Sợ lộ dữ liệu khi dùng AI: bốn thứ phải chốt bằng văn bản trước buổi học

Bài 2 · AI@Work · dành cho ban lãnh đạo, pháp chế và an ninh thông tin

Đọc khoảng 3 phút · 573 từ

Nỗi lo đúng, không phải lo quá

Khi đưa AI vào công việc, câu hỏi đầu tiên của pháp chế luôn là: dữ liệu của chúng tôi đi đâu, ai xem được, giữ bao lâu, và ai chịu trách nhiệm nếu sai? Nhà cung cấp nào trả lời bằng câu hứa chung chung thì nên dừng lại ở đó.

Nguyên tắc xuyên suốt, nói một câu là hiểu

AI hỗ trợ soạn thảo. Người có thẩm quyền kiểm tra và phê duyệt. Người phê duyệt chịu trách nhiệm — theo đúng quy định nội bộ của đơn vị. Kinh nghiệm thực tế: Nguyên tắc này quan trọng vì nó không đổi trách nhiệm sang cho máy. Máy không ký được văn bản, và không ai kỷ luật được một công cụ.

Bốn thứ phải có trong phụ lục, chốt trước ngày đào tạo

1. Hệ thống nào được phép dùng trong buổi học

Ghi rõ tên công cụ. Không ghi "các công cụ AI phổ biến" — câu đó không kiểm được.

2. Nhóm nào được truy cập dữ liệu thực hành

Danh sách người, không phải tên phòng ban. Kinh nghiệm thực tế: Ghi tên phòng ban thì sáu tháng sau không ai biết thời điểm đó gồm những ai.

3. Loại dữ liệu bị cấm đưa vào — đây là phần quan trọng nhất

Bốn nhóm thường bị bỏ sót:

• Dữ liệu cá nhân: họ tên kèm số căn cước, số điện thoại, địa chỉ, thông tin sức khoẻ.
• Thông tin chưa công bố: số liệu kinh doanh trước ngày công bố, kế hoạch chưa duyệt.
• Cam kết với bên thứ ba: nội dung hợp đồng có điều khoản bảo mật.
• Dữ liệu ghi âm và ghi hình của cuộc họp nội bộ.

4. Thời hạn xoá và cách xác nhận đã xoá

Không chỉ ghi "sẽ xoá sau khi kết thúc". Ghi ngày cụ thể và ai xác nhận.

Bài tập trong lớp phải làm thế nào

Kinh nghiệm thực tế: Nếu bài tập dùng dữ liệu thật thì rủi ro; nếu dùng dữ liệu bịa thì học viên không thấy giống việc của mình. Cách giải: dùng tình huống thật đã ẩn danh, và cài lỗi giả định vào đó để học viên luyện phản xạ phát hiện số sai.

Một thứ hay bị hiểu sai

Nhiều người tưởng mối nguy lớn nhất là dữ liệu bị lộ ra ngoài. Trong thực tế, thứ gây thiệt hại nhanh hơn là số liệu sai được đưa vào báo cáo trình lãnh đạo. AI viết trôi chảy nên câu sai đọc vẫn mượt — và người đọc không có lý do nào để nghi ngờ. Vì vậy buổi học phải có phần luyện kiểm số, không chỉ phần luyện viết nhanh.

Bảng kiểm trước khi đồng ý tổ chức

Thiếu một dòng thì chưa nên chốt lịch.

AI@Work — đưa AI vào công việc thật của tập đoàn. AIWork.academy