Dữ liệu công ty khi dùng AI: 3 câu hỏi trước khi dán tài liệu nội bộ

Chuyện xảy ra ở hầu hết công ty bắt đầu dùng AI: một nhân viên muốn tóm tắt nhanh hợp đồng, dán cả bản hợp đồng vào ChatGPT. Việc xong trong ba mươi giây. Và tên khách hàng, giá, điều khoản riêng vừa rời khỏi công ty mà không ai để ý.

Không ai làm sai vì ác ý. Người ta làm sai vì chưa có một quy tắc đủ ngắn để nhớ. Dưới đây là ba câu hỏi — trả lời xong là biết dán hay không.

Câu 1: Tệp này đi đâu sau khi tôi bấm gửi?

Mỗi công cụ AI xử lý dữ liệu ở một nơi khác nhau: máy chủ của nhà cung cấp mô hình, máy chủ của công ty làm phần mềm trung gian, hay ngay trên máy chủ nội bộ. Điều đó thường ghi trong điều khoản dịch vụ, nhưng ít ai đọc. Quy tắc thực dụng: nếu không trả lời được câu này trong một câu, coi như tệp sẽ đi ra ngoài.

Câu 2: Nếu nội dung này lộ ra, ai bị thiệt?

Chia dữ liệu thành ba mức là đủ dùng: công khai (có trên website, đăng đâu cũng được), nội bộ (lộ thì khó chịu nhưng không ai bị hại), và nhạy cảm (thông tin cá nhân của khách hay nhân viên, giá và điều khoản hợp đồng, kế hoạch chưa công bố). Mức một dán thoải mái. Mức hai dán được nếu công cụ đã được công ty duyệt. Mức ba: không dán nguyên bản — che tên, thay số, hoặc mô tả thay vì dán.

Câu 3: Có cách làm việc này mà không cần dán nguyên bản không?

Rất thường là có. Muốn AI soạn khuôn email trả lời khiếu nại, không cần dán khiếu nại thật — mô tả tình huống là đủ. Muốn AI kiểm cấu trúc hợp đồng, dán mẫu hợp đồng trống thay vì bản đã ký. Thói quen "mô tả thay vì dán" giải quyết phần lớn rủi ro mà không làm chậm việc.

Cho người quản lý: ba việc nên làm trong tuần này

• Chọn và công bố danh sách công cụ AI được dùng cho việc công ty, kèm một dòng: dữ liệu đi đâu.
• Viết ba mức dữ liệu ở trên thành một trang, dán ở nơi ai cũng thấy.
• Khi giao việc cho AI trong đào tạo, nói rõ với nhân viên bài nộp sẽ được xử lý ở đâu — như cách chúng tôi ghi trong phần hỏi đáp của HocAI Agent.

An toàn dữ liệu không phải là cấm dùng AI. Nó là biết mình đang gửi gì, cho ai, và có cách khác hay không. Ba câu hỏi, mỗi câu vài giây — rẻ hơn nhiều so với một lần phải xin lỗi khách hàng.