Nhiều nhân viên đã tự dùng ChatGPT và các công cụ AI tương tự để viết email, tóm tắt tài liệu hoặc soạn mã. Hiệu quả thì rõ, nhưng nếu không có quy tắc, công ty có thể vô tình để lộ dữ liệu mật hoặc dùng thông tin sai. Một chính sách nội bộ ngắn, dễ nhớ thường đủ để bắt đầu.
Vì sao cần quy tắc ngay từ đầu
Các công cụ AI công cộng chạy trên dịch vụ của bên thứ ba. Điều bạn nhập vào có thể được lưu và xử lý theo chính sách của nhà cung cấp, mỗi nhà một khác và thay đổi theo thời gian. Vì vậy cần đọc chính sách quyền riêng tư và điều khoản của công cụ định dùng, đồng thời không nhập thông tin mà công ty không được phép chia sẻ ra ngoài. Ở tầm rộng hơn, Viện Tiêu chuẩn và Công nghệ Hoa Kỳ (NIST) đã công bố khung quản lý rủi ro AI (AI RMF) tháng 1/2023 theo hướng tự nguyện, giúp tổ chức đưa yếu tố đáng tin cậy vào việc thiết kế, sử dụng và đánh giá hệ thống AI. Doanh nghiệp nhỏ không cần áp dụng đầy đủ, nhưng tinh thần quản lý rủi ro có thể mượn dùng.
Quy tắc 1: Không nhập dữ liệu nhạy cảm
Liệt kê rõ những loại dữ liệu không được nhập vào công cụ AI công cộng:
- Dữ liệu khách hàng: họ tên, số điện thoại, địa chỉ, số căn cước, thông tin thanh toán.
- Hợp đồng và tài liệu nội bộ: báo giá, điều khoản, kế hoạch kinh doanh chưa công bố.
- Mã nguồn và thông tin hệ thống: mật khẩu, khoá API, cấu hình máy chủ.
- Thông tin nhân sự và tài chính.
Nếu cần nhờ AI hỗ trợ, hãy ẩn danh hoá: thay tên thật bằng ký hiệu, bỏ số liệu nhạy cảm, hoặc chỉ mô tả tình huống chung.
Quy tắc 2: Có chính sách sử dụng nội bộ
Một trang giấy là đủ. Nên có các mục:
- Công cụ nào được phép dùng và tài khoản nào dùng cho công việc.
- Việc nào được dùng AI (soạn nháp, dịch thô, gợi ý ý tưởng) và việc nào không.
- Ai chịu trách nhiệm với sản phẩm cuối cùng: luôn là người dùng, không phải AI.
- Cách báo cáo khi lỡ nhập nhầm dữ liệu.
- Thời điểm rà soát lại chính sách vì công cụ thay đổi nhanh.
Đừng quên các nền tảng an toàn khác: tài khoản có xác thực hai lớp, email có cấu hình DMARC và quy trình rà soát lỗ hổng như bài Log4Shell: doanh nghiệp rà soát thế nào.
Quy tắc 3: Kiểm chứng đầu ra
AI có thể viết rất trôi chảy nhưng sai thông tin hoặc bịa nguồn. Trước khi dùng:
- Đối chiếu số liệu, ngày tháng, tên văn bản với nguồn gốc.
- Không dùng nguyên văn kết quả AI cho báo giá, hợp đồng, nội dung pháp lý.
- Đọc lại giọng văn và các cam kết, tránh hứa điều công ty không làm được.
- Nhờ người có chuyên môn xem lại trước khi gửi khách hàng.
Quy tắc 4: Ghi nhận nguồn và ai là tác giả
Khi AI hỗ trợ tạo nội dung công khai, nên ghi rõ người chịu trách nhiệm biên tập và nguồn của dữ kiện. Với hình ảnh, văn bản hoặc mã nguồn do AI tạo, hãy kiểm tra điều khoản sử dụng và vấn đề bản quyền trước khi dùng cho mục đích thương mại. Nếu không chắc, hãy hỏi người am hiểu pháp lý; bài này không thay cho tư vấn pháp lý.
Article ChatGPT và AI tạo sinh giới thiệu bối cảnh chung. Để nhân viên viết lệnh hiệu quả, có thể chia sẻ bài prompt cơ bản cho ChatGPT.
Nếu cần hỗ trợ xây quy tắc dùng AI, có thể liên hệ đội AI for business owners của HVSC; vấn đề an toàn hệ thống xem trang Server and website security.
2026 update: Công cụ AI, điều khoản dữ liệu và quy định pháp lý đã thay đổi nhiều sau 2023. Xem thêm bài trợ lý AI văn phòng: Copilot, Gemini, ChatGPT and tự động hoá văn phòng với webhook và Google Sheets; hãy kiểm tra điều khoản và quy định hiện hành của nhà cung cấp và cơ quan quản lý.
FAQ
Có thể cấm hoàn toàn nhân viên dùng AI không?
Có thể, nhưng nhân viên thường vẫn tự dùng ngoài tầm kiểm soát. Quy tắc rõ về công cụ và dữ liệu thường thực tế hơn lệnh cấm.
Nhập dữ liệu khách hàng vào ChatGPT có sao không?
Nên tránh. Dữ liệu có thể được xử lý theo chính sách của nhà cung cấp, vì vậy không nhập thông tin cá nhân hoặc mật của khách khi chưa có thoả thuận rõ.
Ai chịu trách nhiệm nếu AI trả lời sai?
Người sử dụng và công ty gửi kết quả ra ngoài. Vì thế cần quy trình kiểm chứng trước khi dùng.
Reference sources
- NIST — AI Risk Management Framework — https://www.nist.gov/itl/ai-risk-management-framework
Cần tư vấn website, phần mềm hoặc bảo mật?
Mô tả bài toán, kỹ thuật HVSC trao đổi phạm vi và phương án phù hợp với doanh nghiệp.
FAQ
Có thể cấm hoàn toàn nhân viên dùng AI không?
Có thể, nhưng nhân viên thường vẫn tự dùng ngoài tầm kiểm soát. Quy tắc rõ về công cụ và dữ liệu thường thực tế hơn lệnh cấm.
Nhập dữ liệu khách hàng vào ChatGPT có sao không?
Nên tránh. Dữ liệu có thể được xử lý theo chính sách của nhà cung cấp, vì vậy không nhập thông tin cá nhân hoặc mật của khách khi chưa có thoả thuận rõ.
Ai chịu trách nhiệm nếu AI trả lời sai?
Người sử dụng và công ty gửi kết quả ra ngoài. Vì thế cần quy trình kiểm chứng trước khi dùng.
▶
▶
▶
▶
▶