Một yêu cầu AI có thể chứa nhiều hơn câu chữ: tệp đính kèm, lịch sử trò chuyện, tài khoản kết nối hoặc thông tin được dán từ hệ thống khác. Trước khi gửi, người dùng nên biết dữ liệu nào đang đi vào, công cụ nào nhận dữ liệu và việc đó có phù hợp với quy định của tổ chức hay không.
Bài này đưa ra nguyên tắc nhận thức và thực hành chung, không thay cho tư vấn pháp lý hay chính sách bảo mật của một dịch vụ cụ thể. Cách lưu và xử lý dữ liệu khác nhau giữa sản phẩm, gói dịch vụ và cấu hình; cần đọc tài liệu chính thức tương ứng.
Nhận diện dữ liệu nhạy cảm
Dữ liệu nhạy cảm không chỉ là mật khẩu. Tùy bối cảnh, thông tin nhận dạng cá nhân, hồ sơ khách hàng, dữ liệu tài chính, thông tin sức khỏe, hợp đồng chưa công bố, bí mật kinh doanh hoặc nội dung nội bộ đều có thể cần được bảo vệ.
Một đoạn văn có thể chứa dữ liệu nhạy cảm dù tên đã bị xóa. Kết hợp chức danh, địa điểm, thời gian và sự kiện đôi khi vẫn đủ để nhận ra một người hoặc tổ chức. Hãy xem toàn bộ ngữ cảnh, không chỉ một trường dữ liệu đơn lẻ.
Kiểm tra trước khi gửi
Trước khi dán nội dung hoặc tải tệp, tự hỏi:
- Có cần dữ liệu thật không? Có thể dùng bản giả lập hoặc che thông tin nhận dạng?
- Công cụ nào sẽ nhận dữ liệu? Đây là dịch vụ được tổ chức chấp thuận hay tài khoản cá nhân?
- Dữ liệu được dùng thế nào? Hãy kiểm tra điều khoản, cài đặt lưu trữ và chính sách áp dụng cho đúng gói dịch vụ.
- Ai có quyền truy cập? Tệp được chia sẻ với ai, và quyền có vượt quá nhu cầu không?
- Có thể xóa hoặc thu hồi không? Xác định cách xử lý sau khi nhiệm vụ hoàn tất.
Nếu không biết câu trả lời cho một câu quan trọng, hãy dừng lại và hỏi người phụ trách dữ liệu hoặc bộ phận có thẩm quyền trong tổ chức.
Tệp đính kèm cũng cần được xem xét
Trước khi tải tệp, kiểm tra xem có trang ẩn, bình luận, lịch sử sửa, thông tin liên hệ, metadata hoặc dữ liệu của người khác không. Một bảng tính có thể chứa sheet ẩn; một tài liệu có thể giữ nhận xét hoặc tên tác giả.
Chỉ cung cấp phần cần thiết cho mục tiêu. Nếu AI cần phân tích một vài cột, không nhất thiết gửi toàn bộ cơ sở dữ liệu. Giảm dữ liệu đầu vào vừa hạn chế lộ thông tin, vừa giúp nhiệm vụ tập trung hơn.
Tài khoản kết nối và quyền truy cập
Một công cụ được kết nối với email, ổ đĩa hoặc hệ thống quản lý công việc có thể truy cập dữ liệu theo phạm vi quyền đã cấp. “Đã kết nối” không có nghĩa mọi thao tác đều an toàn cho mọi nhiệm vụ.
Ưu tiên quyền tối thiểu cần thiết. Tách quyền đọc và quyền ghi nếu có thể; xem lại các kết nối cũ; thu hồi quyền không còn dùng. Với thao tác gửi, xóa, xuất bản hoặc thay đổi dữ liệu, hãy yêu cầu con người xác nhận trước.
API key và thông tin xác thực
API key, mật khẩu, mã khôi phục và token truy cập là thông tin xác thực. Không đưa chúng vào prompt, tài liệu công khai, ảnh chụp màn hình hoặc đoạn mã chia sẻ. Nếu cần AI xem mã nguồn, hãy thay bí mật bằng giá trị giả và kiểm tra lại trước khi gửi.
Nếu nghi ngờ một khóa đã bị lộ, thực hiện quy trình thu hồi hoặc xoay vòng theo hướng dẫn của dịch vụ liên quan và báo cho người phụ trách. Xóa tin nhắn khỏi giao diện không nhất thiết đồng nghĩa thông tin đã biến mất khỏi mọi nơi.
Phân biệt local-first với bảo đảm riêng tư tuyệt đối
Một ứng dụng có thể xử lý một số dữ liệu trên thiết bị nhưng vẫn cần kết nối tới dịch vụ khác cho một số tác vụ. “Ưu tiên cục bộ” không tự chứng minh rằng toàn bộ dữ liệu luôn ở trên máy, không được gửi qua mạng hay không được lưu ở nơi khác.
Hãy xác minh luồng dữ liệu cụ thể: thao tác nào chạy tại chỗ, thao tác nào gọi dịch vụ bên ngoài, nhà cung cấp nào nhận nội dung và cài đặt nào ảnh hưởng đến lưu trữ. Tránh suy ra cam kết bảo mật từ một nhãn marketing.
Tạo thói quen an toàn trong nhóm
Tổ chức có thể thống nhất danh sách công cụ được phép, loại dữ liệu được dùng, cách ẩn danh và người phê duyệt. Hướng dẫn nên có ví dụ rõ, kênh báo sự cố và ngày xem xét lại.
Người dùng cũng nên kiểm tra đầu ra trước khi chia sẻ, vì AI có thể lặp lại dữ liệu đầu vào hoặc đưa thông tin vào vị trí không mong muốn. Quyền riêng tư không kết thúc ở bước tải tệp lên; nó còn liên quan đến nơi lưu bản nháp và người nhận kết quả.
Kiểm tra sau khi công việc kết thúc
Kết thúc một nhiệm vụ không nhất thiết kết thúc vòng đời dữ liệu. Xem bản nháp được lưu ở đâu, ai có thể mở, liên kết chia sẻ còn hiệu lực không và có cần giữ nội dung đó nữa không. Với thông tin được tạo từ dữ liệu nhạy cảm, bản tóm tắt vẫn có thể tiết lộ điều quan trọng dù đã bỏ tên.
Trong nhóm, thống nhất nơi lưu kết quả đã duyệt và cách phân biệt với bản nháp. Tránh tải bản sao lên nhiều dịch vụ chỉ để tiện chia sẻ. Khi cần xóa hoặc thu hồi quyền, làm theo quy trình của dịch vụ và tổ chức thay vì cho rằng xóa một bản ở giao diện sẽ xóa mọi bản sao.
Danh sách kiểm tra nên phản ánh dữ liệu thực tế của nhóm. Nhóm hỗ trợ khách hàng có thể cần chú ý hồ sơ người dùng; nhóm tài chính cần bảo vệ dữ liệu giao dịch; nhóm sản phẩm có thể quan tâm kế hoạch chưa công bố. Ví dụ rõ về điều được phép và không nên gửi giúp mọi người quyết định nhanh hơn một lời nhắc chung chung.
Điểm cần nhớ: Chỉ gửi dữ liệu cần thiết, đúng dịch vụ và đúng phạm vi quyền. Nếu chưa hiểu cách thông tin được xử lý, hãy dùng dữ liệu giả lập hoặc hỏi người phụ trách trước.
Tóm lại
AI có thể hữu ích với tài liệu và dữ liệu, nhưng người dùng cần chủ động xem xét loại thông tin, tài khoản, quyền kết nối và luồng xử lý. Không có một thiết lập chung áp dụng cho mọi nhà cung cấp.
Khi nhiệm vụ liên quan dữ liệu nhạy cảm, hãy làm theo chính sách tổ chức và tài liệu chính thức của dịch vụ đang dùng. Nếu chưa được phép, đừng gửi dữ liệu thật.