Ngày 26/08/2026, Cục Thuế ban hành Quy chế An toàn thông tin cơ quan thuế kèm theo Quyết định 1225/QĐ-CT. Trong đó, Quy chế quản lý việc ứng dụng công nghệ trí tuệ nhân tạo (AI) trong công tác thuế, nêu cụ thể 05 nhóm thông tin cấm không được chia sẻ với công cụ AI công cộng. Bài viết tóm tắt những điểm chính và điều các bên có liên quan cần chú ý.
Quy tắc bảo mật khi sử dụng AI trong công tác thuế
Điều 13 Quy chế đặt ra một bộ quy tắc bảo mật thông tin mà các bên có liên quan phải lưu ý khi ứng dụng công nghệ AI trong công việc. Hai quy tắc bao gồm:
Bảo mật là trên hết
Việc ứng dụng công cụ AI trong quá trình xử lý công việc phải đảm bảo tuân thủ các quy định về bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân và bảo vệ thông tin của người nộp thuế. Nói cách khác, trước khi hỏi AI có giúp nhanh hơn không, người dùng phải hỏi dữ liệu mình sắp tải lên có được phép chia sẻ không.
05 nhóm thông tin không được chia sẻ với AI công cộng
“AI công cộng” có thể hiểu là các chatbot, trợ lý AI do bên ngoài cung cấp, nơi dữ liệu nhập vào được xử lý trên hạ tầng không do cơ quan thuế quản lý.
Theo khoản 2 Điều 13, nghiêm cấm nhập, tải lên hoặc chia sẻ với các công cụ AI công cộng, các dịch vụ AI của bên thứ ba các thông tin sau:
-
- Bí mật nhà nước.
- Thông tin của người nộp thuế — tức dữ liệu về doanh nghiệp, hộ kinh doanh, cá nhân mà cơ quan thuế đang quản lý.
- Dữ liệu trao đổi theo điều ước hoặc thỏa thuận quốc tế, chẳng hạn thông tin trao đổi theo các hiệp định về thuế.
- Dữ liệu cá nhân.
- Mã nguồn, khóa mật mã, mật khẩu, chứng thư số, khóa API, thông tin xác thực hoặc thông tin có thể ảnh hưởng đến an toàn hệ thống.
Các nhóm dữ liệu trên chỉ được đưa vào hệ thống AI trong trường hợp được cấp có thẩm quyền phê duyệt hoặc hệ thống AI được triển khai trong môi trường do cơ quan thuế quản lý và đáp ứng đầy đủ các yêu cầu về an toàn thông tin.