Che dữ liệu khi dùng AI là thay hoặc xoá thông tin có thể nhận ra một người hay làm lộ bí mật kinh doanh, như họ tên, số điện thoại, số giấy tờ, số tài khoản, lương, giá vốn, tên đối tác, trước khi dán vào bất kỳ công cụ AI nào chưa được công ty duyệt cho loại dữ liệu đó. Ba cách che phổ biến nhất ở văn phòng là thay bằng mã, mô tả thay cho chi tiết, và làm tròn hoặc gộp nhóm số liệu.
Ai cũng đồng ý là nên che, nhưng trong thực tế người ta vẫn dán nguyên bảng khách hàng vào khung chat lúc vội. Vì vậy bài này coi che dữ liệu là một thói quen cần luyện, không chỉ là một quy định cần biết: nhận diện nhanh loại thông tin cần che, ba thao tác che làm được trong một phút, và lộ trình hai tuần để thao tác đó thành phản xạ. Phần kỹ thuật bảo mật sâu hơn có ở AI Bảo Mật.
Vì sao biết mà vẫn không làm
Hỏi bất kỳ lớp học AI nào ở văn phòng, gần như mọi người đều biết không nên dán thông tin khách hàng vào chatbot. Nhưng khi nhìn lại lịch sử trò chuyện của chính họ, rất nhiều người đã từng làm thế. Khoảng cách giữa biết và làm đến từ ba chỗ: lúc vội, việc che trông như một bước thêm vô ích; dữ liệu nằm lẫn trong tài liệu nên không để ý; và không có hậu quả ngay lập tức nên không thấy rủi ro.
Rủi ro thì có thật dù không thấy ngay. Tuỳ công cụ và cài đặt, nội dung bạn đưa vào có thể được lưu trên máy chủ của nhà cung cấp, có thể được dùng để cải thiện mô hình, có thể bị người khác xem nếu tài khoản bị lộ hoặc dùng chung. Với doanh nghiệp, đưa dữ liệu cá nhân của khách hàng, người lao động ra một dịch vụ bên ngoài mà không có căn cứ là chuyện liên quan đến quy định về bảo vệ dữ liệu cá nhân, như Nghị định 13/2023 và Luật Bảo vệ dữ liệu cá nhân năm 2025; chi tiết nghĩa vụ cần kiểm văn bản hiện hành hoặc hỏi người có chuyên môn.
Vì khoảng cách nằm ở hành vi chứ không ở hiểu biết, cách sửa cũng phải ở hành vi: làm cho việc che nhanh đến mức không ngại, gắn nó vào một thời điểm cố định trong quy trình, và lặp lại đủ lâu để thành tự động.
Loại thông tin cần che và cách che gợi ý
Bảng dưới gom các loại thông tin hay xuất hiện trong việc văn phòng. Cột cuối là cách che giữ được ý nghĩa để AI vẫn làm tốt việc được giao.
| Loại thông tin | Ví dụ | Cách che gợi ý |
|---|---|---|
| Định danh cá nhân | Họ tên, ngày sinh, số căn cước, số điện thoại, email, địa chỉ nhà | Thay bằng mã: Khách 01, Nhân viên B; địa chỉ chỉ giữ tỉnh thành nếu cần |
| Tài chính cá nhân | Số tài khoản, lương, khoản vay, thu nhập | Xoá hẳn hoặc thay bằng mức, ví dụ bậc 1, bậc 2 |
| Sức khoẻ, đời tư | Bệnh, lý do nghỉ phép, hoàn cảnh gia đình | Không đưa vào; nếu cần thì mô tả rất chung như lý do cá nhân |
| Thông tin khách hàng doanh nghiệp | Tên công ty khách, người liên hệ, giá trị hợp đồng | Đổi thành Khách A, ngành nghề và quy mô mô tả chung |
| Bí mật kinh doanh | Giá vốn, biên lợi nhuận, kế hoạch sản phẩm chưa công bố, chiến lược đàm phán | Làm tròn, đổi tỉ lệ, hoặc chỉ mô tả cấu trúc không kèm số |
| Thông tin kỹ thuật nội bộ | Mật khẩu, khoá truy cập, địa chỉ máy chủ, sơ đồ hệ thống | Không bao giờ đưa vào; xoá trước khi dán bất kỳ đoạn nào |
Hai loại cuối của bảng thường bị quên vì không phải dữ liệu cá nhân, nhưng lộ ra thì thiệt hại cho công ty có khi còn lớn hơn.
Ba cách che làm được trong một phút
Thay bằng mã. Dùng tìm và thay thế trong Word hoặc Google Docs: thay "Công ty Minh Phát" bằng "Khách A" ở mọi chỗ, thay tên từng người bằng chức danh. Giữ một bảng đối chiếu nhỏ trên máy để thay ngược lại sau khi AI làm xong. Cách này giữ nguyên quan hệ giữa các đối tượng nên AI vẫn hiểu ai làm gì với ai.
Mô tả thay cho chi tiết. Thay vì dán hồ sơ khách hàng, viết một câu mô tả: "khách là chủ chuỗi ba cửa hàng tạp hoá ở Cần Thơ, mua hàng hai năm, gần đây chậm thanh toán". AI cần bối cảnh, không cần danh tính. Phần lớn email, kịch bản, đề xuất viết tốt chỉ với mô tả.
Làm tròn và gộp nhóm số liệu. Với bảng lương hay bảng doanh thu theo khách hàng, gộp thành nhóm: doanh thu theo vùng thay vì theo khách, lương theo bậc thay vì theo người. Nếu cần AI phân tích xu hướng, nhân mọi số với cùng một hệ số bí mật; tỉ lệ và xu hướng vẫn đúng, giá trị thật không lộ.
Lộ trình hai tuần để che dữ liệu thành phản xạ
Thói quen hình thành khi hành vi được gắn với một tín hiệu cố định và lặp lại đều. Lộ trình dưới đây dành cho người đã dùng AI trong công việc hằng ngày.
- Ngày 1–2: soát lại lịch sử. Mở lịch sử trò chuyện với AI trong hai tuần gần nhất, đếm xem bao nhiêu lần đã dán thông tin thuộc bảng ở trên. Không phải để tự trách, mà để thấy rõ mình hay lộ loại nào. Xoá những cuộc trò chuyện có dữ liệu nhạy cảm nếu công cụ cho phép.
- Ngày 3–4: đặt tín hiệu. Chọn một tín hiệu cố định: trước mỗi lần bấm dán vào khung chat, dừng một nhịp và đọc lướt phần sắp dán tìm tên, số, tiền. Có người dán một tờ giấy nhỏ cạnh màn hình với ba chữ: tên, số, tiền.
- Ngày 5–7: chuẩn bị công cụ che. Lập sẵn bảng đối chiếu mã cho khách hàng và đối tác thường gặp. Lưu một câu mô tả mẫu cho từng nhóm khách. Che nhanh được thì mới không ngại che.
- Tuần 2: làm và tự kiểm cuối ngày. Cuối mỗi ngày, mở lại các cuộc trò chuyện trong ngày, kiểm nhanh có lọt gì không. Ghi lại lần lọt và hoàn cảnh: lúc vội, tài liệu dài, hay dữ liệu nằm ở chỗ không ngờ.
- Cuối tuần 2: rút gọn. Từ ghi chép, xác định một hai tình huống hay lọt nhất và đặt cách xử lý riêng cho chúng, ví dụ với biên bản họp luôn chạy tìm và thay tên trước.
Sau hai tuần, phần lớn người luyện thấy việc dừng một nhịp trước khi dán đã thành tự nhiên. Các nhóm muốn luyện cùng nhau có thể đưa bài này vào buổi đào tạo nội bộ; lớp thí điểm ở trang của Vietnam AI Center cũng dành một buổi riêng cho thói quen này.
Những chỗ dữ liệu ẩn mà người ta hay quên
Phần lớn lần lộ dữ liệu không đến từ việc cố ý dán bảng khách hàng, mà từ dữ liệu nằm ở chỗ không để ý. Chữ ký email ở cuối một chuỗi thư dài có đủ tên, chức danh, số điện thoại của cả hai bên. Ảnh chụp màn hình phần mềm bán hàng để hỏi lỗi hiển thị lại có cả danh sách đơn hàng với tên khách bên cạnh. Bảng tính tưởng chỉ có số liệu tổng lại có một trang tính ẩn chứa dữ liệu chi tiết.
Tệp Word và PDF có thể mang tên người soạn, bình luận và lịch sử sửa đổi. Bản ghi cuộc họp tự động thường có tên người nói ở đầu mỗi đoạn. Ảnh chụp hoá đơn có mã số thuế và địa chỉ của cả người mua lẫn người bán. Mỗi loại này cần một thao tác che riêng, và cách chắc nhất là trước khi đưa bất kỳ tệp nào lên, mở ra xem toàn bộ như người lạ sẽ xem.
Một chỗ nữa hay bị quên là câu hỏi của chính bạn. "Viết email nhắc anh Hùng bên công ty X thanh toán khoản nợ hai trăm triệu" đã chứa tên người, tên công ty và số tiền ngay trong yêu cầu. Thói quen che phải áp dụng cho cả phần bạn gõ, không chỉ phần tài liệu dán vào.
Ví dụ giả định: phòng nhân sự soạn thông báo đổi ca
Chị Mai phụ trách nhân sự ở một xưởng may khoảng một trăm hai mươi người tại Bắc Ninh. Xưởng cần thông báo việc điều chỉnh ca làm cho một số công nhân trong tháng tới, kèm lời giải thích dễ hiểu. Chị có sẵn bảng danh sách: họ tên, mã nhân viên, tổ, ca cũ, ca mới, và một cột ghi chú lý do có người đang nuôi con nhỏ, có người đang điều trị bệnh nên được ưu tiên ca ngày.
Phản xạ đầu tiên là dán cả bảng vào và nhờ AI soạn thông báo kèm danh sách. Chị dừng lại ở nhịp kiểm "tên, số, tiền" và nhận ra cột ghi chú chứa thông tin sức khoẻ, hoàn cảnh gia đình, thuộc loại không nên đưa vào. Chị tách việc thành hai phần. Phần nhờ AI: soạn nội dung thông báo chung, giải thích lý do điều chỉnh, cách thắc mắc, chỉ dựa trên mô tả "xưởng may khoảng một trăm hai mươi người, điều chỉnh ca cho một số tổ trong tháng tới vì đơn hàng tăng". Phần tự làm: ghép danh sách tên và ca bằng chức năng lọc của bảng tính.
Kết quả không chậm hơn, vì phần viết vẫn do AI hỗ trợ, còn phần danh sách vốn là việc của bảng tính. Điều đổi khác duy nhất là thông tin sức khoẻ và gia đình của công nhân không rời khỏi máy của chị.
Khi nào được đưa dữ liệu thật vào AI
Khi công ty đã duyệt công cụ cho loại dữ liệu đó. Một số doanh nghiệp dùng bản AI dành cho tổ chức, có điều khoản về lưu trữ và không dùng dữ liệu để huấn luyện. Ngay cả khi đó, vẫn theo quy định nội bộ: loại dữ liệu nào được đưa, ai được đưa.
Khi dữ liệu là của chính bạn và bạn chấp nhận rủi ro. Lịch cá nhân, ghi chú việc riêng là quyết định của bạn. Dữ liệu của khách hàng, đồng nghiệp thì không phải quyết định của riêng bạn.
Khi có căn cứ và người có trách nhiệm đồng ý. Với dữ liệu cá nhân của người khác, việc xử lý cần căn cứ phù hợp theo quy định hiện hành. Không chắc thì hỏi bộ phận pháp chế hoặc người phụ trách dữ liệu của công ty trước khi làm.
Không bao giờ với mật khẩu và khoá truy cập. Không có tình huống văn phòng nào cần dán mật khẩu, khoá truy cập vào chatbot. Nếu AI cần giúp với một đoạn cấu hình, xoá các giá trị bí mật trước.
Câu hỏi thường gặp
Che dữ liệu rồi AI có làm kém đi không?
Với phần lớn việc văn phòng thì không. AI cần bối cảnh và cấu trúc, không cần danh tính. Email viết cho Khách A có chất lượng như viết cho tên thật. Chỉ một số việc như kiểm tra chính tả tên riêng mới cần tên thật, và việc đó có thể tự làm.
Dùng bản AI trả phí thì có cần che nữa không?
Gói trả phí cá nhân không đồng nghĩa với an toàn cho dữ liệu công ty. Điều quyết định là điều khoản lưu trữ, sử dụng dữ liệu và việc công ty đã duyệt công cụ đó hay chưa. Khi chưa rõ, cứ che như dùng bản miễn phí.
Lỡ dán dữ liệu khách hàng vào chatbot rồi thì làm gì?
Xoá cuộc trò chuyện nếu công cụ cho phép, kiểm cài đặt lưu lịch sử, và báo người phụ trách theo quy định nội bộ của công ty. Báo sớm giúp công ty đánh giá và xử lý kịp, giấu đi thường làm sự việc tệ hơn.
Có công cụ nào tự động che dữ liệu không?
Có một số công cụ và tính năng hỗ trợ phát hiện, che thông tin cá nhân, nhưng độ chính xác với tiếng Việt khác nhau và cần kiểm phiên bản hiện hành. Dù dùng công cụ, người dán vẫn nên đọc lướt lại trước khi gửi.
Che bằng cách viết tắt tên có đủ không?
Thường không đủ. Viết tắt kèm chức danh, công ty, địa phương vẫn có thể nhận ra người đó. Thay hẳn bằng mã không mang ý nghĩa như Khách 01, Nhân viên B an toàn hơn nhiều.
Công ty nhỏ chưa có quy định dùng AI thì theo gì?
Tạm theo nguyên tắc tối thiểu: không đưa dữ liệu cá nhân của người khác, không đưa bí mật kinh doanh, không đưa mật khẩu vào công cụ chưa được ai duyệt. Đồng thời đề xuất với lãnh đạo xây một quy chế ngắn; danh mục chính sách và quản trị AI của trang có hướng dẫn.