Cục Thuế cấm nhân viên đưa dữ liệu người nộp thuế lên các nền tảng AI công cộng

Cục Thuế nghiêm cấm việc nhập hoặc chia sẻ thông tin người nộp thuế và dữ liệu cá nhân với các công cụ AI công cộng hoặc dịch vụ AI của bên thứ ba.

Cục Thuế vừa ban hành một trong những quy định cụ thể nhất về việc sử dụng trí tuệ nhân tạo trong cơ quan nhà nước, theo đó nghiêm cấm cán bộ, công chức, viên chức và người lao động thuộc cơ quan thuế tải lên hoặc chia sẻ thông tin người nộp thuế, dữ liệu cá nhân cùng nhiều nhóm dữ liệu nhạy cảm khác lên các công cụ AI công cộng hoặc dịch vụ AI của bên thứ ba.

Quy định này nằm trong Quy chế An toàn thông tin của cơ quan thuế, được ban hành kèm theo Quyết định 1225/QĐ-CT ngày 26/8/2026 của Cục Thuế. Văn bản có hiệu lực kể từ ngày ký và thay thế cho Quyết định 1731/QĐ-TCT năm 2024.

Đáng chú ý nhất là Điều 13, nội dung dành riêng cho việc quản lý an toàn khi sử dụng các công cụ trí tuệ nhân tạo. Theo khoản 1, việc sử dụng AI trong quá trình xử lý công việc phải tuân thủ nghiêm ngặt các quy định về bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân và bảo vệ thông tin của người nộp thuế.

Tại khoản 2, quy định được cụ thể hóa bằng danh sách các loại dữ liệu không được phép đưa lên các công cụ AI công cộng hoặc dịch vụ AI của bên thứ ba. Danh sách này bao gồm: bí mật nhà nước, thông tin người nộp thuế, dữ liệu trao đổi theo điều ước hoặc thỏa thuận quốc tế, dữ liệu cá nhân, mã nguồn, khóa mật mã, mật khẩu, chứng thư số, khóa API, thông tin xác thực cùng các dữ liệu có khả năng ảnh hưởng đến an toàn hệ thống.

Nguồn ảnh: Dữ liệu pháp luật

Nguồn ảnh: Dữ liệu pháp luật

Một điểm đáng chú ý khác là Quy chế không cấm việc sử dụng AI trong quá trình xử lý công việc. Thay vào đó, Điều 13 đặt ra các yêu cầu cụ thể đối với việc sử dụng công cụ này, đặc biệt là kiểm soát loại dữ liệu được phép đưa vào các hệ thống AI.

Bên cạnh các quy định về AI, Điều 31 của Quy chế cũng quy định rõ trách nhiệm của toàn thể công chức, viên chức và người lao động làm việc tại cơ quan thuế. Theo đó, mỗi cá nhân có nghĩa vụ tuân thủ tuyệt đối các quy định về an toàn thông tin, bảo vệ dữ liệu cá nhân và bảo vệ bí mật nhà nước trên không gian mạng.

Trong trường hợp xảy ra vi phạm hoặc làm thất thoát dữ liệu mật của ngành Tài chính do không tuân thủ đúng Quy chế, cá nhân vi phạm sẽ phải chịu trách nhiệm trực tiếp trước pháp luật và trước lãnh đạo đơn vị.