Hướng dẫn sử dụng AI an toàn
cho các bộ phận “nhạy cảm”
🛡️
5 câu hỏi cốt lõi trước khi đưa dữ liệu vào AI
AI là công cụ hỗ trợ xử lý thông tin, không phải nơi mặc định để đưa toàn bộ dữ liệu công việc vào. Nhân sự cần trả lời rõ ràng 5 câu hỏi sau:
CÂU HỎI 01
Tôi đang xử lý loại dữ liệu nào?
CÂU HỎI 02
Dữ liệu này có được phép đưa vào AI không?
CÂU HỎI 03
Tôi cần xử lý hoặc ẩn thông tin gì trước?
CÂU HỎI 04
Tôi được phép sử dụng công cụ AI nào cho dữ liệu này?
CÂU HỎI 05
Ai là người kiểm tra và chịu trách nhiệm với bản cuối?
⚠️
Nguyên tắc dừng: Nếu chưa trả lời rõ 1 trong 5 câu hỏi trên, nhân sự tuyệt đối không tải lên hoặc sao chép nội dung vào AI.
Phần A
Kiểm tra và phân loại dữ liệu trước khi sử dụng AI
Cấp độ 1
🌐
Dữ liệu công khai
Ví dụ bao gồm:
- Bài báo khoa học đã công bố
- Văn bản quy phạm pháp luật
- Tài liệu xuất bản trên website
- Nội dung truyền thông đã phát hành
Được phép sử dụng với công cụ AI được phê duyệt; tuy nhiên cần kiểm tra chéo tính chính xác của nguồn trích dẫn.
Cấp độ 2
🏢
Dữ liệu nội bộ thông thường
Ví dụ bao gồm:
- Kế hoạch làm việc nội bộ và biên bản cuộc họp
- Quy trình vận hành và tài liệu đào tạo
- Báo cáo nội bộ không chứa thông tin mật
- Số liệu vận hành thường quy
Chỉ sử dụng trên tài khoản AI Enterprise do Viện quản lý; không sử dụng tài khoản cá nhân.
Cấp độ 3
🔒
Dữ liệu “nhạy cảm”
Ví dụ bao gồm:
- Dữ liệu nghiên cứu tế bào chưa công bố
- Dữ liệu cá nhân của nhân sự và khách hàng
- Báo cáo tài chính, chi phí và lương
- Hợp đồng kinh tế và hồ sơ pháp lý
Phải giảm thiểu dữ liệu, ẩn danh, mã hóa trường thông tin và có sự phê duyệt rõ ràng.
Cấp độ 4
⛔
Dữ liệu tuyệt đối cấm
Ví dụ bao gồm:
- Mật khẩu, token, khóa API, mã OTP và khóa riêng tư
- Dữ liệu thuộc thỏa thuận bảo mật (NDA) cấm chia sẻ bên thứ ba
- Hồ sơ mật và tài liệu đóng dấu hạn chế
- Dữ liệu sinh học “nhạy cảm” chưa được duyệt
Tuyệt đối không đưa vào AI dù với bất kỳ lý do cần thêm ngữ cảnh nào.
Nguyên tắc “tối thiểu cần thiết” (Data Minimization)
Ngay cả khi dữ liệu được phép sử dụng, chỉ cung cấp lượng dữ liệu vừa đủ để AI hoàn thành nhiệm vụ. Tránh đưa toàn bộ tập tin gốc chứa các cột thông tin thừa.
Không nên đưa (Lộ thông tin thừa)
Đưa toàn bộ thông tin định danh không liên quan tới bài toán phân tích hiệu suất:
Nguyễn Văn A | 0908xxxxxx | nva@gmail.com | Lương 35.000.000 đồng | Hiệu suất 72%
Nên chuyển đổi (Bản AI-safe an toàn)
Ẩn danh tên, loại bỏ số điện thoại, email và mức lương; chỉ giữ lại trường phục vụ phân tích:
NV001 | Nhóm A | Hiệu suất 72%
5 trạng thái vòng đời dữ liệu khi xử lý với AI
Đặt tên tập tin chuẩn xác theo từng giai đoạn xử lý giúp kiểm soát rủi ro rò rỉ dữ liệu và tránh nhầm lẫn phiên bản:
1. RAW
Dữ liệu gốc
Tập tin gốc lưu tại máy chủ hoặc hệ thống phân quyền của Viện, không tải thẳng lên AI.
2. AI_SAFE
Bản làm việc
Đã lược bỏ các cột “nhạy cảm” và ẩn danh thông tin nhận diện.
3. AI_OUTPUT
Kết quả AI
Bản phác thảo hoặc dữ liệu thô do AI phản hồi.
4. REVIEWED
Đã kiểm tra
Nhân sự chuyên môn đã đối chiếu và hiệu đính cẩn thận.
5. APPROVED
Ban hành chính thức
Cấp có thẩm quyền ký duyệt chính thức để áp dụng.
Hướng dẫn
Công thức 4 phần trao đổi để bắt đầu
Không cần soạn thảo các câu lệnh phức tạp; nhân sự chỉ cần truyền đạt mạch lạc 4 nội dung cốt lõi sau:
Nội dung 1
1. Tôi đang thực hiện công việc gì?
“Tôi cần rà soát báo cáo nghiên cứu nuôi cấy tế bào này trước khi trình Hội đồng khoa học.”
Nội dung 2
2. Tôi muốn AI hỗ trợ việc gì?
“Hãy tìm các điểm thiếu logic, giả định chưa được chứng minh và vị trí cần đối chiếu lại số liệu.”
Nội dung 3
3. Dữ liệu nào AI được phép sử dụng?
“Chỉ sử dụng tập tin tôi cung cấp; tuyệt đối không tự suy đoán số liệu còn thiếu.”
Nội dung 4
4. Định dạng kết quả đầu ra mong muốn?
“Trình bày thành bảng gồm: số bước, vấn đề phát hiện, mức độ rủi ro và đề xuất chỉnh sửa.”
💡
Phương pháp an toàn khi chưa rõ thông tin cần cung cấp: Hãy hỏi ngược AI trước: “Tôi cần thực hiện nhiệm vụ X. Trước khi bắt đầu, hãy liệt kê thông tin bắt buộc, thông tin nên có và thông tin không cần cung cấp.” Sau đó con người sẽ tự quyết định dữ liệu được phép gửi.
Trách nhiệm
Mô hình phân định trách nhiệm Human ➔ AI ➔ Human
👤
1. Con người phụ trách trước
- Xác định mục tiêu và bài toán cần giải quyết
- Lựa chọn dữ liệu được phép sử dụng
- Lọc bỏ các dữ liệu “nhạy cảm” không cần thiết
- Xác định tiêu chí đánh giá đúng – sai
- Giới hạn phạm vi xử lý cho AI
🤖
2. AI hỗ trợ ở giữa
- Tổng hợp và trích xuất dữ liệu
- Phân tích, tìm quy luật và phát hiện mẫu
- Phản biện tính logic và bước cụt trong quy trình
- So sánh các phương án khả thi
- Tạo lập bản nháp sơ bộ ban đầu
⚖️
3. Con người kiểm tra sau
- Đối chiếu lại với dữ liệu gốc
- Xác minh nguồn trích dẫn và số liệu
- Hiệu đính các suy diễn chưa có căn cứ
- Cân nhắc bối cảnh thực tế tại Viện
- Chịu trách nhiệm ra quyết định cuối cùng
⛔
10 công việc AI tuyệt đối không được tự đưa ra quyết định cuối cùng
❌ Kết luận nghiên cứu khoa học
❌ Phê duyệt số liệu thử nghiệm
❌ Đưa ra kết luận pháp lý
❌ Quyết định chi tiêu tài chính
❌ Đánh giá và xếp loại nhân sự
❌ Quyết định tuyển dụng hoặc loại ứng viên
❌ Quyết định xử lý kỷ luật
❌ Công bố dữ liệu ra bên ngoài
❌ Ký duyệt ban hành tài liệu SOP
❌ Tự động gửi thư điện tử chính thức
Kiểm soát
Bảng kiểm soát an toàn tương tác
📥
1. Trước khi đưa dữ liệu vào AI
0/6 hoàn thành
⚙️
2. Trong khi làm việc với AI
0/4 hoàn thành
📤
3. Sau khi nhận kết quả từ AI
0/5 hoàn thành
Quyết định
Ma trận tự quyết định tình huống
| Tình huống công việc thực tế | Có sử dụng AI? | Điều kiện bắt buộc |
|---|---|---|
| Tóm tắt bài báo khoa học công khai | Có | Kiểm tra chéo nguồn trích dẫn |
| Phân tích báo cáo nội bộ thông thường | Có điều kiện | Sử dụng tài khoản AI Enterprise được phê duyệt |
| Phản biện đề cương nghiên cứu chưa công bố | Có điều kiện | Kiểm tra quyền dữ liệu và sử dụng mô hình suy luận cao |
| Phân tích dữ liệu hiệu suất nhân sự | Có điều kiện cao | Ẩn danh toàn bộ, loại bỏ mức lương và người phụ trách duyệt |
| Tải lên danh sách khách hàng hoặc bệnh nhân đầy đủ | Không mặc định | Bắt buộc có văn bản phê duyệt riêng |
| Đưa mật khẩu, token hoặc khóa API vào AI | Tuyệt đối không | Nghiêm cấm dưới mọi hình thức |
| Tìm kiếm thông tin quy định pháp luật mới | Có | Bật tính năng tìm kiếm và đối chiếu Cổng thông tin Chính phủ |
| Đưa AI ra kết luận pháp lý hoặc y khoa cuối cùng | Tuyệt đối không | AI chỉ đóng vai trò trợ lý rà soát |
| Đưa AI ra quyết định tuyển hoặc loại ứng viên | Tuyệt đối không | Hội đồng nhân sự con người trực tiếp đánh giá |
| Kiểm tra tính logic của quy trình SOP | Có | Sử dụng kỹ năng SOP Flowchart chuẩn Viện |
| Tạo bản nháp thư điện tử hoặc thông báo nội bộ | Có | Con người đọc và duyệt kỹ trước khi gửi |
Quy trình
Quy trình 7 bước chuẩn khi làm việc với AI
1
Xác định công việc cần thực hiện
Nêu rõ mục tiêu cụ thể cần giải quyết (ví dụ: phân tích nguyên nhân sai lệch kết quả thử nghiệm).
2
Phân loại dữ liệu
Xác định dữ liệu thuộc nhóm công khai, nội bộ, “nhạy cảm” hay tuyệt đối cấm.
3
Chuẩn bị bản AI-safe an toàn
Tạo bản sao làm việc, ẩn danh thông tin nhận diện và chỉ giữ lại các trường tối thiểu cần thiết.
4
Lựa chọn công cụ phù hợp
Sử dụng nền tảng được cấp phép, lựa chọn mô hình suy luận cao hoặc bật tính năng tìm kiếm nếu cần.
5
Giao nhiệm vụ cho AI
Áp dụng công thức 4 phần: mục tiêu, dữ liệu cho phép, giới hạn và định dạng đầu ra mong muốn.
6
Con người kiểm tra và hiệu đính
Kiểm tra lại số liệu, logic, phát hiện các điểm suy diễn vô căn cứ và chỉnh sửa cho phù hợp thực tế.
7
Lưu trữ và ban hành
Lưu trữ tập tin vào đúng hệ thống phân quyền của Viện và trình cấp có thẩm quyền phê duyệt.
Lưu ý
6 hiểu lầm phổ biến cần tránh
❌ “Chỉ cần không nhập tên người là dữ liệu đã an toàn.”
Thực tế: Tập hợp các trường thông tin khác (số điện thoại, chức danh, nhóm nghiên cứu) vẫn có thể ghép nối làm lộ danh tính.
❌ “Sử dụng mô hình mạnh nhất thì kết quả chắc chắn đúng.”
Thực tế: Mô hình mạnh giúp giải quyết bài toán phức tạp tốt hơn; tuy nhiên vẫn có thể xuất hiện hiện tượng ảo giác (hallucination) hoặc suy luận sai.
❌ “AI trả lời có nguồn trích dẫn là sử dụng được ngay.”
Thực tế: AI có thể tự tạo liên kết hoặc trích dẫn nguồn không thật sự hỗ trợ cho kết luận. Nhân sự bắt buộc phải mở liên kết gốc để kiểm chứng.
❌ “Tập tin nội bộ thì cứ đưa vào tài khoản AI công ty.”
Thực tế: Vẫn cần xét dữ liệu thuộc nhóm “nhạy cảm” nào và tài khoản đó có được cấp phép xử lý loại dữ liệu đó hay không.
❌ “Câu lệnh càng dài thì AI làm việc càng thông minh.”
Thực tế: Câu lệnh chỉ cần thể hiện đủ 4 nội dung cốt lõi. Câu lệnh quá dài dễ gây nhiễu và khiến AI bỏ sót yêu cầu quan trọng.
❌ “Cung cấp càng nhiều dữ liệu ngữ cảnh thì càng tốt.”
Thực tế: Ngữ cảnh dư thừa làm gia tăng nguy cơ rò rỉ dữ liệu, kéo dài thời gian xử lý và khiến AI phân tâm khỏi nhiệm vụ chính.
Quản trị
Nguyên tắc dành cho quản lý và trưởng bộ phận
Người quản lý không nên chỉ dừng ở việc yêu cầu: “Hãy sử dụng AI nhiều hơn”. Thay vào đó, cấp quản lý cần làm rõ 6 định hướng sau:
1. Công việc khuyến khích sử dụng: Tóm tắt văn bản, rà soát tính logic, dịch thuật và lập dàn ý.
2. Dữ liệu được phép cung cấp: Nhóm dữ liệu công khai và nhóm dữ liệu nội bộ đã ẩn danh.
3. Công cụ được phê duyệt: Các nền tảng AI Enterprise do Viện quản lý và cấp tài khoản.
4. Tiêu chuẩn kiểm tra: Bắt buộc đối chiếu chéo với số liệu gốc trước khi sử dụng kết quả.
5. Người chịu trách nhiệm: Trưởng bộ phận hoặc người trực tiếp ký duyệt bản chính thức.
6. Tình huống cần xin ý kiến: Khi xử lý dữ liệu bệnh nhân hoặc kết quả thử nghiệm lâm sàng.
⭐ Tôn chỉ Mescells: Một đơn vị ứng dụng AI hiệu quả không phải là nơi nhân sự đưa mọi thứ vào AI; đó là nơi nhân sự biết rõ khi nào nên sử dụng, khi nào không nên sử dụng và luôn nắm rõ ai là người chịu trách nhiệm cuối cùng.
Phụ lục
Bản tóm tắt dành cho bàn làm việc (1 trang)
VIỆN NGHIÊN CỨU TẾ BÀO GỐC MESCELLS
BẢNG KIỂM SOÁT SỬ DỤNG AI AN TOÀN · DÀNH CHO BÀN LÀM VIỆC NHÂN SỰ
1. TRƯỚC KHI SỬ DỤNG AI
- Dữ liệu này được phép đưa vào AI.
- Tôi đang sử dụng tài khoản được Viện cấp.
- Chỉ cung cấp lượng dữ liệu tối thiểu cần thiết.
- Đã loại bỏ dữ liệu nhận diện, mức lương và chi phí.
- Tuyệt đối không có mật khẩu, token hoặc khóa API.
2. KHI LÀM VIỆC VỚI AI
- Nêu rõ mục tiêu và giới hạn của bài toán.
- Lựa chọn đúng mô hình phù hợp với nhiệm vụ.
- Yêu cầu AI không tự suy đoán số liệu còn thiếu.
- Bật tính năng tìm kiếm nếu tra cứu quy định mới.
- Không để AI tự đưa ra quyết định thay con người.
3. SAU KHI NHẬN KẾT QUẢ
- Đã đối chiếu toàn bộ số liệu với tập tin gốc.
- Đã kiểm chứng liên kết nguồn trích dẫn thực tế.
- Đã hiệu đính các điểm suy diễn chưa có căn cứ.
- Lưu trữ tập tin vào đúng hệ thống quy định của Viện.
- Người có thẩm quyền chuyên môn ký duyệt bản cuối.