Cục Thuế nghiêm cấm đưa thông tin người nộp thuế lên AI công cộng
Cục Thuế nghiêm cấm nhập hoặc chia sẻ thông tin người nộp thuế, dữ liệu cá nhân với các công cụ AI công cộng hoặc dịch vụ AI của bên thứ ba.
Cục Thuế vừa đưa ra một trong những quy định cụ thể nhất về việc sử dụng trí tuệ nhân tạo trong cơ quan nhà nước, khi nghiêm cấm cán bộ công chức, viên chức, người lao động thuộc cơ quan thuế tải lên hoặc chia sẻ thông tin người nộp thuế, dữ liệu cá nhân cùng nhiều nhóm dữ liệu nhạy cảm khác lên các công cụ AI công cộng hoặc dịch vụ AI của bên thứ ba.
Quy định nằm trong Quy chế An toàn thông tin cơ quan thuế được ban hành kèm Quyết định 1225/QĐ-CT ngày 26/8/2026 của Cục Thuế. Văn bản có hiệu lực từ ngày ban hành, thay thế Quyết định 1731/QĐ-TCT năm 2024.
Đáng chú ý nhất là Điều 13, dành riêng cho việc quản lý an toàn khi sử dụng các công cụ trí tuệ nhân tạo. Theo khoản 1, việc sử dụng AI trong quá trình xử lý công việc phải tuân thủ các quy định về bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân và bảo vệ thông tin của người nộp thuế.
Sang khoản 2, quy định được cụ thể hóa bằng một danh sách các loại dữ liệu không được đưa lên AI công cộng hoặc dịch vụ AI của bên thứ ba. Trong đó có bí mật nhà nước, thông tin của người nộp thuế, dữ liệu trao đổi theo điều ước hoặc thỏa thuận quốc tế, dữ liệu cá nhân, mã nguồn, khóa mật mã, mật khẩu, chứng thư số, khóa API, thông tin xác thực cùng những dữ liệu có thể ảnh hưởng đến an toàn hệ thống.
Nguồn ảnh: Dữ liệu pháp luật
Nguồn ảnh: Dữ liệu pháp luật
Một điểm đáng chú ý nữa là Quy chế không cấm việc sử dụng AI trong quá trình xử lý công việc. Thay vào đó, Điều 13 đặt ra các yêu cầu cụ thể đối với việc sử dụng công cụ này, đặc biệt là loại dữ liệu được phép đưa vào các hệ thống AI.
Bên cạnh các quy định về AI, Điều 31 của Quy chế cũng quy định rõ trách nhiệm của toàn bộ công chức, viên chức và người lao động làm việc tại cơ quan thuế. Theo đó, mỗi cá nhân có nghĩa vụ tuân thủ tuyệt đối các quy định về an toàn thông tin, bảo vệ dữ liệu cá nhân và bảo vệ bí mật nhà nước trên không gian mạng.
Trong trường hợp xảy ra vi phạm hoặc làm thất thoát dữ liệu mật của ngành Tài chính do không tuân thủ đúng Quy chế, cá nhân vi phạm sẽ phải chịu trách nhiệm trực tiếp trước pháp luật và trước lãnh đạo đơn vị./