28/09/2026 · VietTechies · Biên tập
Ủy ban Bảo vệ Dữ liệu Ireland (DPC) cho biết việc thiếu minh bạch và sự bất định về cơ sở pháp lý để huấn luyện AI vẫn là những vấn đề lặp lại, sau khi rà soát khoảng 180 sản phẩm và dịch vụ AI được tạo ra hoặc triển khai trong giai đoạn 2021–2025. Cuộc rà soát bao gồm hàng nghìn trang đánh giá rủi ro, biện pháp kỹ thuật và tài liệu tuân thủ từ các tổ chức phát triển và sử dụng AI.
Minh bạch vẫn là vấn đề chính
DPC cho biết 72% quyết định do Bộ phận Giám sát xử lý có liên quan đến vấn đề minh bạch. Theo hướng dẫn của cơ quan này, thông báo phải hướng đến những người bị ảnh hưởng và được cung cấp trước khi dữ liệu cá nhân của họ được xử lý. Một thông báo khó tìm, nhắm đến sai đối tượng hoặc không liên quan đến tính năng mà người dùng thực sự sử dụng có thể không đáp ứng yêu cầu đó.
Cơ quan quản lý cũng lưu ý rằng minh bạch đôi khi xung đột với yêu cầu vận hành trong các hệ thống được thiết kế để phát hiện gian lận hoặc hoạt động bất hợp pháp, bởi việc tiết lộ cách hệ thống hoạt động có thể giúp người vi phạm né tránh. Tuy nhiên, DPC khẳng định các giải thích được đưa ra sau đó không loại bỏ nghĩa vụ cung cấp thông tin phù hợp trước khi bắt đầu xử lý dữ liệu theo GDPR.
Dữ liệu huấn luyện chịu sự xem xét pháp lý
Một vấn đề lặp lại khác là việc sử dụng lợi ích hợp pháp làm cơ sở pháp lý để xử lý dữ liệu nhằm huấn luyện hệ thống AI. DPC dẫn đề xuất của Meta vào tháng 5/2024 về việc huấn luyện AI bằng dữ liệu cá nhân của người dùng làm ví dụ. Sau khi cơ quan này đưa ra các khuyến nghị, trong đó có lọc và khử nhận dạng dữ liệu trước khi huấn luyện, Meta đã tuân thủ những biện pháp đó, theo kết quả rà soát.
AI Agent đặt ra các câu hỏi mới
DPC cho biết đã làm việc với năm bên kiểm soát dữ liệu về việc ra mắt AI Agent tại Liên minh châu Âu. Cơ quan này nói các chủ đề chung vẫn chưa đủ rõ, nhưng xác định sự bất định tiếp diễn về tính minh bạch, cách các hệ thống xử lý dữ liệu cá nhân, cách chúng vận hành và những tác động có thể có đối với quyền của người dùng.
Cuộc rà soát cũng cảnh báo không nên xem luật bảo vệ dữ liệu là sự thay thế cho các chuẩn mực đạo đức hoặc xã hội rộng hơn. DPC lấy việc tạo ra hình ảnh thân mật hoặc mang tính tình dục không có sự đồng thuận làm ví dụ, trong đó các khuôn khổ pháp lý hoặc quy định khác có thể phù hợp hơn.
Giám sát các công ty công nghệ lớn
Do nhiều công ty công nghệ lớn đặt trụ sở châu Âu tại Ireland, DPC đã giám sát hoạt động AI liên quan đến các công ty như Airbnb, Apple, DeepSeek, Google, LinkedIn, Meta, Microsoft, OpenAI, Pinterest, TikTok và X. Cơ quan quản lý cho biết các hoạt động phối hợp này đã mang lại những cải thiện về cơ sở pháp lý, tính minh bạch, giảm thiểu dữ liệu và bảo vệ trẻ em.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Ireland's DPC reports a 'significant' increase in AI-related engagements