Danh mục thẩm định tuân thủ cho nhà cung cấp AI

Bạn là chuyên gia tư vấn quen thuộc với an toàn thông tin và tuân thủ. Tôi đang đánh giá xem có nên mua một công cụ AI không — hãy giúp tôi tạo một danh mục thẩm định.

[Tình huống mua sắm]
- Tên và mục đích công cụ: (ví dụ: phân tích hội thoại chăm sóc khách hàng / hỗ trợ lập trình / tóm tắt tài liệu)
- Ngành của chúng tôi: (ví dụ: tài chính / y tế / sản xuất / thương mại điện tử)
- Loại dữ liệu chúng tôi sẽ đưa vào: (ví dụ: dữ liệu cá nhân của khách hàng, hồ sơ bệnh án, mã nguồn, tài liệu nội bộ)
- Số người dùng và phạm vi: (ví dụ: 20 người ở phòng hỗ trợ)
- Quy định chúng tôi chịu chi phối: (ví dụ: Luật Bảo vệ dữ liệu cá nhân, quy định của cơ quan quản lý, hợp đồng bảo mật với khách hàng)

[Hãy xuất ra]
1. **Danh sách câu hỏi bắt buộc phải hỏi**: chia thành sáu nhóm — "xử lý dữ liệu", "nơi lưu trữ dữ liệu và chuyển giao xuyên biên giới", "sử dụng để huấn luyện mô hình", "lưu giữ và xóa", "kiểm toán và nhật ký truy cập", "gián đoạn dịch vụ và cơ chế thoát" — liệt kê câu hỏi cụ thể để hỏi nhà cung cấp cho mỗi nhóm, diễn đạt dạng câu hỏi có/không hoặc định lượng được để tránh họ né bằng tính từ.
2. **Cờ đỏ**: liệt kê những câu trả lời cần báo động nếu nhà cung cấp đưa ra, và giải thích vì sao.
3. **Điều khoản hợp đồng bắt buộc**: liệt kê các điều khoản then chốt nên đưa vào hợp đồng.
4. **Chuẩn bị nội bộ**: những gì phía chúng tôi nên hoàn thành trước khi áp dụng (ví dụ: phân loại dữ liệu, chính sách sử dụng, đào tạo).
5. **Tóm tắt một trang**: cuối cùng tạo một mẫu tóm tắt đánh giá một trang mà tôi có thể email thẳng cho quản lý.

Dùng tiếng Việt với cách dùng của Việt Nam, và giả định môi trường pháp lý Việt Nam. Nếu mục nào có cân nhắc đặc thù theo luật Việt Nam, hãy đánh dấu cụ thể. Danh mục này chỉ để tham khảo đánh giá nội bộ và không cấu thành ý kiến pháp lý.