Có những dữ liệu khách không bao giờ được đưa vào công cụ trí tuệ nhân tạo trực tuyến: mật khẩu, mã xác thực, tệp hay thông tin chữ ký số, bảng lương và hồ sơ nhân sự có tên kèm số định danh, thông tin tài khoản ngân hàng dùng để đăng nhập. Chứng từ, hợp đồng, số liệu tài chính của khách chỉ được đưa vào khi đã che thông tin định danh và chỉ trên công cụ văn phòng đã duyệt. Phần được dùng thoải mái là văn bản công khai và câu hỏi chung không chứa thông tin khách.
Công cụ trí tuệ nhân tạo giúp được nhiều việc trong văn phòng kế toán: tóm tắt văn bản dài, soạn nháp thư cho khách, giải thích một khái niệm cho nhân viên mới. Cái khó là nó dễ dùng tới mức nhân viên dùng mà không hỏi ai, bằng tài khoản cá nhân, với dữ liệu của khách. Dữ liệu đó đã rời khỏi văn phòng từ lúc bấm gửi. Bài này đưa ra các ranh giới và một chính sách ngắn để văn phòng dùng được công cụ mà vẫn giữ được lời hứa bảo mật với khách.
Rủi ro thật khi đưa dữ liệu khách vào công cụ trực tuyến
- Dữ liệu rời khỏi tầm kiểm soát. Nội dung gửi đi được xử lý và thường được lưu trên máy chủ của nhà cung cấp. Văn phòng không còn quyết định được nó nằm ở đâu, bao lâu.
- Có thể được dùng cho mục đích khác. Tuỳ điều khoản, dữ liệu người dùng có thể được dùng để cải tiến dịch vụ. Với tài khoản cá nhân miễn phí, điều khoản thường rộng hơn tài khoản dành cho tổ chức.
- Tài khoản cá nhân của nhân viên. Lịch sử trò chuyện nằm trong tài khoản riêng của người đó. Khi họ nghỉ việc, văn phòng không thu hồi được.
- Kết quả sai nhưng tự tin. Công cụ có thể trả lời về quy định thuế một cách trôi chảy, kể cả nêu số hiệu văn bản không tồn tại hoặc đã hết hiệu lực.
- Nghĩa vụ với khách và với pháp luật. Hợp đồng dịch vụ thường có điều khoản bảo mật; bảng lương, thông tin người phụ thuộc là dữ liệu cá nhân chịu sự điều chỉnh của pháp luật về bảo vệ dữ liệu cá nhân. Đưa ra ngoài mà không có căn cứ là rủi ro cho văn phòng.
Ba mức dữ liệu và việc được làm với từng mức
| Mức | Gồm | Được làm gì |
|---|---|---|
| Cấm | Mật khẩu, mã xác thực, thông tin chữ ký số; bảng lương, hồ sơ nhân sự, thông tin người phụ thuộc có tên và số định danh; số tài khoản kèm thông tin đăng nhập; ảnh giấy tờ tuỳ thân | Không đưa vào bất kỳ công cụ trực tuyến nào, kể cả đã được duyệt |
| Hạn chế | Chứng từ, hợp đồng, sao kê, số liệu tài chính, thư từ với khách | Chỉ đưa vào công cụ văn phòng đã duyệt, bằng tài khoản của văn phòng, sau khi che tên, mã số thuế, địa chỉ, số tài khoản |
| Tự do | Văn bản pháp luật công khai, câu hỏi chung, mẫu văn bản trống, tài liệu đào tạo không chứa thông tin khách | Dùng bình thường, nhưng vẫn kiểm kết quả |
Mức “cấm” không có ngoại lệ vì lý do tiện lợi. Nếu cần công cụ tính toán trên bảng lương, dùng phần mềm chạy trên máy của văn phòng hoặc làm thủ công. Một bảng lương rò rỉ không chỉ ảnh hưởng tới khách mà tới từng người lao động của khách — những người chưa từng đồng ý cho văn phòng đưa dữ liệu của họ đi đâu.
Năm câu hỏi phải đọc trong điều khoản nhà cung cấp
Trước khi duyệt một công cụ cho mức “hạn chế”, người phụ trách đọc điều khoản dịch vụ và chính sách dữ liệu, trả lời được năm câu:
- Dữ liệu được lưu ở đâu và bao lâu?
- Dữ liệu có được dùng để huấn luyện hay cải tiến mô hình không, và có tắt được bằng cài đặt của tài khoản tổ chức không?
- Ai phía nhà cung cấp có thể xem dữ liệu, trong trường hợp nào?
- Xoá dữ liệu thế nào, xoá xong có thật sự mất không, và có xoá được theo từng người dùng không?
- Tài khoản tổ chức có quản lý được người dùng không: thêm, bớt, thu hồi khi nhân viên nghỉ?
Không trả lời được câu nào thì công cụ đó chỉ dùng cho mức “tự do”. Ghi lại câu trả lời kèm ngày đọc, vì điều khoản có thể thay đổi; rà lại mỗi năm một lần.
Ẩn danh trước khi đưa vào: làm thế nào cho đúng
Với dữ liệu mức “hạn chế”, che thông tin định danh trước khi đưa vào:
- Thay tên khách, tên đối tác bằng mã nội bộ: “khách K12”, “nhà cung cấp A”.
- Xoá mã số thuế, số định danh, địa chỉ, số điện thoại, số tài khoản.
- Bỏ phần đầu và cuối văn bản nơi thường có tên, chữ ký, con dấu.
- Chỉ đưa đoạn cần hỏi, không đưa cả tệp.
Cẩn thận với việc ghép thông tin: một hợp đồng đã xoá tên nhưng còn mô tả “nhà máy sản xuất bao bì duy nhất ở một xã cụ thể, doanh thu năm vừa rồi…” vẫn có thể nhận ra là ai. Nếu sau khi che mà người đọc bên ngoài vẫn đoán được khách, coi như chưa che đủ.
Chính sách một trang cho cả văn phòng
Văn phòng không cần một quy chế dày. Một trang, mọi người ký đã đọc, gồm:
- Công cụ được duyệt và loại tài khoản được dùng (chỉ tài khoản của văn phòng cho mức “hạn chế”).
- Bảng ba mức dữ liệu như trên.
- Việc được dùng: tóm tắt văn bản, soạn nháp thư, giải thích khái niệm, rà lỗi chính tả, gợi ý cấu trúc bảng tính.
- Việc không được dùng: đưa ra kết luận nghiệp vụ gửi thẳng cho khách, trả lời câu hỏi về quy định mà không đối chiếu văn bản gốc, xử lý dữ liệu mức “cấm”.
- Người để hỏi khi không chắc một dữ liệu thuộc mức nào.
- Việc phải làm khi lỡ tay đưa dữ liệu nhạy cảm vào: báo ngay trong ngày.
Văn phòng một người cũng nên viết trang này cho chính mình. Không phải để ai kiểm tra, mà để có một ranh giới rõ ràng lúc mệt, lúc vội — đúng những lúc dễ dán nhầm cả bảng lương vào khung trò chuyện.
Kiểm soát kết quả: công cụ không chịu trách nhiệm thay
Ngay cả khi dữ liệu an toàn, kết quả vẫn cần kiểm:
- Câu trả lời về quy định phải được đối chiếu với văn bản gốc đang hiệu lực. Công cụ có thể trộn quy định cũ và mới, nhất là giai đoạn có nhiều văn bản thay thế như từ 1/7/2026. Số hiệu văn bản công cụ đưa ra phải tra lại trước khi dùng.
- Thư nháp gửi khách phải được người phụ trách đọc lại toàn bộ; không gửi nguyên văn.
- Công thức, bảng tính công cụ gợi ý phải chạy thử trên số liệu đã biết kết quả.
Với khách, văn phòng là bên chịu trách nhiệm. Không có câu “do công cụ trả lời sai” nào được chấp nhận khi khách bị truy thu.
Nói với khách, xử lý khi lỡ tay, và tự kiểm tra ở đâu
Nên ghi vào hợp đồng dịch vụ hoặc thư gửi khách rằng văn phòng có thể dùng công cụ hỗ trợ cho một số việc, với nguyên tắc: không đưa dữ liệu định danh ra ngoài công cụ đã duyệt, mọi kết quả do người của văn phòng kiểm. Khách lớn có thể yêu cầu không dùng với hồ sơ của họ; khi đó ghi chú vào hồ sơ khách.
Khi một nhân viên lỡ đưa dữ liệu mức “cấm” vào công cụ: xoá nội dung đó theo cách nhà cung cấp cho phép; nếu là mật khẩu hay mã, đổi ngay; ghi sự cố vào nhật ký; đánh giá mức ảnh hưởng và báo khách nếu dữ liệu của khách có khả năng bị lộ. Không trách phạt người tự báo — trách phạt thì lần sau không ai báo.
Sau một sự cố liên quan tới mật khẩu tài khoản thuế hay cổng hoá đơn, kiểm tra ngay trên tài khoản thuế điện tử của khách có tờ khai, thay đổi thông tin nào lạ không, trên cổng hoá đơn điện tử có hoá đơn nào không do khách lập không; nhắc khách xem thông báo trên ứng dụng thuế trên điện thoại. Có dấu hiệu bất thường thì báo cơ quan thuế quản lý khách.
Câu hỏi thường gặp
Nhân viên dùng tài khoản cá nhân miễn phí để tóm tắt văn bản luật có sao không?
Với văn bản pháp luật công khai và câu hỏi không chứa thông tin khách thì rủi ro thấp. Vấn đề chỉ phát sinh khi tài khoản đó được dùng cả cho dữ liệu khách; chính sách nên cấm điều này rõ ràng.
Che tên khách rồi có đưa bảng lương vào được không?
Không nên. Bảng lương chứa dữ liệu cá nhân của từng người lao động, và thông tin như mức lương, chức danh, số người phụ thuộc có thể ghép lại để nhận ra người. Xử lý bảng lương bằng công cụ chạy trên máy của văn phòng.
Có cần xin phép khách trước khi dùng công cụ trí tuệ nhân tạo không?
Nên thông báo bằng văn bản và nêu nguyên tắc bảo vệ dữ liệu. Với việc đưa dữ liệu mức hạn chế vào công cụ, tốt nhất có điều khoản trong hợp đồng; khách không đồng ý thì không dùng với hồ sơ của khách đó.
Công cụ trả lời có trích số hiệu văn bản thì có tin được không?
Không tin ngay. Tra lại số hiệu, ngày hiệu lực và nội dung trong văn bản gốc. Công cụ có thể đưa số hiệu không tồn tại hoặc đã bị thay thế.
Văn phòng nhỏ có cần chính sách viết ra không?
Nên có, dù chỉ nửa trang. Viết ra giúp chính chủ văn phòng giữ ranh giới lúc vội, và là thứ đưa cho nhân viên mới hay cộng tác viên đọc ngay ngày đầu.
Nếu nhà cung cấp đổi điều khoản thì sao?
Rà điều khoản mỗi năm và khi nhận được thông báo thay đổi. Nếu điều khoản mới không còn đáp ứng năm câu hỏi, hạ công cụ đó xuống chỉ dùng cho dữ liệu mức tự do.
