Singapore công bố một loạt hướng dẫn và tài nguyên về trí tuệ nhân tạo tạo sinh (GenAI), dữ liệu và quyền riêng tư tại Singapore Data Festival đầu tiên, diễn ra ngày 20/7/2026. Hai cơ quan đứng sau các sáng kiến là Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC) và Cơ quan Phát triển Truyền thông và Thông tin (IMDA).
17
21
Điểm đáng chú ý là bộ sáng kiến không chỉ bàn về dữ liệu dùng để phát triển AI, mà còn hướng tới cách người dùng nhận biết chatbot làm được gì và dữ liệu của họ được xử lý ra sao. Các tài liệu đi kèm cũng hỗ trợ doanh nghiệp về an ninh dữ liệu, bản sao số và công nghệ tăng cường quyền riêng tư.
1
2
7
16
Dùng dữ liệu cá nhân để phát triển GenAI: cần nói rõ mục đích
Hướng dẫn tư vấn của PDPC giải thích cách dữ liệu cá nhân có thể được sử dụng trong các mô hình và hệ thống GenAI theo khuôn khổ bảo vệ dữ liệu hiện hành của Singapore. Tài liệu làm rõ trách nhiệm của tổ chức trong vòng đời AI, bao gồm cả giai đoạn phát triển hoặc cải thiện mô hình.
6
21
44
Với người dùng, điều quan trọng là thông tin khi xin đồng ý phải dễ hiểu: tổ chức cần nói rõ nếu dữ liệu cá nhân sẽ được dùng để phát triển hoặc cải thiện mô hình GenAI, thay vì giấu mục đích đó trong một mô tả chung chung. Hướng dẫn giải thích cách áp dụng yêu cầu đồng ý vốn có trong Đạo luật Bảo vệ Dữ liệu Cá nhân (PDPA), chứ không đặt ra quy tắc rằng mọi lần sử dụng mọi bộ dữ liệu đều tự động cần có sự đồng ý.
4
21
Một số trường hợp có thể liên quan đến ngoại lệ đối với dữ liệu được công khai rộng rãi. Tuy nhiên, tổ chức phải tự đánh giá xem ngoại lệ có áp dụng cho dữ liệu và hoạt động cụ thể hay không. Các bản tóm lược hiện có không nêu hết điều kiện, vì vậy doanh nghiệp nên tham khảo toàn văn hướng dẫn trước khi đưa ra quyết định.
4
6
Thẻ thông tin chatbot: gom những điều người dùng cần biết vào một chỗ
Hướng dẫn minh bạch chatbot của IMDA là hướng dẫn tự nguyện, tập trung vào ứng dụng mà người tiêu dùng trực tiếp sử dụng, thay vì mô hình nền tảng phía sau. Cơ quan này khuyến nghị một “Chatbot Info Card” — thẻ thông tin chatbot — để người dùng có thể tìm các thông tin quan trọng tại một nơi, thay vì phải lần theo nhiều thông báo hoặc điều khoản rải rác.
3
12
31
Thẻ được đề xuất nhằm trình bày khả năng và giới hạn của chatbot, mức độ an toàn và tin cậy, cách sử dụng và bảo vệ dữ liệu, cũng như kênh để báo cáo vấn đề. Mục tiêu là giúp người dùng đưa ra lựa chọn có hiểu biết hơn; bản thân thẻ không phải lời bảo đảm rằng chatbot luôn an toàn hoặc chính xác.
12
31
Tài nguyên cho doanh nghiệp: từ an ninh dữ liệu đến bản sao số
Bên cạnh GenAI, Singapore cập nhật Guide to Data Protection Practices for ICT Systems — hướng dẫn thực hành bảo vệ dữ liệu trong hệ thống công nghệ thông tin và truyền thông (ICT). Tài liệu bổ sung lời khuyên thực tiễn về bảo vệ dữ liệu cá nhân, dựa trên bài học từ các vụ rò rỉ gần đây và những biện pháp an ninh thiết yếu.
1
2
IMDA cũng giới thiệu Digital Twin for Enterprises Playbook, cẩm nang hướng dẫn doanh nghiệp cân nhắc và ứng dụng công nghệ bản sao số. Gói sáng kiến còn có hướng dẫn về học liên kết, tài liệu cập nhật về tạo dữ liệu tổng hợp và mở rộng PET Sandbox — chương trình hỗ trợ thử nghiệm công nghệ tăng cường quyền riêng tư. Phần mở rộng gồm hỗ trợ các dự án thử nghiệm, cơ hội tiếp cận trình diễn công cụ và những tình huống ứng dụng được công bố cùng Bệnh viện Đa khoa Singapore và Ant International.
2
7
16
17
Doanh nghiệp nên lưu ý điều gì?
Với tổ chức phát triển hoặc cải thiện GenAI, bước đầu tiên là xác định có sử dụng dữ liệu cá nhân hay không, làm rõ mục đích khi xin đồng ý và đối chiếu hoạt động cụ thể với toàn văn hướng dẫn của PDPC cùng các yêu cầu áp dụng theo PDPA. Với đơn vị cung cấp chatbot, thẻ thông tin là một cách có cấu trúc để trình bày khả năng, giới hạn và thực hành dữ liệu cho người dùng.
6
12
21
Nhìn chung, các sáng kiến này giúp làm rõ cách sử dụng dữ liệu có trách nhiệm và cung cấp công cụ hỗ trợ doanh nghiệp. Chúng không thay thế việc đánh giá từng hoạt động theo hướng dẫn đầy đủ và quy định PDPA liên quan.