Bảo mật khi dùng AI ở công ty: những gì không nên dán vào chatbot?

Công ty mình chưa có quy định rõ về việc dùng ChatGPT/Claude/Gemini, mỗi người dùng một kiểu. Mình được giao soạn bộ hướng dẫn ngắn cho nhân viên. Dự kiến có mấy ý: - Không dán dữ liệu cá nhân khách hàng, mật khẩu, API key - Ưu tiên dùng tài khoản doanh nghiệp (không dùng dữ liệu để train) - Ẩn danh hoá trước khi dán log/hợp đồng Mọi người bổ sung giúp, hoặc công ty các bạn đang quy định thế nào?