Dữ liệu doanh nghiệp và AI: đưa gì vào, tuyệt đối không đưa gì

Câu trả lời ngắn cho dữ liệu doanh nghiệp và AI: dữ liệu công khai thì dán thoải mái; dữ liệu nội bộ thường thì chỉ dán ở công cụ công ty đã duyệt và đã tắt huấn luyện; dữ liệu mật — lương, hồ sơ nhân sự, giá vốn, danh sách khách hàng, bí mật kinh doanh — thì không dán, kể cả ở gói doanh nghiệp. Phần còn lại của bài là lý do, bằng chứng từ chính điều khoản của ba hãng, và cách làm cụ thể.

Vì sao đây là câu hỏi quan trọng nhất về AI trong công ty bạn

Hãy hình dung bạn nhỏ một giọt mực vào ly nước. Mất một giây. Sau đó bạn có thể đổi ý, có thể hối hận, có thể mua cái ly khác — nhưng không có cách nào lấy lại giọt mực đó. Dữ liệu đi vào một mô hình AI cũng vậy: hành động thì tức thì, còn việc rút lại thì không tồn tại.

Và chuyện này đang xảy ra ở công ty bạn, ngay lúc này. Khảo sát Cisco Data Privacy Benchmark 2024 cho thấy 48% người được hỏi thừa nhận đã nhập thông tin không công khai của công ty vào công cụ AI tạo sinh, và 27% tổ chức từng cấm dùng vì lo ngại.

Cấm thì không hiệu quả. Work Trend Index 2024 của Microsoft và LinkedIn ghi nhận 78% người dùng AI tự mang công cụ riêng vào công việc, và ở doanh nghiệp nhỏ và vừa con số này là 80%. Nhân viên của bạn đã dùng rồi, chỉ là bạn không nhìn thấy.

Và nó tốn tiền thật. Báo cáo Cost of a Data Breach 2025 của IBM ghi nhận khoảng một phần năm tổ chức bị rò rỉ dữ liệu có liên quan tới “AI ngầm” — công cụ nhân viên tự dùng mà công ty không biết — với chi phí cao hơn mức trung bình khoảng 670.000 USD.

Đã nhập thông tin không công khai của công ty vào AI

48%

Tổ chức từng cấm dùng AI tạo sinh

27%

Người dùng AI tự mang công cụ riêng vào việc (SME)

80%

Việc đã diễn ra rồi. Câu hỏi còn lại chỉ là có hướng dẫn hay không.

↻ Xem lại

Tôi cho rằng đây là việc một người lãnh đạo không được uỷ quyền hoàn toàn cho bộ phận kỹ thuật. Người quyết loại dữ liệu nào là mật phải là người hiểu công việc kinh doanh.

Dữ liệu doanh nghiệp và AI: ba mức chia đơn giản mà cả đội nhớ được

Đừng viết một quy định mười trang. Hãy chia dữ liệu thành ba mức và dạy cả đội thuộc ba mức đó. Nguyên tắc nền: mức rủi ro quyết định công cụ, không phải sự tiện tay quyết định công cụ.

Mức	Gồm những gì	Dán vào AI được không	Công cụ nào
1. Công khai	Nội dung trang web công ty, brochure, bài đăng mạng xã hội, mô tả tuyển dụng đã đăng, tài liệu marketing đã phát hành	Được, thoải mái	Bất kỳ công cụ nào, kể cả tài khoản cá nhân
2. Nội bộ thường	Dàn ý họp, kế hoạch tuần, mô tả công việc chưa đăng, quy trình nội bộ không nhạy cảm, bản nháp email	Được, có điều kiện	Chỉ công cụ công ty đã duyệt, đã tắt huấn luyện. Ẩn tên riêng khi không cần thiết
3. Mật	Bảng lương, hồ sơ nhân sự, đánh giá cá nhân, giá vốn, biên lợi nhuận, danh sách khách hàng, hợp đồng, dữ liệu cá nhân của khách, mã nguồn lõi, số liệu tài chính chưa công bố	Không dán, kể cả gói doanh nghiệp	Không. Nếu buộc phải phân tích: ẩn danh hoàn toàn, làm tròn số, hoặc dùng hệ thống nội bộ

Điểm hay bị hiểu nhầm nhất nằm ở mức 3. Nhiều người nghĩ mua gói doanh nghiệp là xong. Không phải. Gói doanh nghiệp giải quyết chuyện huấn luyện, chứ không giải quyết chuyện dữ liệu rời khỏi tầm kiểm soát của bạn, không giải quyết chuyện một nhân viên vô tình chia sẻ cuộc trò chuyện, và không giải quyết các nghĩa vụ của bạn với dữ liệu cá nhân của khách hàng.

Khi làm việc với các doanh nghiệp, điều tôi thấy lặp lại là lãnh đạo nào cũng biết bảng lương là mật. Cái họ không ngờ tới là những file trông như việc kỹ thuật vô hại. Tình huống điển hình trông thế này: một bạn admin sale được nhờ gộp cột, làm sạch danh sách khách xuất từ CRM. Việc nghe rất “máy móc”, nên bạn ấy dán cả file vào AI — kèm tên, số điện thoại, lịch sử mua hàng của từng khách.

Tương tự: biên bản phỏng vấn có nhận xét về ứng viên, ảnh chụp đoạn chat nhóm nhờ tóm tắt, bản ghi cuộc gọi với khách. Người dán đang nghĩ về việc cần làm, chứ không nghĩ về thứ nằm trong file. Vì vậy khi dạy ba mức dữ liệu, tôi luôn bắt đội tự liệt kê những file họ hay nhờ AI “xử lý giúp”, không chỉ những file họ biết là mật.

Ba mức này viết ra mất chừng một giờ, nhưng viết cho đúng ngành của bạn thì khó hơn nghe tưởng. Tôi đã gom một bản mẫu có sẵn các mức, các ví dụ và phần cam kết cho nhân viên ký, để bạn sửa lại theo công ty mình thay vì bắt đầu từ trang trắng.

Quà tặng miễn phí · Template + hướng dẫn

Mẫu quy định sử dụng AI 1 trang

Bản quy định sử dụng AI một trang, điền tên công ty là dùng được: bảng dữ liệu đèn đỏ–vàng–xanh, bảng công cụ được duyệt, checklist 10 điểm cho nhân viên, dòng ký xác nhận và một bản quy định điền sẵn để tham khảo.

• — Mẫu quy định 1 trang có sẵn chỗ trống, copy vào Google Docs là dùng
• — Bảng phân loại dữ liệu đèn đỏ–vàng–xanh với ví dụ theo phòng ban
• — Bảng công cụ AI được duyệt và mức dữ liệu tối đa cho từng công cụ
• — Checklist 10 điểm nhân viên tự kiểm, lộ trình ban hành 7 ngày và dòng ký xác nhận
• — Ví dụ điền sẵn: bản quy định hoàn chỉnh của một công ty giả định 40 người, kèm bảng công cụ đã điền và quy trình xin ngoại lệ

Danh xưng

Danh xưng Anh Chị

Họ tên Email

Website

Tôi đồng ý nhận tài liệu và email. Xem Chính sách bảo mật. Nhận tài liệu ngay →

Miễn phí, huỷ đăng ký lúc nào cũng được.

Điều khoản thật của ba hãng lớn

Phần này tôi đọc thẳng từ trang chính thức, không tóm tắt lại từ báo chí. Điểm chung lớn nhất: cả ba hãng đều tách bạch gói cá nhân với gói doanh nghiệp, và khoảng cách giữa hai nhóm này lớn hơn khoảng cách giữa các hãng với nhau.

	OpenAI / ChatGPT	Google / Gemini	Anthropic / Claude
Gói cá nhân — mặc định huấn luyện?	Có. Free, Plus, Pro: “we may use your content to train our models”	Có, khi bật Keep Activity. Tắt Keep Activity thì các cuộc sau không dùng để huấn luyện	Chỉ khi bạn cho phép (“if you allow us to use your chats”)
Gói doanh nghiệp — mặc định huấn luyện?	Không. Business, Enterprise, Edu, API	Không. Workspace: “does not use customer data for training models without customer’s prior permission”	Không. Team, Enterprise, API, Claude Gov
Bấm thích / không thích thì sao	Ở gói cá nhân: toàn bộ cuộc trò chuyện đó có thể được dùng để huấn luyện, dù đã tắt. Gói doanh nghiệp thì không	Gửi phản hồi là ngoại lệ của việc tắt Keep Activity	Cuộc trò chuyện liên quan được giữ tới 5 năm, tách khỏi mã người dùng
Có người thật đọc không	—	Có, ở tài khoản cá nhân: một số cuộc được người thật xem lại, kể cả nhân sự của nhà cung cấp dịch vụ. Workspace: không	—
Thời gian lưu đáng chú ý	—	Cuộc trò chuyện đã được người xem lại: tới 3 năm. Workspace: quản trị viên đặt từ 90 ngày tới vô thời hạn	Xoá cuộc trò chuyện: biến khỏi hệ thống nền trong 30 ngày. Nếu bật cải thiện mô hình: dữ liệu khử danh tính giữ tới 5 năm
Chế độ riêng tư	Temporary chat: không huấn luyện, không vào lịch sử, không tạo bộ nhớ	Temporary chats: “not used to train Google’s AI models”	Trò chuyện ẩn danh (Incognito): không dùng để huấn luyện

Bốn điều tôi muốn bạn nhớ từ bảng này:

Một. Nút thích/không thích là lỗ hổng lớn nhất ở gói cá nhân. OpenAI viết rõ: “the entire conversation associated with that feedback may be used to train our models” — toàn bộ cuộc trò chuyện, không phải riêng câu bạn chấm điểm. Đây là cái bẫy nguy hiểm vì nó trông giống một hành động lịch sự, vô hại.

Hai. Google là hãng duy nhất nói thẳng là có người thật đọc. Ở tài khoản cá nhân, một số cuộc trò chuyện được người xem lại, gồm cả nhân sự của các nhà cung cấp dịch vụ cho Google, và cuộc đã xem lại được lưu tới 3 năm. Google có tách cuộc trò chuyện khỏi tài khoản trước khi gửi đi. Tôi nêu điều này không phải để chê Google — họ minh bạch hơn, chỉ vậy thôi. Nhưng nó có nghĩa là: đừng dán thứ bạn không muốn một người lạ đọc.

Ba. Ở Anthropic, chỉ Primary Owner và Owner mới tắt được việc gửi phản hồi, trong Organization settings > Data and Privacy > “Rate chats”. Nghĩa là một nhân viên thường không tự bảo vệ được ở mức tổ chức — người lãnh đạo phải làm việc đó.

Bốn, và quan trọng nhất: tắt huấn luyện không xoá được dữ liệu đã vào mô hình. Anthropic ghi rõ rằng sau khi bạn tắt, dữ liệu vẫn nằm trong các đợt huấn luyện đang chạy dở, và không gỡ được khỏi mô hình đã huấn luyện xong. Cái nút cài đặt chỉ có tác dụng từ hôm nay trở đi. Vì vậy quy tắc chọn trước khi dán quan trọng hơn mọi nút cài đặt.

Cách tắt huấn luyện ở từng công cụ

Làm một lần, mất chừng 10 phút cho cả ba công cụ. Nhưng hãy đọc lại điểm thứ tư ở trên trước: đây là hàng rào thứ hai, không phải hàng rào thứ nhất.

1. ChatGPT. Vào Settings > Data controls > Improve the model for everyone và tắt. Hoặc chọn “Do not train on my content” trong Privacy Portal của OpenAI — làm một trong hai là đủ. Với việc nhạy cảm, dùng Temporary chat.
2. Gemini. Tắt Keep Activity. Từ đó các cuộc trò chuyện sau không dùng để huấn luyện, trừ khi bạn gửi phản hồi. Với việc nhạy cảm, dùng Temporary chat.
3. Claude. Ở gói cá nhân, kiểm tra mục cho phép dùng cuộc trò chuyện để cải thiện Claude và tắt nếu đang bật. Ở gói Team hoặc Enterprise, Primary Owner vào Organization settings > Data and Privacy > “Rate chats” để tắt việc gửi phản hồi cho cả tổ chức. Với việc nhạy cảm, dùng Incognito.
4. Google Workspace. Nếu công ty đã dùng Workspace, đây là lợi thế lớn: Google cam kết không dùng dữ liệu khách hàng để huấn luyện khi chưa được phép, và nội dung không bị người thật xem lại ngoài phạm vi tổ chức của bạn. Quản trị viên nên đặt thời gian lưu câu hỏi và câu trả lời ở mức phù hợp, trong khoảng 90 ngày tới vô thời hạn.
5. Cấm bấm thích / không thích khi đang làm việc với tài liệu nội bộ, ở mọi công cụ, mọi gói cá nhân. Đây là dòng ngắn nhất và giá trị nhất trong quy định AI của bạn.

Checklist 6 câu hỏi trước khi dán

Dạy cả đội sáu câu này. Mất 15 giây, và nó chặn được phần lớn tai nạn.

• Thứ tôi sắp dán thuộc mức nào trong ba mức? Nếu phải nghĩ quá 5 giây, coi như mức cao hơn.
• Trong đó có tên người, số điện thoại, email, số hợp đồng hay mã khách hàng nào không? Có thì ẩn đi hoặc thay bằng “Khách hàng A”, “Nhân viên B”.
• Có con số nào mà đối thủ sẽ trả tiền để biết không? Giá vốn, biên lợi nhuận, doanh thu theo khách hàng, chiết khấu thật.
• Nếu đoạn này xuất hiện nguyên văn trong câu trả lời của một người lạ, tôi có mất gì không? Đây là câu kiểm nhanh nhất.
• Tôi đang ở gói nào, và đã tắt huấn luyện chưa? Gói cá nhân chưa tắt thì chỉ dán mức 1.
• Việc này có cần dữ liệu thật không, hay số giả cũng ra kết quả tương tự? Rất nhiều việc chỉ cần cấu trúc, không cần số thật.

Hai câu lệnh dưới đây bạn sao chép dùng luôn. Câu thứ nhất để AI tự giúp bạn làm sạch một đoạn trước khi đưa nó đi xa hơn:

Dưới đây là một đoạn văn bản công việc. Nhiệm vụ của bạn là chỉ ra rủi ro dữ liệu,
KHÔNG phân tích nội dung.
Hãy liệt kê thành bảng: thông tin nhạy cảm phát hiện được | thuộc loại nào
(tên người, liên hệ, số tiền, điều khoản, dữ liệu khách hàng, bí mật kinh doanh)
| nên thay bằng gì.
Cuối cùng, viết lại đoạn đã được ẩn danh, giữ nguyên cấu trúc và tỷ lệ các con số.
Nếu trong đoạn có thông tin mà bạn cho rằng không nên đưa vào bất kỳ công cụ AI nào,
hãy nói thẳng điều đó.
[Dán đoạn văn bản vào đây]

Câu thứ hai để dựng khung quy định cho chính công ty bạn, rồi bạn tự sửa lại:

Bạn đang giúp một [loại hình doanh nghiệp, ví dụ: công ty phân phối 60 nhân sự]
soạn quy định sử dụng AI nội bộ.
Hãy dựng bảng ba mức dữ liệu: công khai | nội bộ thường | mật.
Với mỗi mức, nêu 5 ví dụ CỤ THỂ theo đúng ngành này, không nói chung chung.
Sau bảng, viết 6 câu hỏi nhân viên phải tự hỏi trước khi dán bất cứ thứ gì vào AI,
mỗi câu một dòng, đọc hiểu ngay không cần giải thích.
Không viết điều khoản pháp lý, không viết dài. Toàn bộ gói gọn trong một trang A4.

Sai lầm thường gặp

• Nghĩ rằng mua gói doanh nghiệp là xong. Gói doanh nghiệp xử lý chuyện huấn luyện, không xử lý chuyện nhân viên dán nhầm thứ không nên dán.
• Cấm dùng AI thay vì hướng dẫn. Cisco 2024 cho thấy 27% tổ chức từng cấm, trong khi Microsoft 2024 cho thấy 80% người dùng ở doanh nghiệp nhỏ và vừa vẫn tự mang công cụ riêng vào. Cấm chỉ đẩy việc đó vào bóng tối, nơi bạn không nhìn thấy gì cả.
• Bấm thích hoặc không thích theo thói quen. Một cú bấm có thể mở toàn bộ cuộc trò chuyện ra cho việc huấn luyện ở gói cá nhân.
• Tin rằng tắt huấn luyện là xoá được dấu vết. Không. Nó chỉ có tác dụng từ thời điểm tắt.
• Viết quy định mười trang rồi gửi email một lần. Không ai đọc. Ba mức dữ liệu và sáu câu hỏi, dán lên tường, nhắc trong họp giao ban — hiệu quả hơn nhiều.
• Để mỗi phòng tự chọn công cụ. Năm công cụ với năm chính sách dữ liệu khác nhau thì không ai quản được. Chọn một bộ, duyệt một lần, dùng chung.

Luật tôi tự đặt cho mình khi dùng AI với dữ liệu khách hàng gói trong một câu: AI được thấy cấu trúc, không được thấy danh tính. Khi cần phân tích phản hồi hay kết quả khảo sát của một doanh nghiệp, thói quen của tôi là xoá tên người, tên công ty và mọi chi tiết nhận diện được trước khi dán, rồi mới hỏi. Phần nhận định cuối cùng tôi tự gắn lại với bối cảnh thật, ở ngoài cửa sổ chat.

Với doanh nghiệp tôi làm việc cùng, tôi khuyên thêm hai việc. Một: chỉ định đúng một người chịu trách nhiệm duyệt công cụ và cài đặt dữ liệu, để câu hỏi “dùng cái này được không” luôn có chỗ để hỏi. Hai: với những file nằm ở vùng xám, mặc định là hỏi trước khi dán. Hỏi mất một phút; dán nhầm thì không rút lại được.

Tóm lại và việc làm hôm nay

1. Ba mức dữ liệu: công khai dán thoải mái, nội bộ thường dán ở công cụ đã duyệt, mật thì không dán.
2. Gói cá nhân và gói doanh nghiệp khác hẳn nhau ở cả ba hãng; gói doanh nghiệp mặc định không huấn luyện trên dữ liệu khách hàng.
3. Nút thích/không thích là lỗ hổng lớn nhất ở gói cá nhân.
4. Google nói rõ có người thật đọc và lưu tới 3 năm ở tài khoản cá nhân.
5. Tắt huấn luyện không gỡ được dữ liệu đã vào mô hình — nên quy tắc chọn trước khi dán mới là hàng rào thật.

Việc làm hôm nay, 20 phút: mở cài đặt của công cụ AI bạn dùng nhiều nhất và tắt huấn luyện. Sau đó viết ra một trang giấy: ba mức dữ liệu của chính công ty bạn, mỗi mức ba ví dụ cụ thể bằng ngôn ngữ ngành của bạn. Mang ra họp giao ban tuần sau và hỏi cả đội: “Tuần trước anh chị đã dán cái gì vào AI?” Câu trả lời sẽ cho bạn biết quy định cần chặt ở chỗ nào.

Bản quy định đầy đủ hơn, có sẵn để sửa theo công ty bạn, nằm ở bài quy định sử dụng AI trong doanh nghiệp. Nếu bạn đang chọn công cụ, bài so sánh ChatGPT, Gemini, Claude có bảng giá tại Việt Nam. Và hai câu hỏi đi liền với bài này: AI trả lời sai thì sao và khi nào không nên dùng AI. Bức tranh tổng thể ở bài trụ cột ứng dụng AI trong quản lý doanh nghiệp và trang AI cho quản lý & lãnh đạo.