Bảo vệ dữ liệu cá nhân khi dùng chatbot AI

Bạn chỉ muốn nhờ chatbot sửa một email, nhưng đoạn dán vào có cả tên khách, số điện thoại và lịch sử trao đổi. Phần lớn những chi tiết đó không giúp sửa câu chữ. Trước khi gửi, hãy giữ đúng thông tin cần cho nhiệm vụ và bỏ phần riêng tư không liên quan.

Bảo vệ dữ liệu khi dùng chatbot còn gồm chọn đúng tài khoản, hiểu quyền của công cụ và kiểm cách chia sẻ kết quả. Không có một nút cài đặt nào thay cho toàn bộ các bước ấy. Cách làm thực tế là kiểm từng chỗ dữ liệu đi qua.

Trước khi dán nội dung, bỏ phần không cần thiết

Trong ví dụ giả định này, Hạnh cần viết thư xin đổi lịch với khách. Hạnh muốn câu lịch sự và rõ giờ đề xuất. Chatbot không cần tên đầy đủ, địa chỉ nhà hay số điện thoại của khách để hỗ trợ phần đó.

Hạnh tạo bản riêng, thay tên bằng “[khách hàng]”, thời gian bằng “[giờ đề xuất]” và chỉ giữ đoạn cần sửa. Nhận nháp xong, Hạnh điền thông tin thật trong nơi làm việc phù hợp. Không cần đưa toàn bộ chuỗi email vào chỉ vì sao chép cả chuỗi nhanh hơn.

CNIL khuyến nghị người dùng chỉ gửi thông tin mình được phép chia sẻ khi dùng hệ thống AI tạo sinh. Đây là tài liệu của cơ quan bảo vệ dữ liệu Pháp; phần nghĩa vụ cụ thể vẫn cần xét theo nơi và cách tổ chức hoạt động.

Thông tin nhận diện không chỉ nằm ở tên. Tên dự án hiếm gặp, chức danh, địa điểm hoặc lịch hẹn cụ thể có thể làm người khác nhận ra đối tượng. Bỏ một cột tên chưa đủ để khẳng định dữ liệu đã ẩn danh hoàn toàn.

Với ảnh chụp, xem cả thanh thông báo, tab trình duyệt và vùng ngoài lỗi đang hỏi. Một tên tài khoản hoặc tin nhắn riêng có thể nằm ở góc nhỏ. Chỉ giữ phần cần thiết rồi kiểm lại ảnh cuối, không chỉ nhìn bản đang chỉnh.

Dữ liệu của khách, học sinh hoặc đồng nghiệp cần được xử lý theo quyền và quy định phù hợp. Có quyền mở file trong công việc không tự cho phép đưa file vào mọi dịch vụ bên ngoài. Nếu chưa rõ, hỏi người phụ trách trước khi dùng dữ liệu thật.

Khi cần hỏi về lỗi bảng tính, có thể tạo bảng mẫu nhỏ với dữ liệu giả nhưng giữ cách gây lỗi. Thử xem lỗi còn xuất hiện rồi mới gửi. Bạn sẽ dễ mô tả vấn đề hơn và không phải kèm cả danh sách thật để hỏi về một công thức.

Tài khoản bạn dùng quyết định ai còn thấy cuộc trò chuyện

Hạnh kiểm mình đang dùng tài khoản nào trước khi tải file. Tài khoản cá nhân, tài khoản công ty và tài khoản dùng chung có thể có cách quản lý khác nhau. Đừng chọn tài khoản đang mở sẵn chỉ vì đỡ đăng nhập lại.

Với tài khoản tổ chức, xem hướng dẫn đã được cung cấp: công cụ nào được phép dùng, dữ liệu nào được đưa vào, ai hỗ trợ khi có sự cố. Nhãn “dành cho doanh nghiệp” không tự trả lời mọi câu hỏi về cấu hình của đơn vị bạn.

Đọc chính sách và phần cài đặt của đúng dịch vụ, đúng loại tài khoản. Tìm thông tin về lưu trữ, sử dụng dữ liệu, quyền quản trị và cách xóa. Nếu hướng dẫn cũ không khớp màn hình hiện tại, kiểm lại nguồn chính thức thay vì đoán nút tương đương.

Nếu có tính năng ghi nhớ hoặc kết nối dữ liệu, đọc cách quản lý riêng của tính năng đó. Không mặc định xóa một cuộc trò chuyện sẽ xử lý mọi dữ liệu liên quan. Điều cần xác nhận là từng loại thông tin được giữ ở đâu và có lựa chọn nào để quản lý.

Trước khi kết nối email, lịch hoặc kho file, xem phạm vi quyền. Công cụ chỉ được đọc hay có thể gửi, sửa và xóa? Nếu nhiệm vụ chỉ liên quan một đoạn văn, cân nhắc cách cung cấp phần được phép dùng mà không mở rộng quyền quá nhu cầu.

Với máy mượn, làm theo hướng dẫn đăng xuất và kiểm phần dữ liệu đã tải xuống khi dùng xong. Có thể xem thêm cách rà thiết bị còn truy cập tài khoản. Đóng tab không nên được coi là đã hoàn tất mọi bước bàn giao.

Chia sẻ đường dẫn cũng có thể làm lộ nội dung

Hạnh định gửi link cuộc trò chuyện cho đồng nghiệp xem bản email. Trước khi chia sẻ, cần xem dịch vụ cho người nhận thấy đoạn nào và bằng quyền gì. Không tự cho rằng chỉ phần trả lời cuối được hiển thị.

Nếu chỉ cần bản nháp đã duyệt, có thể chép phần đó vào nơi nhóm đang dùng, sau khi kiểm thông tin. Như vậy người nhận không phải mở cả bối cảnh trao đổi. Cách chia sẻ nên theo nhu cầu, không nhất thiết dùng nút thuận tiện nhất.

Với link, kiểm phạm vi truy cập và khả năng thu hồi theo hướng dẫn dịch vụ. Không mặc định liên kết tự hết hạn. Trước khi gửi rộng, xem cách cấp quyền cho đúng người nhận và kiểm lại bản họ sẽ thấy.

Tên file và tiêu đề cuộc trò chuyện cũng đáng xem. Chúng có thể xuất hiện trong danh sách gần đây hoặc ảnh màn hình. Dùng tên đủ để tìm, nhưng tránh đưa chi tiết riêng không cần thiết vào ngay tiêu đề.

Không dán mật khẩu, khóa truy cập hoặc mã xác thực vào chat để nhờ giải thích lỗi. Thay chuỗi bí mật bằng dấu rõ như “[đã bỏ khóa]”, giữ phần thông báo cần phân tích. Đừng che một phần rồi để nguyên giá trị ở dòng khác của cùng bản log.

Thu hồi link hoặc xóa bản chia sẻ không bảo đảm người đã xem chưa lưu lại. Khi phát hiện gửi nhầm, cần xem thông tin nào đã được chia sẻ và liên hệ đúng đầu mối. Tránh tiếp tục chuyển nguyên nội dung nhạy cảm sang nhiều cuộc chat để hỏi cách xử lý.

Lỡ gửi thông tin riêng thì làm gì tiếp?

Đầu tiên, xác định dữ liệu đã gửi, dịch vụ, tài khoản và thời điểm. Một câu hỏi chung khác với file chứa thông tin khách hoặc khóa truy cập. Mô tả đúng giúp người phụ trách chọn bước xử lý, không cần phóng đại hay tự trấn an khi chưa kiểm.

Nếu liên quan công việc, báo theo quy trình tổ chức. Người phụ trách cần biết để kiểm quyền, lựa chọn xóa và ảnh hưởng. Không cần tự tìm ra toàn bộ hậu quả mới báo, cũng không nên tự quyết nghĩa vụ thông báo thay bộ phận có trách nhiệm.

Với bí mật đăng nhập đã gửi nhầm, xử lý đổi hoặc thu hồi theo loại thông tin và hướng dẫn của dịch vụ. Xóa tin nhắn không nên là bước duy nhất. Ghi những thao tác đã làm để người hỗ trợ tiếp không phải đoán.

Xem hướng dẫn xóa hoặc yêu cầu xử lý dữ liệu từ nhà cung cấp và lưu xác nhận cần thiết. Không hứa rằng mọi bản sao đã biến mất nếu dịch vụ chưa xác nhận điều đó. Với trường hợp phức tạp, phối hợp người quản trị hoặc bộ phận phụ trách dữ liệu.

Sau đó, tạo một bước kiểm ngắn trước lần gửi tới: đúng tài khoản, đúng phần cần dùng, không chứa thông tin riêng ngoài phạm vi. Với Hạnh, chỉ một bản email đã thay dữ liệu là đủ để sửa giọng. Cách dùng chatbot thuận tiện nhất vẫn cần đi cùng việc biết rõ mình đang chia sẻ điều gì.