩu, API key, số tài khoản, hợp đồng mật, dữ liệu cá nhân của khách hàng và nhân viên, mã nguồn chưa công khai.
- Ẩn danh trước khi hỏi: thay tên, số điện thoại, mã khách hàng bằng ký hiệu.
- Dùng tài khoản doanh nghiệp thay vì tài khoản cá nhân của nhân viên cho việc công ty.
- Ban hành quy định dùng AI bằng văn bản: được dùng việc gì, không được dán gì.
- Bật xác thực hai lớp hoặc passkey cho tài khoản ChatGPT.
Xem thêm AI agent khác chatbot như thế nào khi doanh nghiệp cho AI truy cập email, tài liệu.
FAQ: Câu hỏi thường gặp về bảo mật dữ liệu ChatGPT
Dùng ChatGPT có bị lộ dữ liệu không?
Có rủi ro. Dữ liệu có thể được dùng để huấn luyện nếu không tắt, có thể lộ do lỗi hệ thống như sự cố tháng 3/2023, và thường lộ nhất khi người dùng tự dán thông tin nhạy cảm vào.
ChatGPT có lưu dữ liệu không?
Có. Tài khoản cá nhân lưu lịch sử trò chuyện cho đến khi người dùng xóa. Trò chuyện tạm thời không lưu vào lịch sử và được xóa khỏi hệ thống sau 30 ngày.
Cách tắt lưu lịch sử ChatGPT?
Vào Settings, chọn Data controls, tắt “Improve the model for everyone” để không dùng dữ liệu huấn luyện. Muốn không lưu lịch sử, dùng Temporary Chat và xóa các cuộc trò chuyện cũ.
ChatGPT Team có an toàn hơn không?
Có. Gói Team nay là ChatGPT Business; OpenAI mặc định không dùng dữ liệu doanh nghiệp để huấn luyện, có mã hóa, đạt SOC 2 Type 2 và quản trị viên kiểm soát thời gian lưu trữ.
Doanh nghiệp có nên cấm nhân viên dùng ChatGPT không?
Không nhất thiết. Cách hiệu quả hơn là cung cấp tài khoản doanh nghiệp, ban hành quy định không dán dữ liệu nhạy cảm và đào tạo nhân viên cách ẩn danh thông tin.
Kết luận
Tóm lại: dùng ChatGPT có rủi ro lộ dữ liệu, chủ yếu do cài đặt mặc định và thói quen dán thông tin nhạy cảm.
- Tắt “Improve the model for everyone” và dùng Temporary Chat cho việc nhạy cảm.
- ChatGPT Business, Enterprise mặc định không dùng dữ liệu để huấn luyện.
- Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 01/01/2026, cần thận trọng với dữ liệu khách hàng.
- Ban hành quy định dùng AI rõ ràng cho nhân viên.
