Vì sao đáng chú ý lúc này
Năm 2026 đang trở thành mốc chuyển giao của quản trị AI tại Việt Nam. Theo phân tích của ông Thực Nguyễn, Quản lý Cấp cao tại ABeam Consulting Việt Nam, bộ ba gồm Luật Bảo vệ Dữ liệu Cá nhân, Nghị định 356 hướng dẫn luật này và Luật Trí tuệ nhân tạo đang cùng lúc siết chặt cách doanh nghiệp xử lý dữ liệu. Điểm đáng chú ý là phạm vi bảo vệ không còn dừng ở thông tin thu thập ban đầu, mà mở rộng sang cả các kết quả suy luận do AI tự tạo ra. Luật AI còn yêu cầu hệ thống đánh giá lại rủi ro mỗi khi có thay đổi, trong khi Nghị định 330 được cho là bắt đầu áp dụng chế tài xử phạt từ tháng 8/2026.
Về phía thực tế doanh nghiệp, tác giả dẫn khảo sát năm 2025 của OneTrust, trong đó 90% tổ chức đang triển khai AI và học máy thừa nhận cơ chế quản trị của họ đã lỗi thời. Lý do nằm ở chỗ phần lớn quy trình hiện nay được thiết kế cho dữ liệu tĩnh, còn mô hình AI thì có thể tự học, tự mở rộng và thậm chí đổi mục đích sử dụng. Cần lưu ý đây là số liệu từ một khảo sát của chính hãng bán giải pháp quản trị, nên nên được đọc như một tín hiệu xu hướng hơn là thước đo chính xác của thị trường Việt Nam.
Khoảng cách giữa vận hành và nghĩa vụ pháp lý
Vấn đề cốt lõi, theo bài chia sẻ, là sự lệch nhịp. Các phòng ban tự triển khai công cụ AI riêng lẻ, nguồn dữ liệu liên tục biến động, khiến hồ sơ tuân thủ lập ban đầu nhanh chóng không còn phản ánh đúng thực tế. Ba câu hỏi được đặt ra cho ban lãnh đạo khá đáng suy ngẫm: doanh nghiệp đã kiểm kê hết các hệ thống AI đang xử lý dữ liệu cá nhân chưa, kể cả những ứng dụng do từng bộ phận tự dùng; ai chịu trách nhiệm bảo đảm dữ liệu luôn được dùng đúng mục đích, và việc kiểm soát đó là liên tục hay chỉ làm một lần; và nếu số hệ thống AI tăng gấp ba trong hai năm tới, quy trình đánh giá tác động hiện tại có trở thành điểm nghẽn hay không.
Giải pháp được đề xuất là chuyển từ kiểm tra định kỳ sang quản trị liên tục xuyên suốt vòng đời của AI, gồm bốn mắt xích. Thứ nhất là tự động kiểm kê mọi mô hình, bộ dữ liệu và tác tử AI để xóa điểm mù. Thứ hai là phân loại hệ thống theo bản chất dữ liệu và mức độ rủi ro. Thứ ba là giám sát gần như tức thời để phát hiện biến động. Thứ tư là tự động cập nhật hồ sơ đánh giá tác động như DPIA và TIA, hoặc can thiệp bằng rào chắn vận hành ngay khi có nguy cơ vi phạm. Tác giả dẫn dự báo của Gartner rằng đến năm 2027, khoảng 60% tổ chức sẽ không khai thác được giá trị từ AI do thiếu khung quản trị dữ liệu gắn kết, qua đó đặt quản trị vào vị trí của một yếu tố quyết định hiệu quả đầu tư thay vì chi phí tuân thủ.
Về công cụ, bài viết nhắc tới các nền tảng như OneTrust cho việc tự động kiểm kê, cảnh báo và lưu trữ bằng chứng tuân thủ, đồng thời nhấn mạnh doanh nghiệp vẫn phải tự quyết định ai là chủ sở hữu, ai có thẩm quyền phê duyệt và mức rủi ro nào chấp nhận được. Theo ông Thực Nguyễn, công nghệ cho khả năng quan sát ở quy mô lớn, nhưng tư duy quản trị và năng lực thực thi mới là lá chắn thực sự khi doanh nghiệp mở rộng AI.
Câu hỏi bỏ ngỏ là liệu phần đông doanh nghiệp Việt, đặc biệt ở nhóm vừa và nhỏ, đã có đủ nguồn lực để chuyển sang mô hình giám sát liên tục này, hay họ sẽ chỉ kịp làm đủ hồ sơ tuân thủ ở mức tối thiểu khi chế tài bắt đầu được áp dụng.
Góc nhìn của RAW.
Điểm đáng giá nhất của bài chia sẻ là cách đặt lại câu hỏi: vấn đề không nằm ở việc có tuân thủ hay không, mà ở chỗ tuân thủ một lần đã không còn đủ khi chính đối tượng cần tuân thủ liên tục thay đổi. Ba câu hỏi dành cho ban lãnh đạo cụ thể và dễ dùng hơn nhiều so với những khuyến nghị chung chung thường thấy ở dạng bài này. Tín hiệu thị trường đáng chú ý là việc quản trị AI đang dần trở thành một mảng tư vấn và phần mềm riêng, nơi các hãng tư vấn nội địa kết hợp với nền tảng toàn cầu để bán trọn gói công nghệ và hiểu biết pháp lý bản địa. Cũng vì vậy, người đọc nên giữ khoảng cách: các số liệu then chốt đều đến từ bên có lợi ích thương mại trong chủ đề, và phần giới thiệu vị thế dẫn đầu của giải pháp được nhắc tới là tuyên bố của tác giả chứ chưa được kiểm chứng độc lập. Điều cần theo dõi thêm là cách các cơ quan quản lý thực sự áp dụng chế tài trong những tháng tới, vì đó mới là thước đo cho thấy mối lo này đang cấp bách đến đâu với doanh nghiệp Việt.
(Tham khảo: Bài chia sẻ của ông Thực Nguyễn, ABeam Consulting Việt Nam)
Bình Luận