Quy định sử dụng AI trong công ty, một trang là đủ

viết cho người được giao soạn quy định dùng AI cho cả công ty

Quy định sử dụng AI trong công ty chỉ cần một trang, trả lời bốn câu: ai được dùng, dán gì vào AI được và không được, ai duyệt kết quả, và dán nhầm thì báo ai.

Tình huống dưới đây là giả định, về một công ty minh hoạ khoảng bốn chục người. Trong buổi họp thứ Hai, chủ công ty hỏi: "Mình đã có quy định dùng AI chưa?". Cả phòng im. Chị Hạnh bên kế toán biết là chưa, vì tuần trước chị đã dán bảng lương vào AI để nhờ kiểm một công thức, bằng tài khoản cá nhân của chị. Chị không giấu ai. Chị chỉ chưa từng nghe ai nói việc đó không nên. Đến cuối tháng, một khách lớn gửi bảng câu hỏi bảo mật, có dòng hỏi nhân viên có dùng AI với dữ liệu của họ không. Công ty không trả lời được, vì không ai biết còn người nào dán cái gì.

01 Vì sao một trang cho cả công ty, không phải bảy câu cho mỗi người?

Chị Hạnh có thể tự hỏi bảy câu trước khi dán, nhưng chủ công ty vẫn không biết chị hỏi hay không. Bảy câu tự hỏi giúp một người quyết định cho đúng một file, tôi viết ở bài trước khi dán file này lên AI. Quy định chung làm việc khác: nó chốt trước những điều mà mỗi người đỡ phải tự đoán, và nó cho công ty một câu trả lời khi khách hỏi.

Một trang là đủ vì người ta chỉ làm theo thứ họ nhớ được. Quy định dài nhiều trang thường nằm trong thư mục chung, và thứ Hai tuần sau chị Hạnh vẫn không biết nó nói gì. Một trang in ra, dán cạnh máy thì đọc được trong hai phút.

02 Bốn câu một trang quy định phải trả lời

Muốn công ty trả lời được câu hỏi của khách, trang giấy phải có bốn phần dưới đây. Thiếu phần nào thì đúng chỗ đó sẽ có người tự đoán.

1. Ai được dùng, bằng công cụ nào. Ghi tên từng công cụ AI được duyệt và loại tài khoản đăng nhập. Tài khoản cá nhân dùng cho việc công ty là chỗ hở hay gặp nhất, nên nói thẳng ra.
2. Dán gì được, dán gì không. Chia dữ liệu thành ba nhóm: dán thẳng được, phải che trước, và không dán. Nhóm ví dụ phải đủ cụ thể để chị Hạnh biết bảng lương thuộc nhóm nào mà không phải hỏi ai.
3. Ai duyệt. Kết quả AI viết ra mà gửi ngoài công ty (khách, cơ quan, báo chí) cần một người có tên đọc lại trước khi gửi. Ghi tên người, không ghi "bộ phận liên quan".
4. Sai thì báo ai. Dán nhầm xảy ra, và quy định không thể cấm nó xảy ra. Điều quy định làm được là chỉ rõ báo ai, báo trong bao lâu, và công ty đối xử với người báo sớm thế nào.

Để quy định chạy được, người đọc phải tự phân loại được một tình huống mới, mà không có sẵn ví dụ trong tờ giấy. Bạn thử luôn ở mục kế tiếp.

03 Thử phân loại sáu tình huống

Sáu tình huống dưới đây đều giả định, xảy ra ở công ty minh hoạ và áp bộ ba nhóm dữ liệu của mẫu ở mục 04. Mỗi tình huống bạn chọn dán được hay không, rồi đọc lý do. Có ca khó vì công cụ chưa được duyệt, dù nội dung nghe vô hại.

Câu trả lời đúng nằm ở ba phép thử, theo thứ tự: công cụ có trong danh sách không, dữ liệu thuộc nhóm nào, kết quả có gửi ra ngoài không. Phép thử thứ ba là chỗ con người ở lại trong quy trình. Anthropic mô tả vai trò đó rộng hơn việc canh lỗi:

"Being 'the human in the loop' means more than oversight — you decide what problems AI should solve."

Anthropic · bài "Human in the Loop", khoá AI Fluency for Small Businesses · academy.claude.com

Tôi tạm dịch: làm người ở trong vòng lặp là hơn việc giám sát, bạn còn quyết định AI nên giải bài toán nào. Một trang quy tắc chính là chỗ công ty ghi sẵn quyết định đó, để từng người khỏi quyết lại mỗi sáng. Giao hẳn một đầu việc cho AI mà vẫn giữ bước kiểm lại cho mình, tôi viết ở bài giao trọn đầu việc cho AI.

04 Mẫu quy tắc một trang để chép

Sáu tình huống trên dùng cùng một bộ điều khoản, nên tôi viết bộ đó thành tám dòng để bạn chép. Chỗ nào đặt trong ngoặc vuông là chỗ công ty tự điền. Nút "In bảng tra" in ra một trang A4 để dán cạnh máy.

Đây là mẫu tham khảo, không phải tư vấn pháp lý. Công ty nên cho người phụ trách pháp lý hoặc bảo mật xem trước khi áp dụng, nhất là phần về dữ liệu cá nhân và các cam kết bảo mật với khách.

Quy tắc dùng AI của [Tên công ty]

Mẫu tham khảo

• 1. Ai được dùng

  Mọi nhân viên được dùng AI cho việc công ty, theo quy tắc này.

  Điền gì. Ghi rõ có áp cho thực tập sinh và cộng tác viên hay không.

  Hay bỏ sót. Người làm thuê ngoài đang dùng máy và tài khoản của công ty.

• 2. Công cụ được dùng

  Chỉ dùng công cụ AI trong danh sách, đăng nhập bằng tài khoản công ty. Danh sách hiện tại: [công cụ 1], [công cụ 2].

  Điền gì. Tên công cụ và gói đang dùng. Muốn thêm công cụ thì gửi [Người phụ trách] duyệt.

  Hay bỏ sót. Tài khoản cá nhân và tiện ích AI cài thêm vào trình duyệt.

• 3. Dán thẳng được

  Câu hỏi chung, nội dung đã công khai, văn bản đã bỏ tên người và số liệu thật.

  Điền gì. Hai ba ví dụ lấy từ việc của chính công ty.

  Hay bỏ sót. Nhóm này mà để trống thì mọi người hiểu là cấm hết rồi dùng lén.

• 4. Che trước khi dán

  Tên khách, giá, số hợp đồng: đổi sang khách A, giá minh hoạ, số giả trước khi dán.

  Điền gì. Liệt kê những thứ riêng của công ty cần che.

  Hay bỏ sót. Tên file và tên thư mục cũng lộ tên khách.

• 5. Không dán

  Dữ liệu cá nhân của nhân viên và khách (lương, giấy tờ, số điện thoại), mật khẩu và khoá truy cập, tài liệu khách yêu cầu giữ bí mật.

  Điền gì. Thêm loại tài liệu riêng của ngành bạn, ví dụ báo giá chưa gửi.

  Hay bỏ sót. Hợp đồng với khách có điều khoản bí mật mà không ai đọc lại.

• 6. Ai duyệt

  Kết quả AI gửi ra ngoài công ty phải được [Tên người duyệt] đọc lại trước khi gửi.

  Điền gì. Một người có tên, và người thay khi họ vắng.

  Hay bỏ sót. Văn bản AI soạn mà người ký chưa đọc hết.

• 7. Sai thì báo ai

  Dán nhầm hoặc nghi lộ dữ liệu: báo [Người phụ trách] trong ngày, nói rõ dán gì, vào công cụ nào, lúc nào.

  Điền gì. Công ty tự chọn cách đối xử với người báo sớm, rồi ghi ra.

  Hay bỏ sót. Không ghi cách đối xử thì người dán nhầm chọn im lặng.

• 8. Rà lại

  Rà quy tắc này mỗi [3 tháng] hoặc khi đổi công cụ. Rà gần nhất: [ngày].

  Điền gì. Tên người rà và ngày.

  Hay bỏ sót. Đổi công cụ mà danh sách ở dòng 2 vẫn là bản cũ.

Mẫu tham khảo, không phải tư vấn pháp lý: công ty nên cho người phụ trách pháp lý hoặc bảo mật xem trước khi áp dụng. Chỗ trong ngoặc vuông là chỗ công ty tự điền.

05 Có mẫu rồi, làm sao để người ta thật sự theo?

Tám dòng chỉ có ích khi người đọc thấy mình trong đó, nên bước đầu là đưa trang cho hai ba người dùng AI nhiều nhất và hỏi chỗ nào họ không biết điền hay không đồng ý. Dòng nào họ đọc xong vẫn hỏi lại, sửa dòng đó trước khi phát cho cả công ty.

Tiếp theo là hỏi người phụ trách công nghệ về dòng 2. Nếu công ty định nối AI vào nơi lưu hồ sơ hoặc email thì phần quyền truy cập cần bàn riêng, tôi viết ở bài nối AI vào công cụ đang dùng. Còn cách kiểm một việc AI đã làm có đúng không là câu chuyện khác, ở bài AI có làm đúng việc của bạn không.

Quay lại buổi họp thứ Hai trong cảnh mở. Giả sử công ty minh hoạ có trang này, dán cạnh máy từ tuần trước. Chủ công ty vẫn hỏi câu cũ, và lần này chị Hạnh chỉ vào dòng 5: bảng lương thuộc nhóm không dán, muốn kiểm công thức thì dựng bảng số giả. Khi khách gửi bảng câu hỏi bảo mật cuối tháng, công ty có một trang để trả lời, kèm ngày rà gần nhất ở dòng 8.