Nội dung an toàn AI

Ba phản xạ an toàn

Một sự kiện riêng lẻ có thể bình thường. Một chuỗi dấu hiệu bất thường phải được kiểm tra ngay.

AI được hỗ trợ việc gì?

Kết quả do AI tạo ra luôn là bản dự thảo chưa được kiểm chứng.

AI không đứng trong chuỗi trách nhiệm hành chính.

Bốn nhóm dữ liệu cần nhận diện

Quy tắc áp dụng

• Một tài liệu chứa nhiều nhóm dữ liệu phải được xử lý theo nhóm có mức độ bảo vệ cao nhất.
• Xóa tên chưa đồng nghĩa với đã an toàn; cần loại bỏ thông tin có thể suy đoán, liên kết hoặc tái nhận diện.
• Phải kiểm tra nội dung ẩn, lịch sử chỉnh sửa, thuộc tính tệp, vị trí chụp và dữ liệu đi kèm.
• Việc phân nhóm trên chỉ hỗ trợ nhận diện ban đầu, không thay thế quy định của pháp luật và cơ quan có thẩm quyền.

Khi chưa chắc chắn: Không nhập – Không tải lên – Xin ý kiến.

Sáu bước kiểm tra trước khi sử dụng AI

1. 1Mục đích: Sử dụng AI để giải quyết việc gì?
2. 2Thẩm quyền: Người sử dụng có được phép xử lý nội dung này không?
3. 3Phân loại: Dữ liệu thuộc nhóm nào?
4. 4Tối thiểu hóa: Có thể loại bỏ hoặc thay thế phần dữ liệu nào?
5. 5Nền tảng: Công cụ, tài khoản và quyền kết nối đã được phê duyệt chưa?
6. 6Kiểm chứng: Kết quả đầu ra sẽ được kiểm tra bằng nguồn chính thức nào?

Kết quả quyết định

Trước khi bấm tải lên, phải xác định rõ: Dữ liệu – Nền tảng – Thẩm quyền.

Bộ tiêu chí “5 Không – 5 Phải”

Sáu bước xử lý sự cố liên quan đến AI

1. 1DỪNG — Ngừng nhập, tải lên, chia sẻ hoặc tiếp tục thao tác với dữ liệu.
2. 2CÔ LẬP — Thu hồi liên kết chia sẻ; khóa phiên, tài khoản hoặc quyền truy cập theo hướng dẫn của đầu mối chuyên trách.
3. 3BẢO TOÀN — Lưu giữ tệp, tài khoản, nền tảng, thời gian, ảnh chụp màn hình, đường dẫn và nhật ký liên quan; không tự ý xóa bằng chứng.
4. 4BÁO CÁO — Thông báo ngay cho đầu mối an toàn thông tin hoặc lãnh đạo có trách nhiệm.
5. 5ĐÁNH GIÁ — Xác định phạm vi dữ liệu, tài khoản, người dùng và hệ thống có khả năng bị ảnh hưởng.
6. 6PHỐI HỢP — Thực hiện biện pháp khắc phục theo hướng dẫn của đơn vị chuyên trách.

Báo cáo sớm không phải là thừa nhận sai phạm; đó là hành động bảo vệ dữ liệu và tổ chức. Báo cho đầu mối an toàn thông tin hoặc lãnh đạo có trách nhiệm của đơn vị.

Sĩ quan hướng dẫn số – Trợ lý AI

Mở trợ lý bằng nút “Hỏi Sĩ quan hướng dẫn số” ở góc màn hình. Các câu hỏi gợi ý:

• Tôi có được tải tài liệu này lên AI không?
• Làm thế nào để tối thiểu hóa dữ liệu?
• Cần làm gì khi nghi ngờ đã lộ thông tin?
• Kết quả AI phải kiểm tra như thế nào?
• Phân biệt AI công cộng và AI nội bộ ra sao?

Nguyên tắc vận hành

• Trợ lý chỉ sử dụng kho tri thức đã được phê duyệt và luôn dẫn căn cứ.
• Không tiếp nhận tệp công vụ trực tiếp qua cửa sổ trò chuyện.
• Trợ lý chỉ hướng dẫn; không thay thế hoạt động báo cáo sự cố chính thức.
• Câu trả lời phải dẫn nguồn nội bộ hoặc chỉ rõ căn cứ.
• Khi không đủ căn cứ, trợ lý trả lời “Cần xin ý kiến”, không tự suy đoán.
• Khi phát hiện mô tả có dấu hiệu lộ dữ liệu, trợ lý hướng dẫn ngay quy trình sáu bước và hiển thị nút “Báo đúng đầu mối”.