Bài tập pháp lý và dữ liệu: đồng ý, quyền chủ thể và trách nhiệm
Các tình huống dưới đây tập trung vào khía cạnh pháp lý và dữ liệu khi sử dụng AI. Với mỗi bài, hãy xác định nguyên tắc và tinh thần quy định pháp luật liên quan, chỉ ra ai chịu trách nhiệm và đề xuất cách xử lý phù hợp. Phần gợi ý chỉ nên mở ra sau khi bạn đã tự phân tích.
Bài 1: rút lại sự đồng ý và yêu cầu xóa dữ liệu
Quân từng đăng ký một ứng dụng học tập có dùng AI và đã đồng ý cho ứng dụng thu thập lịch sử học của mình. Sau một thời gian, Quân muốn ngừng sử dụng và yêu cầu ứng dụng xóa toàn bộ dữ liệu cá nhân của mình. Nhân viên hỗ trợ trả lời rằng dữ liệu đã nằm trong hệ thống nên không thể rút lại đồng ý và cũng không thể xóa. Cách trả lời này có phù hợp với quyền của chủ thể dữ liệu không, và ứng dụng lẽ ra phải xử lý yêu cầu của Quân ra sao?
Gợi ý
Gợi ý hướng phân tích: nguyên tắc tôn trọng quyền tự quyết của chủ thể dữ liệu là trọng tâm, vì đồng ý đã trao thì cũng có thể rút lại và chủ thể có quyền yêu cầu xử lý dữ liệu của mình. Tinh thần Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Luật Dữ liệu 60/2024/QH15 ghi nhận quyền được biết, quyền rút lại sự đồng ý và quyền yêu cầu xóa hoặc ngừng xử lý dữ liệu, nên việc lấy lý do dữ liệu đã có trong hệ thống để từ chối là không phù hợp. Bên vận hành ứng dụng là người xử lý dữ liệu nên phải chịu trách nhiệm đáp ứng yêu cầu. Cách xử lý đúng là tiếp nhận yêu cầu, ngừng xử lý cho mục đích không còn cơ sở và thực hiện xóa dữ liệu theo đúng phạm vi mà chủ thể yêu cầu. Xem lại bài Pháp luật về AI và dữ liệu cá nhân.
Bài 2: thu thập dữ liệu để huấn luyện mô hình mà không nói rõ mục đích
Một nhóm sinh viên làm đồ án xây dựng trợ lý AI, thu thập bình luận và ảnh công khai của người dùng trên mạng để huấn luyện mô hình. Nhóm cho rằng dữ liệu công khai thì ai cũng dùng được nên không cần hỏi và cũng không nói rõ sẽ dùng để làm gì. Quan điểm dữ liệu công khai là dùng thoải mái có đúng với tinh thần bảo vệ dữ liệu cá nhân không, và nhóm cần lưu ý gì về cơ sở hợp pháp và mục đích sử dụng?
Gợi ý
Gợi ý hướng phân tích: nguyên tắc minh bạch về mục đích và nguyên tắc gắn dữ liệu với cơ sở hợp pháp bị bỏ qua, vì dữ liệu công khai vẫn có thể là dữ liệu cá nhân và việc công khai không đồng nghĩa với đồng ý cho mọi mục đích. Tinh thần Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Luật Dữ liệu 60/2024/QH15 đòi hỏi xử lý dữ liệu phải có cơ sở hợp pháp, đúng mục đích đã thông báo và chỉ dùng phần cần thiết, còn ảnh khuôn mặt là dữ liệu nhạy cảm cần thận trọng hơn. Nhóm sinh viên là bên xử lý dữ liệu nên phải chịu trách nhiệm. Cách làm đúng là xác định cơ sở hợp pháp, nói rõ mục đích huấn luyện, ưu tiên dữ liệu đã được phép hoặc đã ẩn danh và lược bớt thông tin không cần thiết. Xem lại bài Pháp luật về AI và dữ liệu cá nhân.
Bài 3: dùng đầu ra của AI trùng với nội dung có bản quyền
Hòa dùng một công cụ AI để viết lời bài hát cho một dự án và phát hiện đoạn kết quả gần như trùng với lời một ca khúc đã phát hành trước đó. Hòa vẫn muốn dùng vì cho rằng do AI tạo ra thì không ai sở hữu. Một bạn khác lo rằng phát hành như vậy có thể xâm phạm quyền của tác giả gốc. Cần nhìn nhận quyền tác giả trong tình huống này thế nào, và Hòa nên kiểm tra gì trước khi công bố?
Gợi ý
Gợi ý hướng phân tích: nguyên tắc tôn trọng thành quả sáng tạo của người khác và tính trung thực về nguồn gốc là trọng tâm, vì việc do AI tạo ra không xóa bỏ quyền của tác giả gốc nếu kết quả trùng lặp với tác phẩm đã có. Tinh thần Luật Sở hữu trí tuệ 50/2005/QH11 bảo hộ dấu ấn sáng tạo của con người và quyền của chủ sở hữu tác phẩm gốc, nên đầu ra trùng lặp không tự nhiên trở thành nội dung tự do sử dụng. Người công bố nội dung chịu trách nhiệm khi có xâm phạm. Cách làm thận trọng là đối chiếu kết quả với các tác phẩm đã có, tránh phần trùng lặp, bổ sung đóng góp sáng tạo của con người và đọc kỹ điều khoản cấp phép của công cụ. Xem lại bài Sở hữu trí tuệ và bản quyền thời AI.
Bài 4: giả giọng nói bằng AI để lừa chuyển tiền
Một người dùng AI sao chép giọng nói của người thân trong gia đình bạn Thảo, gọi điện dựng lên tình huống khẩn cấp để yêu cầu chuyển tiền gấp. Thảo suýt tin vì giọng nói rất giống. Hành vi tạo và dùng giọng giả để lừa đảo như vậy chạm tới những nguyên tắc và quy định nào, ai chịu trách nhiệm, và người dùng nên tự bảo vệ ra sao trước loại lừa đảo này?
Gợi ý
Gợi ý hướng phân tích: nguyên tắc không gây hại và trung thực bị vi phạm nghiêm trọng, vì đây là hành vi dùng nội dung tổng hợp để lừa dối và chiếm đoạt tài sản. Tinh thần Luật An ninh mạng 116/2025/QH15 và Luật Trí tuệ nhân tạo 134/2025/QH15 hướng tới ngăn chặn các hành vi bị cấm như giả mạo, lừa đảo và lạm dụng nội dung tổng hợp, đồng thời đề cao minh bạch với nội dung do AI tạo. Người tạo và dùng giọng giả để lừa đảo chịu trách nhiệm về hành vi của mình. Cách tự bảo vệ là xác minh qua kênh khác trước khi chuyển tiền, không tin ngay vào giọng nói hay hình ảnh, và báo cho người có trách nhiệm khi nghi ngờ. Xem lại bài An ninh mạng và an toàn thông tin trong kỷ nguyên AI.
Bài 5: ký hợp đồng điện tử qua trợ lý AI
Một doanh nghiệp nhỏ dùng trợ lý AI để trao đổi và chốt điều khoản với khách qua tin nhắn, sau đó gửi hợp đồng điện tử để ký. Có ý kiến cho rằng vì giao dịch diễn ra qua AI và trên môi trường mạng nên thỏa thuận không có giá trị ràng buộc. Người phụ trách phân vân về giá trị pháp lý của thông điệp dữ liệu và chữ ký điện tử. Tình huống này nên được hiểu ra sao, và cần bảo đảm điều gì để giao dịch có giá trị?
Gợi ý
Gợi ý hướng phân tích: nguyên tắc trách nhiệm con người với kết quả AI và tính xác thực của giao dịch là trọng tâm, vì việc dùng AI để hỗ trợ trao đổi không làm mất giá trị của thỏa thuận. Tinh thần Luật Giao dịch điện tử 20/2023/QH15 công nhận giá trị pháp lý của thông điệp dữ liệu và chữ ký điện tử khi đáp ứng điều kiện về xác thực và toàn vẹn, nên quan niệm giao dịch qua mạng thì không ràng buộc là không đúng. Doanh nghiệp và người phụ trách chịu trách nhiệm về nội dung đã chốt, còn trợ lý AI chỉ là công cụ hỗ trợ. Cách bảo đảm là để con người rà soát điều khoản trước khi gửi, dùng phương thức ký điện tử đáng tin cậy và lưu vết giao dịch để xác thực. Xem lại bài Giao dịch điện tử và giá trị pháp lý.
Bài 6: hệ thống AI sàng lọc hồ sơ tuyển dụng
Một công ty triển khai hệ thống AI để tự động sàng lọc hồ sơ ứng viên và quyết định ai được vào vòng phỏng vấn. Nhóm kỹ thuật coi đây chỉ là công cụ nội bộ nên không đánh giá tác động, không giám sát và không có kênh khiếu nại cho ứng viên bị loại. Vì hệ thống này ảnh hưởng trực tiếp tới cơ hội việc làm, cần đặt nó vào nhóm rủi ro nào và công ty phải làm gì để dùng có trách nhiệm?
Gợi ý
Gợi ý hướng phân tích: nguyên tắc công bằng, có con người giám sát và trách nhiệm giải trình là trọng tâm, vì hệ thống tác động tới quyền lợi quan trọng của con người thì mức rủi ro cao hơn và đòi hỏi kiểm soát chặt hơn. Tinh thần Luật Trí tuệ nhân tạo 134/2025/QH15 và khuyến nghị của UNESCO 2021 hướng tới phân loại hệ thống AI theo mức rủi ro và yêu cầu đánh giá tác động, minh bạch, giám sát của con người và cơ chế khiếu nại với các ứng dụng ảnh hưởng lớn. Công ty triển khai và người vận hành chịu trách nhiệm, không thể coi là công cụ nội bộ để bỏ qua nghĩa vụ. Cách dùng có trách nhiệm là đánh giá tác động và thiên lệch, giữ con người ra quyết định cuối và mở kênh giải thích, khiếu nại cho ứng viên. Xem lại bài Phân loại rủi ro và quản trị hệ thống AI.
Bài 7: đăng nội dung do AI tạo mà không gắn nhãn
Một nhóm truyền thông tạo ảnh và bài viết bằng AI, dựng cả một nhân vật ảo để đăng bài như người thật nhằm quảng bá sản phẩm, nhưng không hề cho người xem biết đây là nội dung do AI tạo. Nhiều người tin rằng nhân vật và trải nghiệm đó là thật. Việc không gắn nhãn nội dung AI trong tình huống này chạm tới nguyên tắc nào, ai chịu trách nhiệm, và nhóm nên công bố nội dung ra sao cho minh bạch?
Gợi ý
Gợi ý hướng phân tích: nguyên tắc minh bạch và trung thực với người tiếp nhận là trọng tâm, vì để người xem lầm tưởng nội dung tổng hợp là người và trải nghiệm thật có thể gây hiểu lầm và thao túng. Tinh thần Luật Trí tuệ nhân tạo 134/2025/QH15 hướng tới minh bạch và gắn nhãn nội dung do AI tạo để người dùng biết mình đang tiếp nhận nội dung tổng hợp, còn khuyến nghị của UNESCO 2021 cũng nhấn mạnh minh bạch. Nhóm truyền thông và tổ chức đứng sau chịu trách nhiệm về cách công bố. Cách làm minh bạch là ghi rõ nội dung do AI tạo, không dựng nhân vật ảo như người thật để đánh lừa và nói rõ tính chất tổng hợp khi quảng bá. Xem lại bài Minh bạch và gắn nhãn nội dung AI.
Câu hỏi tự kiểm
- 1Khi chủ thể dữ liệu yêu cầu rút lại sự đồng ý và xóa dữ liệu cá nhân của mình, bên xử lý dữ liệu nên làm gì?
- 2Quan niệm dữ liệu công khai trên mạng thì dùng thoải mái để huấn luyện mô hình có đúng tinh thần bảo vệ dữ liệu không?
- 3Một hệ thống AI ảnh hưởng trực tiếp tới cơ hội việc làm của con người thì nên được đối xử ra sao?
- 4Khi đăng nội dung do AI tạo để quảng bá, cách hành xử minh bạch nhất là gì?