Quy định mới về AI công cộng: bước ngoặt trong bảo mật dữ liệu thuế
Quy định bảo mật mới của Cục Thuế về việc cán bộ, công chức không được đưa dữ liệu người nộp thuế và thông tin nhạy cảm lên các công cụ AI công cộng là một chính sách an toàn thông tin bắt buộc, nhằm ngăn rò rỉ dữ liệu cá nhân, bí mật Nhà nước và thông tin hệ thống, đồng thời định hình lại cách ngành thuế sử dụng trí tuệ nhân tạo trong xử lý công việc tài chính và quản lý thuế hiện đại. Cục Thuế không cấm trí tuệ nhân tạo, nhưng đặt ra ranh giới rất rõ: bảo mật dữ liệu thuế và quyền riêng tư của người nộp thuế quan trọng hơn sự tiện lợi của AI công cộng. Đây là một lựa chọn mang tính nguyên tắc, gửi đi thông điệp rằng bất kỳ hình thức tối ưu hóa công việc nào cũng phải đứng sau yêu cầu bảo vệ dữ liệu người nộp thuế. Trong bối cảnh AI đang len sâu vào mọi khâu xử lý văn bản, phân tích số liệu, nhiều cán bộ thuế đã quen việc “nhờ” công cụ AI hỗ trợ soạn thảo, dịch thuật, phân tích tài liệu. Chính vì thói quen đó, nếu không có một AI công cộng quy định đủ chặt, nguy cơ sơ suất đưa dữ liệu nhạy cảm lên môi trường ngoài kiểm soát là rất cao. Quy chế an toàn thông tin Cục Thuế xuất hiện đúng lúc để chặn từ gốc những hành vi tưởng vô hại nhưng tiềm ẩn rủi ro lớn. Điều đáng nói, đây không chỉ là một văn bản kỹ thuật. Nó là lời nhắc lại rằng cơ quan thuế đang nắm trong tay khối dữ liệu người nộp thuế khổng lồ, gắn trực tiếp với tài sản, thu nhập, hoạt động kinh doanh của từng cá nhân, doanh nghiệp. Một cú nhấp chuột sai có thể đánh đổi niềm tin xã hội vào hệ thống thuế; vì thế, siết chặt AI công cộng ngay từ đầu là lựa chọn hợp lý.
Cán bộ thuế bị hạn chế những gì khi dùng AI công cộng?
Quy chế mới không nói chung chung, mà liệt kê rõ các loại dữ liệu tuyệt đối không được nhập, tải lên hoặc chia sẻ với công cụ AI công cộng. Đó là: thông tin người nộp thuế, dữ liệu cá nhân, bí mật Nhà nước, cùng toàn bộ thông tin bảo mật hệ thống như mật khẩu, khóa API, chứng thư số và mã nguồn. Nói cách khác, mọi thành phần có thể dùng để nhận diện, xâm nhập hoặc phá vỡ hệ thống cần được coi là vùng cấm trong môi trường AI công cộng. Bất kỳ cán bộ, công chức nào nghĩ rằng "chỉ copy vài dòng" để nhờ AI soạn lại email, báo cáo có chứa dữ liệu người nộp thuế đều đang đối mặt nguy cơ vi phạm quy chế. Quan điểm ở đây rất thẳng thắn: công cụ AI công cộng không phải là tiện ích nội bộ, mà là dịch vụ ngoài, tiềm ẩn rủi ro lưu trữ, huấn luyện lại trên nội dung người dùng gửi lên. Khi dữ liệu người nộp thuế bị trộn vào kho dữ liệu toàn cầu của một hệ thống AI công cộng, không ai chắc được nó sẽ được dùng, phân tích, suy luận ra những gì. Quy định này, vì thế, là hàng rào cần thiết để tách bạch dữ liệu công vụ với các nền tảng AI mở. Theo quy chế, chỉ khi có sự phê duyệt của cấp thẩm quyền, hoặc khi AI được triển khai trong môi trường do cơ quan thuế quản lý và đáp ứng đầy đủ yêu cầu an toàn thông tin, dữ liệu nhạy cảm mới được phép sử dụng. Đây là điểm then chốt: Cục Thuế không phủ nhận lợi ích của AI, nhưng buộc nó phải hoạt động trong không gian an toàn, kiểm soát được.
An toàn thông tin Cục Thuế: vì sao phải ưu tiên tuyệt đối?
Ngành thuế xử lý dữ liệu người nộp thuế và nhiều thông tin nhạy cảm nên bất kỳ lỗ hổng bảo mật nào cũng mang tính hệ thống, không chỉ là vài hồ sơ bị lộ. Khi bảo mật dữ liệu thuế bị phá vỡ, tác động không dừng ở uy tín của cơ quan thuế, mà còn lan sang niềm tin của người dân vào toàn bộ bộ máy quản lý tài chính. Việc Cục Thuế ban hành Quy chế an toàn thông tin mới với quy định riêng về giới hạn sử dụng AI khi xử lý công việc cho thấy an toàn thông tin đã được nâng lên thành ưu tiên cấu trúc, gắn với điều hành chứ không còn là vài khuyến nghị kỹ thuật. Nhìn ở góc độ tích cực, đây là cơ hội để chuẩn hóa nhận thức bảo mật trong toàn ngành thông qua một AI công cộng quy định rõ ràng. Quy chế cũng quy định rõ trách nhiệm của người đứng đầu và từng cá nhân. Điều này rất quan trọng: nếu người lãnh đạo không coi bảo mật là trọng tâm, cán bộ bên dưới dễ xuề xòa, tiếp tục dùng AI công cộng theo thói quen. Khi trách nhiệm được cá nhân hóa, mỗi người buộc phải cân nhắc kỹ trước khi để dữ liệu người nộp thuế đi khỏi hệ thống nội bộ. Một điểm cần nhấn mạnh là mối liên hệ giữa bảo mật dữ liệu thuế và quyền riêng tư. Dữ liệu cá nhân, bí mật Nhà nước, thông tin bảo mật hệ thống không phải là "tài sản vô hình" mà có thể bị xem nhẹ. Chúng là yếu tố sống còn của niềm tin xã hội. Quy định siết chặt AI công cộng vì thế là lời khẳng định rằng bảo vệ thông tin cá nhân và dữ liệu bảo mật của người nộp thuế là ưu tiên hàng đầu, không thể thỏa hiệp.
Cán bộ thuế cần làm gì ngay? Từ thói quen tiện lợi sang kỷ luật bảo mật
Với mỗi cán bộ thuế, quy chế mới không phải là bản hướng dẫn treo tường, mà là bộ nguyên tắc cần biến thành thói quen làm việc hằng ngày. Trước hết, phải dừng ngay việc nhập, tải lên hoặc chia sẻ dữ liệu người nộp thuế, dữ liệu cá nhân, bí mật Nhà nước và thông tin bảo mật hệ thống lên bất kỳ công cụ AI công cộng nào. Tiếp theo, khi có nhu cầu dùng AI để hỗ trợ công việc, cần kiểm tra xem công cụ đó có nằm trong môi trường AI do cơ quan thuế quản lý, đã được đánh giá đáp ứng yêu cầu an toàn thông tin hay chưa. Nếu không rõ, giải pháp an toàn nhất là không dùng cho nội dung chứa dữ liệu người nộp thuế. Chỉ sau khi được cấp có thẩm quyền phê duyệt, cán bộ mới được phép sử dụng dữ liệu nhạy cảm với AI. Quy chế cũng gửi đi một thông điệp cứng rắn: "Nếu để xảy ra thất thoát dữ liệu do vi phạm, cá nhân có thể bị xử lý kỷ luật, xử phạt hành chính và phải bồi thường nếu gây thiệt hại về tài sản." Đây không phải lời nhắc suông, mà là hàng rào pháp lý buộc mỗi người phải cân nhắc hậu quả trước khi chọn cách làm tiện lợi. Về dài hạn, cán bộ thuế cần chủ động trau dồi kỹ năng phân biệt dữ liệu thường với dữ liệu nhạy cảm, xây dựng văn hóa bảo mật trong đơn vị. Thói quen hỏi "dữ liệu này có được phép đưa lên AI công cộng không?" trước mỗi thao tác là một bước nhỏ nhưng có thể giúp tránh những sai lầm lớn. Giữ kỷ luật bảo mật không chỉ để tránh bị xử lý, mà còn là cách bảo vệ chính người nộp thuế đã tin tưởng giao dữ liệu cho cơ quan thuế.
Kết luận: dùng AI có trách nhiệm để giữ vững niềm tin vào hệ thống thuế
Quy chế an toàn thông tin mới của Cục Thuế, với trọng tâm là giới hạn sử dụng AI công cộng trong xử lý dữ liệu người nộp thuế, là một bước đi đúng và cần thiết. Nó đặt ra chuẩn mực rõ ràng: trí tuệ nhân tạo chỉ được chấp nhận khi không đe dọa bảo mật dữ liệu thuế và quyền riêng tư. Thông điệp dành cho cán bộ thuế khá thẳng thắn: từ nay, mọi lựa chọn tiện lợi phải nhường chỗ cho kỷ luật bảo mật. Không còn chỗ cho suy nghĩ "nhờ AI cho nhanh" nếu trong nội dung có dữ liệu người nộp thuế. Vi phạm không chỉ là lỗi kỹ thuật, mà là hành vi có thể dẫn đến kỷ luật, xử phạt hành chính và bồi thường thiệt hại tài sản. Nhìn rộng hơn, quy định này cũng là lời nhắc cho các cơ quan khác: cuộc đua chuyển đổi số không thể đánh đổi bằng rủi ro dữ liệu cá nhân. Ai muốn dùng AI phải tự trả lời câu hỏi: hệ thống của mình đã đủ an toàn để bảo vệ người dân chưa? Với ngành thuế, câu trả lời đã rõ: đặt an toàn thông tin Cục Thuế và dữ liệu người nộp thuế lên hàng đầu chính là cách giữ vững niềm tin xã hội.
