Sở hữu trí tuệ nội dung AI: Rủi ro pháp lý và giải pháp cho doanh nghiệp Việt

Tin gốc: "Quyền sở hữu trí tuệ nội dung số do AI sáng tạo, thực trạng pháp lý và giải pháp phát triển kinh tế số tại Việt Nam" (Tạp chí Pháp Lý) · Tìm bài gốc Dưới đây là bài phân tích gốc do AI biên soạn dựa trên các sự kiện được xác minh từ 3 nguồn tin thực tế (không phải dịch hay sao chép bản gốc). Xem nguồn ở cuối bài.

Sự bùng nổ của nội dung do AI sáng tạo đang đặt ra thách thức pháp lý cấp thiết khi Luật Sở hữu trí tuệ Việt Nam hiện hành vẫn dựa trên nguyên tắc tác giả là con người trực tiếp sáng tạo. Doanh nghiệp và pháp chế cần sớm xác định rõ rủi ro về quyền sở hữu trí tuệ và tuân thủ quy định bảo vệ dữ liệu đầu vào theo Nghị định 13/2023/NĐ-CP để tránh tranh chấp trong kỷ nguyên kinh tế số.

Bối cảnh: Sự trỗi dậy của nội dung số do AI và khoảng trống pháp lý

Nội dung số do trí tuệ nhân tạo (AI) tạo ra đang dần trở thành một phần không thể thiếu trong bức tranh kinh tế số của Việt Nam. Tuy nhiên, hành lang pháp lý hiện hành vẫn còn những khoảng trống đáng kể khi Luật Sở hữu trí tuệ (sửa đổi, bổ sung 2022) chưa có quy định cụ thể nào về việc xác định chủ thể sáng tạo là AI. Điều này tạo ra sự mơ hồ trong việc xác lập quyền sở hữu đối với các sản phẩm do máy móc tự động hóa tạo ra, đặt ra thách thức lớn cho việc bảo vệ tài sản trí tuệ trong kỷ nguyên số.

Theo Luật Sở hữu trí tuệ, tác giả được định nghĩa là người trực tiếp sáng tạo ra tác phẩm (Điều 18), và quyền tác giả chỉ phát sinh khi tác phẩm được biểu hiện dưới một hình thức vật chất nhất định (Điều 19). Trong bối cảnh AI tham gia sâu vào quá trình sáng tạo, ranh giới giữa "người trực tiếp sáng tạo" và "công cụ hỗ trợ" trở nên mờ nhạt. Nếu không có sự can thiệp sáng tạo mang tính con người rõ rệt, việc áp dụng các điều khoản hiện hành để bảo hộ quyền tác giả cho nội dung do AI tạo ra gặp nhiều khó khăn về mặt pháp lý, khiến doanh nghiệp dễ rơi vào tình trạng "mất trắng" giá trị sở hữu trí tuệ.

Bên cạnh vấn đề xác định chủ thể, việc bảo vệ dữ liệu đầu vào và nghĩa vụ của nền tảng cũng là những rủi ro tuân thủ nghiêm trọng. Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 17/4/2023, quy định cụ thể tại Điều 9 về việc bảo vệ dữ liệu đầu vào dùng để huấn luyện AI. Đồng thời, Luật Giao dịch điện tử (sửa đổi 2023) yêu cầu các nền tảng số phải công khai chính sách sở hữu trí tuệ. Sự kết hợp giữa các quy định này đòi hỏi doanh nghiệp phải rà soát lại quy trình thu thập và xử lý dữ liệu, đảm bảo không vi phạm quyền riêng tư và tôn trọng quyền sở hữu trí tuệ của bên thứ ba khi xây dựng mô hình AI.

Để đối phó với những rủi ro này, doanh nghiệp cần chú trọng các yếu tố then chốt sau:

Xác định rõ mức độ can thiệp của con người trong quá trình tạo ra nội dung để đáp ứng tiêu chí "tác giả" theo Luật Sở hữu trí tuệ.
Tuân thủ nghiêm ngặt Nghị định 13/2023/NĐ-CP trong việc thu thập và xử lý dữ liệu đầu vào cho AI.
Công khai minh bạch chính sách sở hữu trí tuệ trên nền tảng số theo yêu cầu của Luật Giao dịch điện tử.
Rà soát hợp đồng và quy trình nội bộ để phân định rõ quyền sở hữu đối với sản phẩm do AI tạo ra giữa các bên liên quan.

Vấn đề cốt lõi: Định nghĩa 'tác giả' và điều kiện bảo hộ quyền tác giả

Theo Điều 18 Luật Sở hữu trí tuệ Việt Nam, tác giả được định nghĩa là người trực tiếp sáng tạo ra tác phẩm. Sự khan hiếm tư cách pháp nhân hoặc chủ thể quyền đối với các hệ thống AI hiện nay tạo ra một khoảng trống pháp lý nghiêm trọng trong việc xác định ai là "người sáng tạo" thực sự. Khi AI không có ý thức hay năng lực pháp lý, việc gán nhãn tác giả cho nội dung do máy móc tạo ra trở nên mơ hồ, dẫn đến nguy cơ cao về việc nội dung này không đáp ứng đủ điều kiện để được bảo hộ quyền tác giả dưới danh nghĩa của một cá nhân hay tổ chức cụ thể.

Hơn nữa, Điều 19 Luật Sở hữu trí tuệ quy định rằng quyền tác giả chỉ phát sinh khi tác phẩm được thể hiện dưới một hình thức vật chất nhất định. Trong bối cảnh nội dung số do AI tạo ra, ranh giới giữa việc AI thực hiện quá trình xử lý dữ liệu và con người thực hiện hành vi sáng tạo cuối cùng thường bị mờ nhạt. Nếu không có sự can thiệp sáng tạo đáng kể từ con người để định hình hình thức biểu đạt cụ thể, nhiều sản phẩm AI có thể bị coi là thiếu tính nguyên bản hoặc không đủ điều kiện vật chất để hưởng sự bảo hộ pháp lý đầy đủ.

Để làm rõ hơn thực trạng này, cần lưu ý các điểm then chốt sau:

Luật Sở hữu trí tuệ 2005 (sửa đổi, bổ sung 2022) nhấn mạnh vai trò con người là chủ thể sáng tạo duy nhất.
AI hiện tại chỉ là công cụ hỗ trợ, không đủ tư cách để trở thành tác giả hay chủ sở hữu quyền tác giả.
Việc thể hiện dưới hình thức vật chất là điều kiện tiên quyết, nhưng khó xác định mức độ "sáng tạo" của con người trong chuỗi sản xuất nội dung AI.
Sự thiếu vắng quy định cụ thể về nội dung do AI tạo ra khiến các doanh nghiệp gặp rủi ro khi đăng ký bảo hộ.

Thực tế này đặt ra thách thức lớn cho doanh nghiệp Việt Nam trong việc xây dựng chiến lược bảo vệ tài sản trí tuệ. Khi không thể dựa vào tư cách tác giả truyền thống, các tổ chức cần thận trọng trong việc xác định quyền sở hữu đối với nội dung do AI tạo ra, đặc biệt là trong bối cảnh khung pháp lý hiện hành chưa có cơ chế đặc thù nào dành riêng cho loại hình sáng tạo này.

Thực trạng bảo hộ: Quyền tài sản và vấn đề hình thức vật chất

Theo quy định tại Điều 19 Luật Sở hữu trí tuệ (LSHT) năm 2005, được sửa đổi, bổ sung năm 2022, quyền tác giả phát sinh khi tác phẩm được thể hiện dưới một hình thức vật chất nhất định. Điều này đặt ra thách thức kép đối với nội dung do AI tạo ra: thứ nhất là việc xác định tính "vật chất" của các sản phẩm số thuần túy, và thứ hai là sự mơ hồ trong việc chuyển hóa quyền nhân thân sang quyền tài sản. Mặc dù Điều 25 LSHT công nhận các quyền tài sản như quyền sao chép, phân phối và khai thác thương mại, nhưng việc áp dụng các điều khoản này cho nội dung không có nguồn gốc con người rõ ràng vẫn còn nhiều khoảng trống. Pháp luật Việt Nam, cụ thể là Bộ luật Dân sự 2015 (Điều 115 về quyền sở hữu tài sản), chưa có quy định cụ thể khẳng định AI là chủ thể sở hữu hay đối tượng sở hữu, dẫn đến tình trạng thiếu cơ sở pháp lý vững chắc để bảo vệ các quyền lợi kinh tế phát sinh từ nội dung số.

Vấn đề trở nên phức tạp hơn khi xem xét nghĩa vụ tuân thủ đối với dữ liệu đầu vào. Chính phủ ban hành Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 17 tháng 4 năm 2023, trong đó Điều 9 yêu cầu nghiêm ngặt việc bảo vệ dữ liệu cá nhân trong quá trình thu thập và xử lý, bao gồm cả việc huấn luyện mô hình AI. Nếu nội dung AI được tạo ra dựa trên việc xử lý dữ liệu không được phép hoặc vi phạm quyền riêng tư, doanh nghiệp không chỉ đối mặt với rủi ro về quyền sở hữu trí tuệ mà còn vi phạm quy định về an ninh mạng và bảo vệ dữ liệu. Sự chồng chéo giữa quyền sở hữu nội dung và nghĩa vụ bảo vệ dữ liệu đòi hỏi doanh nghiệp phải rà soát kỹ lưỡng nguồn gốc dữ liệu đầu vào, tránh tình trạng "sở hữu" nội dung nhưng lại vi phạm pháp luật về dữ liệu.

Để đối phó với những rủi ro pháp lý nêu trên, doanh nghiệp cần xây dựng chiến lược quản trị rủi ro dựa trên các nguyên tắc sau:

Xác minh tính sáng tạo của con người: Cần duy trì hồ sơ chứng minh sự can thiệp, định hướng hoặc chỉnh sửa đáng kể của con người đối với nội dung AI để đáp ứng điều kiện bảo hộ quyền tác giả theo Điều 19 LSHT.
Tuân thủ Nghị định 13/2023/NĐ-CP: Thực hiện kiểm toán dữ liệu đầu vào để đảm bảo không vi phạm quyền riêng tư, đồng thời công khai chính sách bảo vệ dữ liệu theo yêu cầu của Luật Giao dịch điện tử (sửa đổi 2023).
Rà soát hợp đồng và bản quyền: Thiết lập các điều khoản rõ ràng trong hợp đồng với bên cung cấp công cụ AI hoặc nhà phát triển mô hình, phân định rõ quyền sở hữu trí tuệ đối với đầu ra và nghĩa vụ bồi thường nếu phát sinh tranh chấp.
Giám sát tuân thủ liên tục: Xây dựng quy trình nội bộ để đánh giá định kỳ tính hợp pháp của nội dung do AI tạo ra, đặc biệt chú trọng đến các yếu tố nhạy cảm về bản quyền và dữ liệu cá nhân.

Rủi ro tuân thủ: Bảo vệ dữ liệu đầu vào và nghĩa vụ của nền tảng

Doanh nghiệp Việt Nam đang đối mặt với thách thức kép khi phát triển các giải pháp AI, vừa phải đảm bảo an toàn dữ liệu đầu vào vừa tuân thủ các nghĩa vụ công khai của nền tảng số. Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 17 tháng 4 năm 2023, việc thu thập và xử lý dữ liệu cá nhân để huấn luyện mô hình AI phải tuân thủ nghiêm ngặt các nguyên tắc bảo mật. Cụ thể, Điều 9 của nghị định này yêu cầu các tổ chức, cá nhân phải có biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu đầu vào, ngăn chặn nguy cơ rò rỉ hoặc lạm dụng thông tin cá nhân trong quá trình xử lý tự động. Điều này đặt ra gánh nặng tuân thủ lớn cho các doanh nghiệp công nghệ khi cần rà soát lại quy trình thu thập dữ liệu, đảm bảo rằng mọi thông tin đưa vào hệ thống AI đều đã được anonymize (tàng danh) hoặc có sự đồng ý rõ ràng từ chủ thể dữ liệu.

Song song với nghĩa vụ bảo vệ dữ liệu, Luật Giao dịch điện tử (được sửa đổi, bổ sung năm 2023) cũng quy định trách nhiệm minh bạch của các nền tảng số. Doanh nghiệp vận hành các dịch vụ AI hoặc nền tảng số cần công khai chính sách sở hữu trí tuệ một cách rõ ràng, giúp người dùng hiểu rõ quyền sở hữu đối với nội dung do AI tạo ra cũng như cách thức sử dụng dữ liệu đầu vào. Sự thiếu sót trong việc công khai các chính sách này không chỉ vi phạm quy định về giao dịch điện tử mà còn có thể làm gia tăng rủi ro pháp lý khi xảy ra tranh chấp về quyền tác giả hoặc quyền đối với dữ liệu. Do đó, việc tích hợp các điều khoản pháp lý về sở hữu trí tuệ và bảo vệ dữ liệu vào giao diện người dùng và điều khoản sử dụng là bước đi bắt buộc để giảm thiểu rủi ro tuân thủ.

Để chủ động quản lý rủi ro, doanh nghiệp nên tập trung vào các biện pháp cụ thể sau:

Rà soát và cập nhật chính sách bảo mật dữ liệu cá nhân theo đúng chuẩn mực của Nghị định 13/2023/NĐ-CP, đặc biệt chú trọng đến việc bảo vệ dữ liệu đầu vào cho mô hình AI.
Công khai minh bạch chính sách sở hữu trí tuệ và quyền sử dụng dữ liệu trên nền tảng số, đảm bảo tuân thủ Luật Giao dịch điện tử.
Thiết lập quy trình kiểm soát nội bộ để xác minh nguồn gốc dữ liệu đầu vào, đảm bảo không vi phạm quyền sở hữu trí tuệ của bên thứ ba trước khi đưa vào quá trình huấn luyện.

Giải pháp chiến lược: Rà soát quy trình và định vị rủi ro cho doanh nghiệp

Trong bối cảnh Luật Sở hữu trí tuệ năm 2005 (sửa đổi, bổ sung 2022) quy định tại Điều 18 rằng tác giả là người trực tiếp sáng tạo ra tác phẩm, doanh nghiệp Việt Nam cần chủ động xây dựng quy trình kiểm soát chặt chẽ để ghi nhận vai trò con người trong quá trình tạo lập sản phẩm. Vì AI hiện chưa được công nhận là chủ thể pháp lý có quyền tác giả, việc doanh nghiệp chỉ sử dụng công cụ AI một cách thụ động sẽ khiến nội dung số rơi vào khoảng trống pháp lý, khó được bảo hộ. Do đó, doanh nghiệp cần thiết lập các bước kiểm chứng, chỉnh sửa và định hình lại nội dung do AI tạo ra, biến quá trình "tương tác với máy móc" thành "sáng tạo có chủ đích của con người". Đây là yếu tố then chốt để đáp ứng điều kiện bảo hộ quyền tác giả, đảm bảo rằng sản phẩm cuối cùng vẫn mang dấu ấn sáng tạo riêng và thuộc sở hữu hợp pháp của doanh nghiệp.

Bên cạnh khía cạnh quyền tác giả, doanh nghiệp cũng phải đối mặt với rủi ro tuân thủ liên quan đến dữ liệu đầu vào và nghĩa vụ của nền tảng. Theo Nghị định 13/2023/NĐ-CP (có hiệu lực từ 17/4/2023), đặc biệt là Điều 9, việc bảo vệ dữ liệu cá nhân và dữ liệu đầu vào phục vụ huấn luyện AI là bắt buộc. Doanh nghiệp cần rà soát nguồn dữ liệu đưa vào mô hình AI để đảm bảo không vi phạm quyền sở hữu trí tuệ của bên thứ ba hoặc xâm phạm quyền riêng tư. Đồng thời, Luật Giao dịch điện tử (sửa đổi, bổ sung 2023) yêu cầu các nền tảng số phải công khai chính sách về quyền sở hữu trí tuệ. Doanh nghiệp cần rà soát lại các thỏa thuận sử dụng dịch vụ AI, đảm bảo rõ ràng về quyền sở hữu nội dung đầu ra và trách nhiệm pháp lý khi có tranh chấp phát sinh, tránh những lỗ hổng trong hợp đồng thương mại.

Để hiện thực hóa các giải pháp trên, doanh nghiệp nên triển khai các biện pháp cụ thể sau:

Xây dựng quy trình "Human-in-the-loop": Thiết lập quy trình bắt buộc có sự can thiệp, biên tập và phê duyệt của nhân sự con người đối với mọi nội dung do AI tạo ra trước khi phát hành, nhằm chứng minh yếu tố sáng tạo của con người.
Rà soát và minh bạch hóa nguồn dữ liệu: Kiểm tra kỹ nguồn dữ liệu đầu vào của các công cụ AI sử dụng, đảm bảo tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu và không vi phạm bản quyền của bên thứ ba.
Cập nhật chính sách nền tảng và hợp đồng: Điều chỉnh các điều khoản sử dụng dịch vụ và hợp đồng lao động để làm rõ quyền sở hữu trí tuệ đối với nội dung số, đồng thời công khai chính sách IP theo yêu cầu của Luật Giao dịch điện tử.
Đào tạo và nâng cao nhận thức: Tổ chức tập huấn cho đội ngũ sáng tạo và pháp chế về các quy định mới nhất của Luật Sở hữu trí tuệ và Nghị định 13/2023/NĐ-CP để giảm thiểu rủi ro pháp lý trong vận hành.

Câu hỏi thường gặp

Nội dung do AI tạo ra có được bảo hộ quyền tác giả tại Việt Nam không?

Theo Luật Sở hữu trí tuệ, tác giả phải là người trực tiếp sáng tạo tác phẩm, do đó nội dung thuần túy do AI tạo ra hiện chưa rõ ràng trong việc được cấp văn bằng bảo hộ. Pháp luật yêu cầu tác phẩm phải được thể hiện dưới dạng vật chất nhất định và có sự sáng tạo của con người để được bảo vệ.

Doanh nghiệp cần tuân thủ quy định nào về dữ liệu đầu vào khi sử dụng AI?

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, doanh nghiệp phải đảm bảo việc bảo vệ dữ liệu đầu vào dùng để huấn luyện AI. Việc xử lý dữ liệu này cần tuân thủ các quy định pháp luật hiện hành về quyền riêng tư và an toàn thông tin.

Các nền tảng kỹ thuật số có nghĩa vụ gì liên quan đến sở hữu trí tuệ?

Luật Thương mại điện tử quy định các nền tảng phải công khai chính sách về sở hữu trí tuệ để người dùng và chủ sở hữu nội dung nắm rõ. Điều này giúp minh bạch hóa trách nhiệm và cơ chế xử lý vi phạm trên môi trường số.