Có thể. Hầu hết NDA chỉ cho phép bạn sử dụng thông tin của bên kia cho một mục đích đã thỏa thuận và chỉ chia sẻ với một số người nhất định; một cuộc trò chuyện trên ChatGPT, Claude hoặc Gemini khó đáp ứng được cả hai quy tắc này. Việc bạn dán nội dung có vi phạm hay không phụ thuộc vào cách diễn đạt trong NDA, gói dịch vụ bạn dùng và chính xác những gì bạn đã dán. Chỉ một vài điều khoản mang tính quyết định.
Các ví dụ dưới đây trích từ oneNDA, một NDA tiêu chuẩn miễn phí do luật sư soạn thảo và rà soát, được nhiều công ty sử dụng. NDA của bạn sẽ dùng từ ngữ khác, nhưng gần như chắc chắn có các điều khoản tương tự. Cách tòa án diễn giải những điều khoản này tùy thuộc vào luật điều chỉnh được nêu trong hợp đồng.
Thông tin mật là gì
NDA hiện đại định nghĩa thông tin mật theo phạm vi rộng. oneNDA bao gồm mọi thông tin được một bên tiết lộ cho bên kia “liên quan đến Mục đích”, bất kể thông tin đó có được đánh dấu hay không. Một số NDA cũ hơn chỉ bảo vệ thông tin được đánh dấu là “mật” hoặc được xác nhận bằng văn bản là mật. Nếu NDA của bạn thuộc loại này, một bảng tính không được đánh dấu có thể nằm ngoài phạm vi bảo vệ.
Sau đó, hãy đọc các trường hợp loại trừ. Thông tin đã công khai, bạn đã biết trước hoặc tự mình phát triển thường không thuộc phạm vi điều chỉnh. Mọi thứ khác trong tài liệu bạn nhận được thường đều nằm trong phạm vi đó: giá cả, khối lượng, chi tiết kỹ thuật, kế hoạch, tên khách hàng. Một số NDA còn bao gồm cả ghi chú và phân tích bạn lập dựa trên thông tin đó, vì vậy hãy kiểm tra NDA của bạn có quy định như vậy không.
Bạn được phép sử dụng thông tin vào mục đích nào
Gần như mọi NDA đều nêu một mục đích, chẳng hạn như đánh giá một giao dịch tiềm năng hoặc chuẩn bị báo giá, và chỉ cho phép bạn sử dụng thông tin cho mục đích đó. oneNDA quy định bên nhận phải “chỉ sử dụng Thông tin mật cho Mục đích”.
Yêu cầu một công cụ AI tóm tắt tình hình tài chính của đối tượng để bạn đánh giá giao dịch có thể được xem là sử dụng thông tin đúng mục đích. Yêu cầu công cụ biến cùng tài liệu đó thành bài chào hàng cho một khách hàng khác thì không. Tuy nhiên, trong phần lớn trường hợp, vấn đề nằm ở điều khoản chia sẻ chứ không phải điều khoản sử dụng.
Bạn được phép chia sẻ thông tin với ai
NDA liệt kê những người được phép xem thông tin, thường là nhân viên, cố vấn và đôi khi cả nhà thầu, đồng thời đặt ra hai điều kiện: họ cần biết thông tin để phục vụ mục đích đó và bị ràng buộc nghĩa vụ giữ bí mật. Trong oneNDA, “Người nhận được phép” bao gồm “đại lý và nhà thầu phụ”, nhưng chỉ khi họ “đã đồng ý giữ bí mật và hạn chế việc sử dụng thông tin ở mức tương tự như Bên nhận”. Bên nhận chịu trách nhiệm về hành động của họ.
Nhà cung cấp AI xử lý văn bản của bạn trên máy chủ riêng của họ. Liệu điều đó khiến họ trở thành bên thứ ba mà bạn đã tiết lộ thông tin, hay là nhà cung cấp dịch vụ mà bạn được phép sử dụng, vẫn chưa có câu trả lời thống nhất cho NDA nói chung. Điều đó phụ thuộc vào cách diễn đạt trong NDA và các điều khoản bạn đã chấp nhận với nhà cung cấp:
- Gói dành cho doanh nghiệp. Điều khoản thương mại của Anthropic nêu rằng dữ liệu đầu vào và đầu ra là Thông tin mật của khách hàng, đồng thời Anthropic “không được huấn luyện mô hình bằng Nội dung của Khách hàng”. Điều khoản của OpenAI trang quyền riêng tư dành cho doanh nghiệp nêu rằng mặc định họ không huấn luyện bằng dữ liệu từ ChatGPT Business, Enterprise và API, đồng thời hạn chế những người tại OpenAI có thể truy cập dữ liệu đó. Những điều khoản như vậy gần với những gì NDA yêu cầu ở nhà thầu phụ.
- Tài khoản cá nhân. Các gói miễn phí và gói trả phí cá nhân hoạt động theo chính sách quyền riêng tư, chứ không phải theo thỏa thuận bảo mật với bạn. Tổng quan của chúng tôi về cài đặt dữ liệu AI cho biết các trang trợ giúp của từng nhà cung cấp nói gì về việc huấn luyện và lưu giữ dữ liệu tính đến tháng 10 năm 2026.
Một tòa án Hoa Kỳ đã xem xét một cuộc trò chuyện với AI dành cho người tiêu dùng và đặt câu hỏi liệu cuộc trò chuyện đó có được bảo mật hay không. Trong vụ United States v. Heppner (Tòa án Quận phía Nam New York, ngày 17 tháng 2 năm 2026), Thẩm phán Jed Rakoff phán quyết rằng các trao đổi của bị cáo với phiên bản Claude dành cho người tiêu dùng không được bảo vệ bởi đặc quyền giữa luật sư và khách hàng, cũng không được bảo vệ với tư cách sản phẩm công việc của luật sư. Một lý do là chính sách quyền riêng tư của Anthropic nêu rằng công ty thu thập dữ liệu đầu vào và đầu ra, dùng chúng để huấn luyện Claude và có thể tiết lộ dữ liệu cho bên thứ ba, bao gồm các cơ quan quản lý nhà nước; vì vậy, bị cáo “không thể có ‘kỳ vọng hợp lý về tính bảo mật’”. Đây là phán quyết về đặc quyền trong một vụ án hình sự, không phải tranh chấp NDA. Dù vậy, vụ việc cho thấy tòa án có thể diễn giải các điều khoản dành cho người tiêu dùng như thế nào. Debevoise & Plimpton lưu ý rằng tòa án có thể có quan điểm khác đối với các công cụ dành cho doanh nghiệp.
Bạn phải bảo vệ thông tin như thế nào
Hầu hết NDA yêu cầu bạn giữ thông tin an toàn. Một cách diễn đạt phổ biến là phải áp dụng mức độ cẩn trọng tương đương với mức bạn dùng để bảo vệ thông tin mật của chính mình, và không thấp hơn mức cẩn trọng hợp lý. oneNDA yêu cầu “giữ an toàn và bảo mật Thông tin mật”.
Một phép thử đơn giản: công ty của bạn có cho phép bạn dán bảng giá hoặc mã nguồn của chính công ty vào tài khoản AI cá nhân không? Nếu chính sách AI của công ty nói không, sẽ khó lập luận rằng làm như vậy với thông tin của người khác là hành động thể hiện sự cẩn trọng hợp lý.
Hoàn trả hoặc tiêu hủy thông tin và lịch sử trò chuyện của bạn
Khi đàm phán kết thúc hoặc khi bên kia yêu cầu, hầu hết NDA yêu cầu bạn hoàn trả hoặc tiêu hủy thông tin. oneNDA cho bạn ba mươi ngày kể từ khi nhận được yêu cầu để “thực hiện các bước hợp lý nhằm tiêu hủy hoặc xóa bỏ” thông tin, với các ngoại lệ dành cho bản sao lưu và việc lưu giữ theo yêu cầu pháp luật. Một số NDA yêu cầu văn bản xác nhận rằng bạn đã thực hiện việc này.
Cuộc trò chuyện có chứa tài liệu là một bản sao, và tệp bạn đã tải lên cũng vậy. Trên ChatGPT, việc xóa cuộc trò chuyện sẽ xóa cuộc trò chuyện khỏi tài khoản của bạn ngay lập tức và lên lịch xóa vĩnh viễn trong vòng 30 ngày, trừ khi OpenAI phải lưu giữ lâu hơn vì lý do an ninh hoặc pháp lý. Xóa cuộc trò chuyện không xóa các tệp được lưu riêng trong Thư viện. Lưu trữ cuộc trò chuyện không xóa bất kỳ thứ gì. Trong không gian làm việc dành cho doanh nghiệp, quản trị viên quy định thời gian lưu giữ cuộc trò chuyện.
Nếu bạn phải xác nhận rằng thông tin đã bị tiêu hủy, hãy biết rõ mọi bản sao đã được gửi đến đâu trước khi dán nội dung, chứ không phải sau đó.
NDA có đề cập đến AI
Các NDA mới hơn thường đề cập trực tiếp đến AI, và điều khoản như vậy sẽ thay thế mọi nội dung nêu trên. Hãy đọc điều khoản đó trước. Mẫu oneNDA được công bố không đề cập đến AI, nhưng nhiều mẫu của công ty hiện nay đã có. Trong một bài viết tháng 12 năm 2025, hãng luật Smart & Biggar mô tả nhiều cách tiếp cận: cấm hoàn toàn việc dùng công cụ AI với thông tin của bên kia; chỉ cho phép sử dụng khi có sự đồng ý trong từng trường hợp; hoặc cho phép sử dụng theo các điều kiện như chỉ dùng công cụ và cài đặt được nêu tên, không huấn luyện mô hình, xem dữ liệu đầu vào và đầu ra là thông tin mật, và tuân thủ quy tắc xóa dữ liệu.
Một Bài viết của Carta tháng 7 năm 2026 trích dẫn một cách diễn đạt rộng thường gặp: “Nếu không có sự đồng ý của Bên tiết lộ, không Bên nhận nào được sử dụng, nhập hoặc tích hợp bất kỳ Thông tin nào vào bất kỳ mô hình trí tuệ nhân tạo hoặc máy học nào, bao gồm nhưng không giới hạn ở các mô hình ngôn ngữ lớn (chẳng hạn như nhưng không giới hạn ở ChatGPT), dù là để huấn luyện, tinh chỉnh, suy luận hay bất kỳ mục đích nào khác.” Theo điều khoản như vậy, việc dán thông tin vào bất kỳ cuộc trò chuyện nào, dù là cho kế hoạch kinh doanh hay không, đều cần được đồng ý. Bài viết cũng cho biết các điều khoản đang có xu hướng cho phép dùng công cụ dành cho doanh nghiệp nhưng cấm huấn luyện.
Ký hiệu thay thế giải quyết được gì và không giải quyết được gì
Thay tên bằng các ký hiệu như Person_1 và Company_1 giúp giữ dữ liệu cá nhân và danh tính của các bên khỏi cuộc trò chuyện. Nếu thông tin mật là ai đang tham gia, chẳng hạn như việc hai công ty đang đàm phán hoặc danh sách khách hàng, cách này đã xử lý được phần lớn vấn đề.
NDA bảo vệ thông tin, không chỉ tên. Nếu thông tin mật chính là giao dịch, bản sao dùng ký hiệu thay thế vẫn chứa thông tin đó. “Company_1 sẽ trả Company_2 khoản tiền bản quyền 4% trên doanh thu thuần kể từ tháng 3” vẫn tiết lộ tỷ lệ tiền bản quyền. Mô tả quy trình sau khi xóa tên vẫn là mô tả quy trình đó. Người am hiểu thị trường cũng có thể đoán Company_1 là ai dựa trên các chi tiết.
Vì vậy, ký hiệu thay thế giúp giảm lượng thông tin bạn để lộ. Tự bản thân chúng không khiến việc sử dụng thông tin trở nên được phép nếu NDA cấm việc đó. Các số liệu, công thức, chi tiết kỹ thuật và kế hoạch phải được xóa hoặc khái quát hóa thủ công, hoặc không đưa vào cuộc trò chuyện. Danh sách của chúng tôi về những gì cần xóa trước khi gửi tài liệu cho AI bao gồm các chi tiết có thể nhận diện một người khi kết hợp với nhau.
Cách sử dụng AI mà vẫn tuân thủ NDA
- Nếu có điều khoản về AI, hãy đọc điều khoản đó. Nếu điều khoản cấm dùng AI khi chưa có sự đồng ý, hãy dừng lại ở đây và hỏi xin phép.
- Hỏi bên kia. Một email ngắn thường là đủ để giải quyết: “Chúng tôi muốn dùng [công cụ], theo gói dịch vụ dành cho doanh nghiệp không dùng dữ liệu của chúng ta để huấn luyện, nhằm tóm tắt và so sánh các tài liệu bạn đã gửi theo NDA giữa hai bên. Vui lòng xác nhận rằng bạn không phản đối.” Hãy lưu câu trả lời cùng với NDA.
- Dùng gói dịch vụ có điều khoản hợp đồng. Nếu NDA cho phép bạn sử dụng nhà cung cấp dịch vụ bị ràng buộc bởi nghĩa vụ bảo mật, thì việc dùng gói dịch vụ dành cho doanh nghiệp có điều khoản như vậy sẽ dễ bảo vệ hơn nhiều so với dùng tài khoản cá nhân. Hãy hỏi người phụ trách hợp đồng của bên bạn.
- Chỉ dùng AI với những phần không mật. Bản nháp câu trả lời do bạn tự viết, bố cục của một bản ghi nhớ hay câu hỏi chung về cách thức hoạt động thường thấy của khoản thanh toán bù thêm theo kết quả (earn-out): không việc nào trong số này cần đến tài liệu của bên kia.
- Loại bỏ thông tin trước khi gửi. Chỉ lấy đoạn bạn cần. Thay tên và thông tin liên hệ bằng ký hiệu thay thế, rồi tự tay thay thế hoặc xóa số liệu và chi tiết kỹ thuật. ClientSafe thực hiện bước đầu tiên trên máy tính của bạn: thay thế tên, công ty, địa chỉ, số điện thoại, địa chỉ email, số tài khoản và số định danh.
Bài viết này giải thích những điều khoản cần đọc; đây không phải tư vấn pháp lý. Nếu cách diễn đạt chưa rõ, hãy hỏi luật sư đã soạn thảo hoặc đàm phán NDA. Để tìm hiểu nghĩa vụ nghề nghiệp riêng của luật sư, vốn bổ sung cho mọi nghĩa vụ theo NDA, hãy xem cách luật sư sử dụng AI mà không vi phạm nghĩa vụ bảo mật thông tin khách hàng. Để tìm hiểu quy trình tổng quát khi làm việc với tài liệu của khách hàng, hãy xem cách dùng ChatGPT, Claude hoặc Gemini với tài liệu khách hàng.
Câu hỏi thường gặp
Có vi phạm không nếu không ai ở công ty AI từng đọc nội dung đó?
Hầu hết NDA hạn chế việc chia sẻ, chứ không chỉ hạn chế thiệt hại xảy ra sau đó. Việc có ai đọc cuộc trò chuyện hay không có thể ảnh hưởng đến điều bên kia có thể khiếu nại, nhưng không quyết định việc bạn có tuân thủ điều khoản hay không.
Dùng gói dịch vụ dành cho doanh nghiệp có khiến việc này được phép không?
Điều đó có ích vì các điều khoản của gói này thường xem dữ liệu bạn gửi là thông tin mật và loại trừ việc dùng dữ liệu để huấn luyện. Tuy nhiên, chỉ vậy là đủ khi NDA của bạn cho phép sử dụng nhà cung cấp dịch vụ theo các điều khoản đó và không có điều khoản về AI nào quy định ngược lại.
Tôi đã dán tài liệu rồi. Bây giờ phải làm gì?
Xóa cuộc trò chuyện và mọi tệp đã tải lên, đồng thời ghi lại thời điểm bạn thực hiện. Sau đó đọc NDA: một số NDA, chẳng hạn oneNDA, yêu cầu bạn thông báo kịp thời cho bên kia nếu biết có vi phạm. Hãy trao đổi với luật sư trước khi viết cho họ.
ClientSafe thay thế tên, công ty, địa chỉ và dữ liệu cá nhân khác trong tài liệu bằng ký hiệu trên máy tính của bạn, rồi đưa tên thật trở lại trong câu trả lời của AI. Công cụ không quyết định NDA cho phép điều gì. Việc phát hiện không hoàn hảo, vì vậy hãy rà soát danh sách trước khi sao chép.