Quy tắc gốc khi thư ký dùng AI là: chỉ đưa vào công cụ những gì bạn sẵn sàng để một người ngoài công ty đọc được, trừ khi công ty đã duyệt công cụ đó cho loại thông tin ấy. Mọi quy tắc khác — che tên, dùng tài khoản công ty, xin đồng ý trước khi ghi âm — đều xuất phát từ câu này.
Thư ký là người đứng giữa dòng thông tin nhạy cảm nhất của công ty: lịch hẹn của sếp, thư trao đổi với đối tác, kế hoạch nhân sự, thông tin cá nhân của lãnh đạo và gia đình họ. Bài này đi qua cách phân loại thông tin theo đúng công việc thư ký, cách che dữ liệu trước khi nhờ AI, và việc cần làm khi lỡ tay dán nhầm.
Vì sao thư ký là điểm dễ rò rỉ nhất
Trong nhiều công ty, thư ký là người duy nhất ngoài giám đốc đọc được gần như mọi thứ đi qua bàn giám đốc. Bạn biết sếp sắp gặp ai, công ty đang đàm phán với bên nào, ai sắp được thăng chức hay bị cho thôi việc. Những thông tin này có giá trị với đối thủ, với kẻ lừa đảo, và đôi khi với chính đồng nghiệp trong công ty.
Khi AI xuất hiện, rủi ro không nằm ở chỗ AI "đánh cắp" thông tin, mà ở chỗ việc dán một đoạn văn bản vào khung trò chuyện trông quá vô hại. Bạn cần tóm tắt một bản thoả thuận dài để báo sếp trong năm phút, và trong lúc vội, cả bản thoả thuận có tên đối tác, giá trị và điều khoản riêng được dán vào một tài khoản cá nhân. Không ai cố ý, nhưng thông tin đã rời khỏi phạm vi công ty.
Thêm vào đó, thư ký thường làm việc dưới áp lực thời gian, được nhiều người nhờ cùng lúc, và hay phải xử lý việc ngoài giờ trên điện thoại riêng. Đây chính là những điều kiện dễ dẫn đến sơ suất. Vì vậy quy tắc bảo mật cho thư ký phải đơn giản đến mức nhớ được ngay cả khi đang vội, và phải được tập thành thói quen trước khi có việc gấp.
Phân loại thông tin theo công việc thư ký
Thay vì ghi nhớ danh sách dài, chia thông tin bạn xử lý hằng ngày thành bốn nhóm. Mỗi nhóm có một cách đối xử khi làm việc với AI.
| Nhóm thông tin | Ví dụ | Với AI |
|---|---|---|
| Công khai | Thông cáo đã đăng, giới thiệu công ty trên trang web, lịch nghỉ lễ chung | Dùng được, vẫn đọc lại kết quả |
| Nội bộ thường | Thông báo nội bộ, biên bản họp giao ban, lịch họp phòng | Dùng công cụ được công ty duyệt; bỏ tên người nếu không cần |
| Nhạy cảm | Thư trao đổi với đối tác, báo cáo doanh thu, danh sách khách, hợp đồng đang đàm phán | Chỉ sau khi che kỹ tên, số tiền, điều khoản riêng; hoặc dùng công cụ được duyệt riêng |
| Mật và cá nhân | Hồ sơ nhân sự, lương, thông tin sức khoẻ, số căn cước, mật khẩu, lịch riêng và gia đình của sếp | Không đưa vào AI, kể cả khi đã che |
Nhóm "nhạy cảm" là nơi cần phán đoán nhiều nhất. Một phép thử hữu ích: tưởng tượng đoạn bạn sắp dán bị in ra và để quên trên bàn quán cà phê gần công ty. Nếu người nhặt được đoán ra đó là công ty nào, đối tác nào, thì đoạn đó chưa được che đủ.
Che dữ liệu trước khi nhờ AI: làm từng bước
Che dữ liệu không chỉ là xoá tên. Ví dụ giả định: bạn cần AI tóm tắt chuỗi thư giữa sếp và một nhà cung cấp về việc chậm giao hàng. Các bước:
- Sao chép nội dung sang một tệp nháp, không làm trực tiếp trên bản gốc.
- Thay tên người bằng vai trò: "Giám đốc", "Đại diện nhà cung cấp", "Kế toán". Thay tên công ty bằng "Công ty A", "Công ty B".
- Thay số tiền cụ thể bằng ký hiệu hoặc khoảng tương đối, ví dụ "giá trị đơn hàng X", "khoảng một phần ba giá trị". Nếu cần AI tính toán, dùng số giả định có cùng tỉ lệ.
- Xoá số điện thoại, địa chỉ, số tài khoản, mã đơn hàng, mã hợp đồng, chữ ký thư cuối email.
- Bỏ những chi tiết có thể nhận diện gián tiếp, như tên sản phẩm độc quyền, địa điểm cụ thể, ngày ký duy nhất.
- Đọc lại toàn bộ đoạn đã che với con mắt người ngoài. Nếu vẫn đoán được, che thêm hoặc tự tóm tắt bằng tay.
- Dán vào công cụ được phép, nhận kết quả, rồi thay lại tên thật khi viết bản cuối gửi sếp.
Câu lệnh mẫu sau khi đã che: "Đây là chuỗi thư đã ẩn danh giữa Công ty A và Công ty B về việc giao hàng chậm. Hãy tóm tắt diễn biến theo thời gian, nêu điều mỗi bên đã cam kết và những việc còn chưa thống nhất." Lưu ý: tệp nháp chứa bản đã che cũng nên xoá sau khi dùng xong.
Tài khoản, thiết bị và cài đặt
Dùng tài khoản công ty cho việc công ty. Không dùng tài khoản AI cá nhân để xử lý tài liệu công ty, trừ khi quy định nội bộ cho phép rõ ràng. Tài khoản công ty có thể được thu hồi, kiểm tra và có cam kết dữ liệu; tài khoản cá nhân thì không.
Tắt lưu và huấn luyện khi có thể. Kiểm phần cài đặt để tắt việc dùng nội dung trò chuyện cho cải thiện mô hình, và cân nhắc tắt lưu lịch sử với những cuộc trò chuyện có nội dung nội bộ. Kiểm lại sau mỗi lần công cụ cập nhật.
Cẩn thận với điện thoại riêng. Xử lý việc gấp ngoài giờ trên điện thoại cá nhân là chuyện thường của thư ký. Hãy cài khoá màn hình, không để thông báo hiện nội dung thư trên màn hình khoá, và không chuyển tài liệu công ty sang ứng dụng nhắn tin cá nhân để "đọc cho tiện".
Không chia sẻ tài khoản. Không dùng chung tài khoản AI với đồng nghiệp, vì lịch sử trò chuyện của bạn sẽ hiện trước mắt người khác. Mỗi người một tài khoản, mỗi người chịu trách nhiệm phần của mình.
Ghi âm cuộc họp: thông báo trước, có đồng ý, lưu đúng chỗ
Ghi âm để AI chép lời và dựng biên bản là một trong những cách tiết kiệm thời gian rõ nhất của thư ký. Nhưng ghi âm người khác mà không báo trước là vi phạm sự tin cậy, và tuỳ hoàn cảnh còn có thể phát sinh vấn đề pháp lý theo quy định hiện hành về quyền riêng tư. Nguyên tắc nghề nghiệp rất rõ: thông báo ở đầu cuộc họp rằng cuộc họp sẽ được ghi âm để làm biên bản, và chỉ ghi khi mọi người đồng ý.
Với cuộc họp có khách bên ngoài, nên báo từ lúc gửi thư mời và nhắc lại khi bắt đầu. Nếu một bên không đồng ý, hãy tôn trọng và ghi chép tay. Với các cuộc họp nhạy cảm như họp về nhân sự, kỷ luật hay đàm phán, hãy hỏi sếp trước xem có nên ghi âm không; nhiều khi câu trả lời là không.
Tệp ghi âm cũng là tài liệu cần bảo mật. Lưu ở thư mục công ty có phân quyền, đặt thời hạn xoá sau khi biên bản đã được duyệt, và không gửi tệp qua ứng dụng nhắn tin cá nhân. Nếu dùng công cụ chép lời trực tuyến, kiểm xem tệp được lưu ở đâu và bao lâu, và xoá trên công cụ sau khi đã lấy được bản chép.
Những yêu cầu bất thường cần dừng lại kiểm tra
Kẻ gian biết thư ký là người có quyền tiếp cận lịch, thư và đôi khi cả việc thanh toán. Phần nhận diện chi tiết có ở trang AI Bảo Mật; ở đây chỉ nêu những dấu hiệu thư ký hay gặp:
- Thư hoặc tin nhắn "từ sếp" yêu cầu chuyển tiền, mua thẻ quà tặng, gửi danh sách nhân viên, kèm lời dặn giữ kín và làm gấp.
- Cuộc gọi tự xưng là sếp hoặc đối tác quen, giọng nghe giống nhưng gọi từ số lạ và không cho gọi lại. Giọng nói giả bằng AI ngày nay khá giống thật.
- Thư báo đổi số tài khoản nhận tiền của nhà cung cấp, gửi từ địa chỉ gần giống địa chỉ cũ.
- Yêu cầu cung cấp lịch trình chi tiết của sếp từ người tự giới thiệu là nhà báo, đối tác mới hay người của cơ quan nào đó.
- Tệp đính kèm hoặc đường dẫn yêu cầu đăng nhập lại tài khoản email công ty.
Cách xử lý chung: không làm theo ngay, gọi lại cho người yêu cầu bằng số đã lưu từ trước, hoặc hỏi trực tiếp. Thoả thuận trước với sếp một nguyên tắc: mọi yêu cầu chuyển tiền qua tin nhắn đều phải được xác nhận bằng một kênh khác.
Lỡ dán nhầm thông tin mật vào AI: làm gì ngay
Sai sót có thể xảy ra với bất kỳ ai. Điều quan trọng là xử lý nhanh và trung thực:
- Dừng cuộc trò chuyện, không tiếp tục hỏi thêm về nội dung đó.
- Xoá cuộc trò chuyện trong công cụ nếu có tính năng xoá, và ghi lại thời điểm, công cụ, tài khoản đã dùng.
- Ghi lại chính xác thông tin gì đã bị dán: tên ai, số liệu nào, tài liệu nào.
- Báo ngay cho sếp hoặc người phụ trách theo quy định nội bộ. Báo sớm luôn tốt hơn để người khác phát hiện.
- Cùng người phụ trách đánh giá mức độ và quyết định bước tiếp theo, kể cả việc có cần thông báo cho bên liên quan theo quy định về dữ liệu cá nhân hiện hành hay không.
- Rút kinh nghiệm: vì sao lại xảy ra, cần sửa thói quen hay quy trình nào.
Về mặt hợp đồng lao động và thoả thuận bảo mật đã ký với công ty, trách nhiệm cụ thể tuỳ nội dung văn bản và quy định hiện hành. Nếu tình huống phức tạp, bạn có thể tìm hiểu thêm hoặc hỏi luật sư trên AI Cố Vấn (aicovan.com) để biết quyền và nghĩa vụ của mình.
Câu hỏi thường gặp
Thư ký có được dùng chatbot cá nhân để soạn văn bản công ty không?
Chỉ khi quy định nội bộ cho phép và văn bản không chứa thông tin nhạy cảm. Tốt nhất là dùng tài khoản do công ty cấp. Nếu buộc phải dùng tài khoản cá nhân, hãy che toàn bộ tên, số liệu và chi tiết nhận diện trước khi dán, và tắt chế độ lưu dữ liệu.
Che tên rồi thì dán hợp đồng vào AI có an toàn không?
Chưa chắc. Hợp đồng còn nhiều chi tiết nhận diện gián tiếp như giá trị, sản phẩm, địa điểm, ngày ký, điều khoản đặc thù. Nếu sau khi che mà người ngoài vẫn đoán được là hợp đồng nào, hãy che thêm, chỉ đưa vào phần cần hỏi, hoặc dùng công cụ được công ty duyệt riêng.
Ghi âm cuộc họp để AI làm biên bản có cần xin phép không?
Cần. Thông báo rõ ở đầu cuộc họp và chỉ ghi khi mọi người đồng ý. Với khách bên ngoài, nên báo từ lúc gửi thư mời. Cuộc họp nhạy cảm về nhân sự hay đàm phán thì hỏi sếp trước có nên ghi âm hay không.
Sếp nhờ dùng AI xử lý thông tin cá nhân của gia đình sếp thì sao?
Thông tin cá nhân của sếp và gia đình thuộc nhóm nhạy cảm nhất. Bạn có thể nhờ AI soạn khung lịch trình hay danh sách chuẩn bị bằng thông tin chung, nhưng không đưa vào số giấy tờ, địa chỉ nhà, thông tin sức khoẻ. Nếu sếp vẫn muốn, hãy nói rõ rủi ro để sếp quyết định.
Làm sao nhận biết email giả mạo sếp yêu cầu chuyển tiền?
Dấu hiệu thường gặp là yêu cầu gấp, dặn giữ kín, địa chỉ gửi gần giống địa chỉ thật, và tránh các kênh xác nhận thông thường. Luôn gọi lại cho sếp bằng số đã lưu trước khi làm theo bất kỳ yêu cầu chuyển tiền hay gửi dữ liệu nào nhận qua thư hoặc tin nhắn.
Thư ký nghỉ việc rồi có còn phải giữ bí mật không?
Nghĩa vụ giữ bí mật thường kéo dài sau khi nghỉ việc, tuỳ nội dung hợp đồng lao động, thoả thuận bảo mật đã ký và quy định hiện hành. Ngoài nghĩa vụ pháp lý, giữ kín thông tin của chỗ làm cũ là chuẩn mực nghề nghiệp giúp bạn được tin tưởng ở chỗ làm mới.