Dùng AI Trong Kế Toán Mà Không Lộ Dữ Liệu: 7 Nguyên Tắc Theo Luật Bảo Vệ Dữ Liệu Cá Nhân 2025

Giới thiệu

Ngày càng nhiều kế toán dùng ChatGPT, Claude, Gemini để viết công thức Excel, tóm tắt hợp đồng, đối chiếu công nợ hay rà soát bảng lương. Hiệu quả rất rõ — nhưng có một câu hỏi ít người đặt ra: dữ liệu mình vừa dán vào khung chat đi đâu, và có vi phạm pháp luật không?

Từ 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (Quốc hội thông qua ngày 25/6/2025) cùng Nghị định 356/2025/NĐ-CP hướng dẫn chi tiết đã chính thức có hiệu lực. Phòng kế toán lại là nơi giữ nhiều dữ liệu cá nhân nhất doanh nghiệp: họ tên, số CCCD, mã số thuế cá nhân, số tài khoản, mức lương, người phụ thuộc, sổ bảo hiểm...

Bài viết này giúp bạn dùng AI vừa nhanh vừa an toàn, với 7 nguyên tắc dễ áp dụng.

Vì sao kế toán cần quan tâm?

Dữ liệu kế toán "nhạy cảm" hơn bạn nghĩ

Thông tin về tài chính, sức khỏe, tài khoản ngân hàng... thường được xếp vào nhóm dữ liệu cá nhân nhạy cảm, đòi hỏi mức bảo vệ cao hơn.

Mức phạt không còn "nhẹ"

Theo Luật 91/2025/QH15:

• Vi phạm quy định về chuyển dữ liệu cá nhân xuyên biên giới: phạt tối đa 5% doanh thu năm liền kề của tổ chức.
• Mua bán dữ liệu cá nhân: phạt tối đa gấp 10 lần khoản thu có được từ vi phạm.
• Các vi phạm khác: phạt tối đa 3 tỷ đồng đối với tổ chức.

Điểm đáng chú ý: hầu hết công cụ AI phổ biến đặt máy chủ ở nước ngoài. Khi bạn dán bảng lương có tên và số tài khoản nhân viên vào một chatbot, về bản chất là dữ liệu cá nhân đã được đưa ra khỏi Việt Nam — hoạt động mà luật có quy định chặt chẽ.

7 nguyên tắc dùng AI an toàn cho phòng kế toán

1. Ẩn danh trước khi dán

Đây là nguyên tắc quan trọng nhất. Trước khi đưa file vào AI, thay thông tin định danh bằng mã:

• "Nguyễn Văn A" → NV001
• Số CCCD, số tài khoản → xóa cột
• Địa chỉ, số điện thoại → xóa cột

AI chỉ cần cấu trúc và con số để viết công thức, phân tích hay đối chiếu — nó không cần biết tên thật của ai.

2. Chỉ đưa "mẫu", không đưa "toàn bộ"

Muốn AI viết công thức tính thuế TNCN? Chỉ cần 3–5 dòng dữ liệu giả lập đúng cấu trúc. Sau khi có công thức, bạn tự áp vào file thật trên máy mình.

Prompt mẫu:

Tôi có bảng Excel với các cột: Mã NV (A), Thu nhập chịu thuế (B),
Số người phụ thuộc (C). Hãy viết công thức cột D tính thuế TNCN
theo biểu lũy tiến từng phần hiện hành. Dữ liệu mẫu:
NV001 | 25.000.000 | 1
NV002 | 18.000.000 | 0

3. Chọn đúng gói, tắt chế độ dùng dữ liệu để huấn luyện

• Gói cá nhân miễn phí: thường mặc định có thể dùng hội thoại để cải thiện mô hình — kiểm tra phần cài đặt quyền riêng tư và tắt nếu có.
• Gói doanh nghiệp (Team/Enterprise): thường cam kết không dùng dữ liệu để huấn luyện, có quản trị tập trung. Phù hợp khi phòng kế toán dùng AI thường xuyên.

Đọc kỹ chính sách dữ liệu của từng nhà cung cấp — đây là việc nên làm một lần và lưu lại kết quả.

4. Có quy định nội bộ bằng văn bản

Một trang A4 là đủ, gồm:

• Công cụ AI nào được phép dùng.
• Loại dữ liệu nào tuyệt đối không đưa vào AI (bảng lương có tên, CCCD, sổ BHXH...).
• Ai chịu trách nhiệm phê duyệt khi cần ngoại lệ.

Luật yêu cầu doanh nghiệp có biện pháp bảo vệ dữ liệu cá nhân; một quy định nội bộ rõ ràng là bằng chứng doanh nghiệp đã thực hiện nghĩa vụ này.

5. Ưu tiên xử lý trên máy khi có thể

Với dữ liệu thật, hãy để AI viết công cụ (công thức Excel, macro VBA, script Python), còn dữ liệu chạy trên máy bạn. Ví dụ: nhờ AI viết macro gộp 12 file bảng lương — macro chạy cục bộ, AI không hề thấy dữ liệu.

6. Kiểm tra lại mọi kết quả

AI có thể "bịa" số hiệu văn bản, nhầm mức giảm trừ hay áp sai thuế suất. Quy tắc: AI soạn — kế toán kiểm — người có thẩm quyền ký. Với số liệu quan trọng, đối chiếu lại với văn bản gốc trên cổng thông tin chính thức.

7. Lưu vết và dọn dẹp

• Xóa các cuộc hội thoại có chứa dữ liệu nội bộ sau khi xong việc.
• Không lưu file chứa dữ liệu cá nhân vào thư mục chia sẻ công khai hay "Project" dùng chung của AI khi không cần.
• Khi nhân viên nghỉ việc, thu hồi quyền truy cập tài khoản AI của công ty.

Ứng dụng thực tế: Checklist 5 phút trước khi dán dữ liệu vào AI

Ví dụ tình huống: Kế toán lương cần đối chiếu bảng lương tháng 9 với dữ liệu chấm công. Thay vì dán cả 2 file vào chatbot, cách an toàn là: mô tả cấu trúc 2 file cho AI → nhờ AI viết công thức XLOOKUP + cột chênh lệch → chạy công thức trên máy → chỉ hỏi AI về các dòng lệch đã ẩn danh.

Kết luận

AI là trợ lý rất mạnh cho kế toán, nhưng trách nhiệm bảo vệ dữ liệu vẫn thuộc về doanh nghiệp. Từ năm 2026, với Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, việc "dán đại" bảng lương vào chatbot không còn là chuyện nhỏ.

Hãy bắt đầu bằng 3 việc đơn giản: ẩn danh dữ liệu, tắt chế độ huấn luyện, và viết 1 trang quy định nội bộ. Vừa giữ được hiệu suất từ AI, vừa yên tâm về pháp lý.

Bài viết mang tính chia sẻ kiến thức, không thay thế tư vấn pháp lý. Doanh nghiệp nên đối chiếu văn bản gốc và tham khảo chuyên gia khi xây dựng quy trình bảo vệ dữ liệu.