Cách đặt quy định dùng AI trong văn phòng nhỏ

Mẫu quy định dùng AI một trang cho văn phòng nhỏ: công cụ được phép, dữ liệu cấm đưa vào, kiểm tra kết quả, trách nhiệm và cách đào tạo nhân viên.
Khi nhân viên bắt đầu dùng ChatGPT, Gemini, Copilot hay công cụ AI khác để viết email, soạn báo giá, làm bảng tính, văn phòng nhỏ thường chưa có luật chơi nào. Hậu quả có thể là dữ liệu khách hàng bị dán lên công cụ công cộng, nội dung sai được gửi đi, hoặc mỗi người một kiểu. Một quy định ngắn, dễ nhớ sẽ giúp mọi người tận dụng AI mà vẫn an toàn.
Bài này gợi ý cách xây dựng quy định dùng AI chỉ trong một trang, kèm mẫu để bạn chỉnh sửa theo công ty. Đây là hướng dẫn thực hành chung, không thay cho tư vấn pháp lý khi doanh nghiệp có nghĩa vụ đặc thù.
Vì sao văn phòng nhỏ cũng cần quy định
- Lộ dữ liệu: nhân viên dán danh sách khách, hợp đồng, báo giá nội bộ vào công cụ công cộng.
- Thông tin sai: AI có thể nói sai giá, thông số, quy định mà không ai kiểm tra.
- Không nhất quán: mỗi người dùng một công cụ, một tài khoản cá nhân, khó quản lý.
- Bản quyền: sử dụng hình ảnh, nội dung do AI tạo mà không biết điều kiện sử dụng.
- Trách nhiệm không rõ: khi có sự cố, không biết ai phải chịu trách nhiệm.
Hiểu rõ giới hạn của AI cũng quan trọng, xem ảo giác của AI là gì và vì sao xảy ra.
Bước 1: Xác định mục đích và phạm vi
Hãy trả lời ngắn gọn ba câu hỏi:
- Công ty muốn dùng AI vào việc gì? (soạn nội dung, tóm tắt, dịch, hỗ trợ bảng tính, ý tưởng marketing...)
- Việc gì không được dùng AI? (quyết định nhân sự, tài chính cuối cùng, chẩn đoán y tế, tư vấn pháp lý...)
- Ai là người chịu trách nhiệm về quy định này? (thường là chủ hoặc người phụ trách vận hành)
Bước 2: Chọn công cụ được phép
- Lập danh sách công cụ được phép dùng, hạn chế công cụ không rõ nguồn gốc.
- Ưu tiên tài khoản do công ty quản lý thay vì tài khoản cá nhân lẫn lộn.
- Kiểm tra cài đặt về việc có dùng nội dung hội thoại để huấn luyện mô hình hay không và tắt nếu có thể. Xem cách tắt việc dùng cuộc trò chuyện để huấn luyện AI.
- Chưa chắc chắn về một công cụ mới thì hỏi người phụ trách trước khi dùng.
Nếu chưa biết chọn công cụ nào, xem ChatGPT, Gemini hay Copilot, chọn AI nào cho công việc.
Bước 3: Quy định về dữ liệu
Đây là phần quan trọng nhất. Quy tắc đơn giản: không đưa dữ liệu nhạy cảm vào AI công cộng.
Không đưa vào:
- Số CCCD, mật khẩu, mã OTP, thông tin thẻ, tài khoản ngân hàng.
- Danh sách khách hàng, số điện thoại, địa chỉ, hồ sơ nhân sự.
- Hợp đồng, báo giá, giá vốn, bí mật kinh doanh.
- Mã nguồn hoặc cấu hình hệ thống nội bộ.
Được dùng nếu đã ẩn danh: thay tên bằng "Khách A", bỏ số điện thoại, làm tròn số liệu nhạy cảm. Xem danh sách chi tiết ở những thông tin không nên đưa vào ChatGPT và AI.
Bước 4: Quy định kiểm tra trước khi dùng kết quả
- Mọi nội dung AI soạn phải được người thật đọc và chịu trách nhiệm trước khi gửi ra ngoài.
- Số liệu, giá, thông số, tên riêng, ngày tháng, trích dẫn phải được đối chiếu với nguồn gốc.
- Nội dung liên quan sức khỏe, pháp luật, thuế, an toàn cần chuyên gia xem lại.
- Không công bố nội dung AI tạo ra như nguồn trích dẫn nếu chưa kiểm tra.
Hướng dẫn kiểm tra xem ở cách kiểm tra câu trả lời của AI có đúng không và cách kiểm duyệt nội dung do AI viết trước khi đăng.
Bước 5: Đạo đức, bản quyền, minh bạch
- Không dùng AI tạo ảnh hay giọng nói giả mạo người thật, không lừa dối khách hàng.
- Cân nhắc ghi chú khi nội dung chủ yếu do AI tạo, nếu nền tảng hoặc khách yêu cầu.
- Với hình ảnh, nhạc, văn bản từ AI, đọc điều khoản sử dụng của công cụ trước khi dùng vào mục đích thương mại. Xem những lưu ý đạo đức và bản quyền khi dùng AI.
Mẫu quy định rút gọn
Bạn có thể sao chép rồi chỉnh sửa:
QUY ĐỊNH DÙNG AI CỦA [TÊN CÔNG TY]
1. AI là công cụ hỗ trợ; người dùng chịu trách nhiệm về nội dung gửi ra ngoài.
2. Chỉ dùng các công cụ trong danh sách được phép: [liệt kê].
3. Không nhập dữ liệu khách hàng, nhân sự, tài chính, mật khẩu, CCCD vào AI công cộng. Dữ liệu phải được ẩn danh.
4. Mọi số liệu, giá, thông số do AI đưa ra phải được kiểm tra trước khi dùng.
5. Không dùng AI để quyết định nhân sự, tài chính hoặc tư vấn y tế, pháp lý.
6. Phát hiện lộ dữ liệu hoặc sai sót nghiêm trọng, báo ngay cho [người phụ trách].
7. Quy định được xem lại mỗi 6 tháng.
Bước 6: Phổ biến, đào tạo và rà soát
- Họp 15 đến 30 phút để giải thích lý do, đưa ví dụ nên và không nên.
- Cho nhân viên thực hành với dữ liệu giả.
- Tạo kênh hỏi nhanh khi chưa chắc.
- Rà soát quy định định kỳ vì công cụ AI thay đổi nhanh.
- Kết hợp với quy định bảo mật chung như mật khẩu, xem cách đặt quy định mật khẩu cho nhân viên văn phòng.
Cần hỗ trợ thêm?
Nếu văn phòng của bạn cần người thiết lập tài khoản, phân quyền và bảo mật dữ liệu khi dùng AI, bạn có thể xem dịch vụ IT doanh nghiệp hoặc tư vấn chuyển đổi số của Cường Tech, hoặc gọi hotline 0943.847.333.
Câu hỏi thường gặp
Văn phòng nhỏ có cần quy định dùng AI không?
Có. Quy định ngắn giúp tránh lộ dữ liệu, giảm sai sót và làm rõ ai chịu trách nhiệm, dù công ty chỉ có vài người.
Dữ liệu nào không nên đưa vào AI công cộng?
CCCD, mật khẩu, mã OTP, thông tin ngân hàng, danh sách khách, hồ sơ nhân sự, hợp đồng, báo giá nội bộ và bí mật kinh doanh.
Ai chịu trách nhiệm khi AI viết sai?
Người dùng và người duyệt nội dung. Quy định nên ghi rõ mọi nội dung gửi ra ngoài phải được người thật kiểm tra.
Quy định dùng AI nên dài bao nhiêu?
Một trang là đủ, miễn là rõ công cụ được phép, dữ liệu cấm, cách kiểm tra kết quả và người phụ trách.





