Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPC) ngày 23/7 công bố “Hướng dẫn bảo vệ quyền riêng tư cho AX trong khu vực công”, nhằm hỗ trợ các cơ quan nhà nước rà soát rủi ro và tuân thủ yêu cầu pháp lý khi ứng dụng AX có liên quan đến xử lý thông tin cá nhân.

Thông báo được đưa ra tại Hội nghị lần thứ 11 của các bộ trưởng phụ trách khoa học và công nghệ. Theo PIPC, tài liệu này được xây dựng để giúp các cơ quan công quyền chủ động nhận diện, kiểm tra và xử lý sớm các vấn đề có thể phát sinh trong quá trình triển khai AX.

Cơ quan này cho biết hướng dẫn đã hệ thống hóa các tiêu chuẩn pháp lý và biện pháp bảo đảm an toàn, dựa trên những trường hợp thực tế như kiểm tra hiện trạng trước triển khai AI và kết quả rà soát tính phù hợp trước khi áp dụng. Mục tiêu là tạo điều kiện để AX trong khu vực công được triển khai rộng hơn nhưng vẫn bảo đảm an toàn về quyền riêng tư.

Bộ hướng dẫn chia quá trình triển khai AX trong khu vực công thành ba giai đoạn gồm: thiết kế ban đầu, phát triển và xây dựng, vận hành và quản trị hệ thống. Tương ứng với đó là 10 hạng mục kiểm tra trọng tâm.

Ở giai đoạn thiết kế ban đầu, cơ quan triển khai phải xác định rõ mục tiêu và đối tượng xử lý thông tin, qua đó làm cơ sở tuân thủ các nguyên tắc như giới hạn mục đích sử dụng và thu thập tối thiểu.

Tại giai đoạn phát triển và xây dựng, hướng dẫn yêu cầu áp dụng biện pháp an toàn tại từng khâu có xử lý thông tin cá nhân, bao gồm sử dụng dữ liệu huấn luyện, nhập câu lệnh, kết nối RAG và đầu ra của hệ thống.

Trong giai đoạn vận hành và quản trị hệ thống, cơ quan vận hành phải liên tục kiểm tra nguy cơ rò rỉ thông tin cá nhân thông qua thử nghiệm trước và sau khi triển khai, đồng thời xây dựng cơ chế giám sát và ứng phó sự cố.

PIPC cũng phân loại AX trong khu vực công thành ba nhóm: hỗ trợ nghiệp vụ cơ bản; liên kết, phân tích và đề xuất thông tin; sàng lọc và ra quyết định.

Theo PIPC, thay vì áp dụng đồng loạt một bộ yêu cầu giống nhau cho mọi hệ thống AI, hướng dẫn này cho phép các cơ quan rà soát linh hoạt những điều kiện cần thiết theo từng bối cảnh cụ thể.

Với nhóm liên kết, phân tích và đề xuất thông tin — tức các hệ thống kết nối nhiều cơ sở dữ liệu và nền tảng để phân tích hoặc đưa ra gợi ý cá nhân hóa — tài liệu nhấn mạnh việc kiểm soát rủi ro sử dụng thông tin sai mục đích và nguy cơ suy luận quá mức từ dữ liệu cá nhân.

Đối với nhóm sàng lọc và ra quyết định, vốn được sử dụng trực tiếp trong việc lựa chọn đối tượng thụ hưởng dịch vụ hành chính hoặc phát hiện rủi ro, hướng dẫn yêu cầu xem xét chặt chẽ hơn về tính cần thiết, hiệu quả, cơ sở pháp lý của AX cũng như hoạt động xử lý thông tin cá nhân.

Bên cạnh đó, PIPC cho biết đang vận hành thường trực “Helpdesk quyền riêng tư cho AX trong khu vực công” để hỗ trợ các cơ quan nhà nước tháo gỡ vướng mắc trong quá trình triển khai.

Chủ tịch PIPC Song Kyung-hee cho biết AX trong khu vực công là công cụ quan trọng cho đổi mới chính phủ, giúp cung cấp dịch vụ nhanh và thuận tiện hơn cho người dân, đồng thời nâng cao hiệu quả làm việc của đội ngũ công chức.

Theo bà, PIPC sẽ tiếp tục cung cấp các tiêu chí cụ thể và giải pháp thực tiễn để các cơ quan nhà nước không chậm lại vì những bất định liên quan đến quyền riêng tư, qua đó hỗ trợ mở rộng AX theo hướng an toàn và đáng tin cậy.