Cho nhóm dùng AI không nhất thiết bắt đầu bằng lệnh cấm toàn bộ, cũng không nên bắt đầu bằng "ai thích dùng gì thì dùng". Người quản lý có thể bắt đầu từ một quy trình nhỏ, rồi trả lời năm câu: dữ liệu nào được đưa vào, tài khoản nào, AI được đọc đến đâu, ai kiểm kết quả, và thao tác nào phải chờ người duyệt.
Bài này gom ba hướng dẫn đã đăng thành một lối đọc cho quản lý doanh nghiệp nhỏ và vừa (SME). Đây là hướng dẫn vận hành, không phải kết luận pháp lý.
1. Dữ liệu này thuộc loại nào?
Chia dữ liệu của nhóm thành vài loại đơn giản và quyết định trước loại nào được đưa vào AI:
| Loại | Ví dụ | Gợi ý mặc định khi thử |
|---|---|---|
| Công khai | Bài đăng, trang sản phẩm đã đăng | Được dùng |
| Nội bộ thông thường | Quy trình, mẫu email chung | Dùng khi tài khoản được công ty duyệt |
| Khách hàng | Tên, số điện thoại, đơn hàng | Chưa đưa vào; dùng dữ liệu giả lập |
| Nhân sự | Lương, đánh giá, hồ sơ | Không đưa vào |
| Tài chính, bí mật kinh doanh | Báo giá riêng, hợp đồng, số liệu lãi lỗ | Chỉ khi quản lý và pháp chế đồng ý |
Nguyên tắc tối thiểu hóa: chỉ đưa phần dữ liệu cần cho đúng việc đó. Có thể làm được bằng dữ liệu giả lập hoặc đã bỏ tên thì làm như vậy. Chi tiết: Trước khi đưa tài liệu công ty vào AI, hãy kiểm 5 điều này.
2. Tài khoản và điều khoản nào đang được dùng?
Ghi rõ: công cụ gì, tài khoản cá nhân hay tài khoản công ty, ai là chủ sở hữu, cài đặt dữ liệu ra sao, và cách thu hồi quyền khi nhân viên nghỉ việc. Tài khoản cá nhân của nhân viên dùng cho việc công ty khiến quản lý không kiểm soát được dữ liệu và không thu hồi được. Không dùng chung một mật khẩu làm "tài khoản nhóm".
3. AI được đọc đúng phạm vi cần thiết chưa?
Một số công cụ AI có thể kết nối Gmail, Google Drive hay OneDrive. Chỉ cấp quyền vào thư mục hoặc nguồn liên quan đến đúng một việc đã chọn. Đừng kết nối cả ổ lưu trữ để "xem AI làm được gì". Chi tiết: Kết nối Gmail, Drive hay OneDrive với AI: 7 câu hỏi quyền truy cập cần trả lời trước.
4. Đầu ra nào bắt buộc có người kiểm?
Đánh dấu những trường sai sẽ gây hậu quả: số tiền, ngày, tên khách, cam kết với khách, lịch hẹn, nội dung pháp lý, thông tin nhân sự. Chỉ định một người chịu trách nhiệm mở nguồn gốc và xác nhận trước khi dùng. "Cả nhóm cùng xem" thường có nghĩa là không ai xem kỹ.
5. AI có được tự hành động không?
Vẽ rõ chỗ AI chỉ gợi ý và chỗ người thật phải bấm duyệt. Gửi email ra ngoài, tạo lịch với khách, cập nhật tệp dùng chung, gửi thông tin cho khách: đều cần điểm dừng phê duyệt và người có quyền. Chi tiết: Trước khi giao AI gửi mail, tạo lịch hay cập nhật file: vẽ 4 điểm dừng phê duyệt.
Thẻ thử nghiệm một quy trình
Điền trước khi duyệt cho nhóm thử. Ví dụ điền mẫu, giả lập:
| Mục | Ví dụ |
|---|---|
| Việc thử | Tóm tắt phản hồi khách từ biểu mẫu góp ý |
| Người trực tiếp làm | Nhân viên chăm sóc khách hàng |
| Dữ liệu được dùng | Nội dung góp ý đã xóa tên, số điện thoại, email |
| Tài khoản và chủ sở hữu | Tài khoản công ty, quản trị viên là trưởng phòng |
| Đầu ra AI được tạo | Bảng nhóm chủ đề và số lượt mỗi nhóm |
| Người duyệt | Trưởng nhóm chăm sóc khách hàng |
| AI không được tự làm | Trả lời khách, sửa dữ liệu gốc |
| Cách đo | Thời gian tổng hợp, số chủ đề bị gộp sai |
| Điều kiện dừng | Lộ dữ liệu cá nhân, hoặc sai số liệu lặp lại |
| Ngày xem lại quyền truy cập | Sau 2 tuần |
Bắt đầu bằng một việc kiểm được trong vài phút và không tự gửi kết quả ra ngoài. Chỉ mở rộng khi người chịu trách nhiệm, dữ liệu và cách thu hồi quyền đều rõ.
Kiểm trước khi duyệt thử nghiệm
- Đã có chủ sở hữu dữ liệu và người duyệt đầu ra chưa?
- Tài khoản đã được công ty cho phép chưa?
- Có thể thử bằng dữ liệu giả lập hoặc ít nhạy cảm không?
- Quyền truy cập đã giới hạn đúng việc chưa?
- Có đường quay lại cách làm cũ không?
- Nhân viên biết báo sự cố hoặc câu trả lời sai ở đâu chưa?
Khi gặp trục trặc
Chưa phân loại được dữ liệu hoặc chưa rõ điều khoản của gói tài khoản: dừng ở mức dữ liệu giả lập và hỏi đầu mối quản trị hoặc pháp chế.
Phát hiện nhân viên đã đưa dữ liệu khách vào tài khoản cá nhân: không đổ lỗi trước; ghi lại công cụ, dữ liệu gì, thời điểm; hỏi đầu mối pháp chế và IT về bước tiếp theo, rồi bổ sung quy định cho cả nhóm.
Nhóm muốn dùng AI tự gửi kết quả cho khách: chưa cho phép cho đến khi có điểm dừng phê duyệt và người chịu trách nhiệm rõ ràng.
