Đừng dán thứ này vào AI: bảo mật dữ liệu công ty

Cập nhật lần cuối 24/10/2026 · Đọc khoảng 4 phút · Ban biên tập AI Công Sở

Bài này không có liên kết giới thiệu.

AI giúp bạn làm việc nhanh hơn, nhưng mỗi lần bạn dán một đoạn văn bản vào khung chat là bạn đang gửi dữ liệu đó cho một dịch vụ bên ngoài. Hầu hết sự cố không đến từ kẻ xấu, mà từ một lần dán vội: một bảng lương, một hợp đồng, một danh sách khách hàng. Bài này giúp bạn tạo thói quen "ẩn trước, dán sau" mà không làm chậm công việc.

Những loại thông tin nên tránh dán nguyên văn

• Thông tin cá nhân: họ tên đầy đủ, số điện thoại, email, địa chỉ, số căn cước, ngày sinh của khách hàng, đồng nghiệp, ứng viên.
• Thông tin tài chính: số tài khoản, báo cáo tài chính chưa công bố, giá vốn, biên lợi nhuận, chiết khấu tối đa.
• Thông tin nhân sự: bảng lương, đánh giá hiệu suất, hồ sơ kỷ luật, thông tin sức khỏe.
• Hợp đồng và điều khoản mật: nội dung đàm phán, bảng giá riêng cho từng khách.
• Thông tin kỹ thuật nhạy cảm: mật khẩu, khóa truy cập, địa chỉ hệ thống nội bộ.
• Kế hoạch chưa công bố: ra mắt sản phẩm, sáp nhập, thay đổi nhân sự cấp cao.

Ẩn danh hóa trong ba bước

1. Thay danh tính bằng ký hiệu. "Công ty Ánh Dương" thành "Khách A", "chị Hạnh" thành "Người liên hệ 1".
2. Giữ cấu trúc, bỏ chi tiết định danh. AI cần hiểu tình huống chứ không cần biết đó là ai. Số điện thoại, email, số tài khoản có thể xóa hẳn.
3. Làm tròn hoặc đồng dạng hóa số liệu. Nếu chỉ cần phân tích xu hướng, bạn có thể chia tất cả cho cùng một số. Tỷ lệ giữ nguyên, số thật không lộ.

Ví dụ: trước và sau

Khách A (doanh nghiệp phân phối nhỏ, quản lý đơn hàng bằng Excel) cần hệ thống trước Tết. Người quyết định: giám đốc. Người góp ý: kế toán. Mối lo: nhập lại dữ liệu cũ. Bước tiếp theo: gửi báo giá sơ bộ vào thứ Năm.

Bản gốc của đoạn ghi chú trên có tên công ty thật, tên người liên hệ và số điện thoại. Chỉ cần thay bằng ký hiệu, AI vẫn tóm tắt nhu cầu và soạn email theo dõi được y như vậy.

Công cụ hỗ trợ: máy quét trên website này

Ở trang chi tiết của mỗi prompt trong thư viện, khi bạn điền thông tin, máy quét sẽ cảnh báo nếu thấy số điện thoại, email, số căn cước, số tài khoản hoặc số tiền cụ thể, và có nút "Ẩn tự động". Máy quét chạy ngay trên máy bạn, không gửi gì đi đâu. Nhưng nó không nhận ra tên người, tên công ty hay địa chỉ, nên bước thay tên vẫn là việc của bạn.

Hỏi trước khi dùng

• Quy định của công ty: nhiều nơi đã có chính sách về dùng AI. Hỏi bộ phận quản lý hoặc công nghệ thông tin trước khi đưa dữ liệu công việc vào bất kỳ công cụ nào.
• Chính sách dữ liệu của công cụ: mỗi công cụ và mỗi loại gói (cá nhân, nhóm, doanh nghiệp) có cách xử lý dữ liệu khác nhau: có lưu hội thoại không, có dùng để cải thiện mô hình không, có thể tắt không. Đọc trang chính sách và phần cài đặt riêng tư của đúng công cụ và đúng gói bạn dùng, vì nội dung này thay đổi theo thời gian.
• Pháp luật: dữ liệu cá nhân của khách hàng và nhân viên có thể thuộc quy định bảo vệ dữ liệu cá nhân. Với dữ liệu quy mô lớn hoặc nhạy cảm, hãy hỏi bộ phận pháp chế hoặc người có chuyên môn.

Thói quen 10 giây trước khi bấm gửi

1. Có tên người hoặc tên công ty thật nào trong đoạn này không?
2. Có số điện thoại, email, số tài khoản, số hợp đồng không?
3. Có số liệu chưa công bố không?
4. Nếu có, tôi đã thay bằng ký hiệu hoặc xóa chưa?