Cục Thuế cấm đưa dữ liệu người nộp thuế lên AI công cộng

Cục Thuế vừa ban hành Quy chế An toàn thông tin cơ quan thuế kèm theo Quyết định 1225/QĐ-CT ngày 26/8/2026, trong đó quy định cụ thể việc sử dụng trí tuệ nhân tạo (AI) và trách nhiệm của cán bộ, công chức trong bảo vệ dữ liệu ngành Tài chính.

Theo khoản 1 Điều 13 của Quy chế, việc sử dụng các công cụ AI để hỗ trợ xử lý công việc phải tuân thủ nghiêm các quy định về bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân và bảo mật thông tin của người nộp thuế.

Đáng chú ý, khoản 2 Điều 13 nghiêm cấm công chức, viên chức nhập, tải lên hoặc chia sẻ thông tin quan trọng với các công cụ AI công cộng hoặc dịch vụ AI của bên thứ ba, trừ trường hợp được cấp có thẩm quyền phê duyệt hoặc hệ thống AI được vận hành trong môi trường nội bộ do cơ quan thuế quản lý và đáp ứng đầy đủ yêu cầu về an toàn thông tin.

Những dữ liệu không được đưa lên các công cụ AI công cộng gồm bí mật nhà nước, thông tin của người nộp thuế, dữ liệu được trao đổi theo các điều ước hoặc thỏa thuận quốc tế, dữ liệu cá nhân và các thông tin có nguy cơ ảnh hưởng đến an toàn hệ thống như mã nguồn, khóa mật mã, mật khẩu, chứng thư số, khóa API và thông tin xác thực.

Quy chế không cấm cán bộ, công chức sử dụng AI để hỗ trợ công việc. Tuy nhiên, việc khai thác các công cụ này phải bảo đảm yêu cầu về an toàn thông tin và bảo vệ dữ liệu thuộc phạm vi quản lý của ngành Thuế.

Bên cạnh quy định về AI, Điều 31 của Quy chế nêu rõ trách nhiệm của công chức, viên chức và người lao động làm việc tại cơ quan thuế. Mỗi cá nhân phải tuân thủ các quy định về an toàn thông tin, bảo vệ dữ liệu cá nhân và bảo vệ bí mật nhà nước trên không gian mạng.

Trường hợp vi phạm hoặc để xảy ra thất thoát dữ liệu mật của ngành Tài chính do không tuân thủ Quy chế, cá nhân vi phạm phải chịu trách nhiệm trước pháp luật và trước lãnh đạo đơn vị.