Che tên chưa đủ để tài liệu an toàn
Một phản hồi khách hàng đã bỏ tên vẫn có thể chứa số điện thoại, địa chỉ hoặc chi tiết đủ để đồng nghiệp đoán ra người gửi. Trước khi đưa tài liệu cho AI, hãy xác nhận tài liệu có được phép xử lý ở công cụ đó hay không. Che thông tin không thay thế quyền sử dụng và chính sách dữ liệu.
Mục tiêu ở đây là tạo bản sao phục vụ một công việc cụ thể, không tuyên bố dữ liệu đã được ẩn danh hoàn toàn. Nếu công việc không cần dữ liệu thật, dùng ví dụ tổng hợp ngay từ đầu.
Xác định thông tin cần giữ trước khi che
Liệt kê câu hỏi cần AI trả lời, rồi giữ phần tối thiểu cần thiết. Với phân loại phản hồi, có thể cần nội dung vấn đề nhưng không cần số tài khoản. Với đối chiếu nhiều đoạn của cùng người, dùng mã thay thế nhất quán thay vì tên thật.
Ví dụ giả định: ba đoạn của cùng khách hàng dùng mã KH-A. Bảng ánh xạ KH-A sang danh tính thật nằm riêng trong môi trường được phép, không gửi kèm bản đã che. Mã thay thế vẫn có khả năng nối lại danh tính nên không gọi đó là dữ liệu vô danh.
Rà cả chữ, bảng và chi tiết nhận diện gián tiếp
Công cụ phát hiện PII có thể gợi ý vị trí cần che. Tài liệu Microsoft mô tả việc nhận diện và biên tập thực thể cá nhân; phạm vi ngôn ngữ, loại thực thể và dạng tài liệu cần kiểm tra theo tính năng sử dụng. Không suy ra rằng mọi trường nhạy cảm của doanh nghiệp đều được nhận diện.
Người duyệt xem lại đầu trang, chữ ký, chú thích, bảng, tên tệp và nội dung đính kèm. Kiểm tra tổ hợp như chức danh hiếm, ngày sự kiện và địa điểm cụ thể: từng phần có vẻ vô hại nhưng khi ghép lại có thể nhận ra một người.
Điều kiện dừng và lưu bản được phép dùng
Nếu chưa xác định ai có quyền cho phép, công cụ nhận dữ liệu hoặc nơi lưu bản ánh xạ, dừng việc gửi. Nếu bản che mất ý nghĩa cần phân tích, quay lại thiết kế tập mẫu; không tự phục hồi thông tin bằng phỏng đoán.
Lưu người duyệt, phiên bản bản sao và mục đích sử dụng. Chỉ chia sẻ bản đã kiểm tra qua kênh được phép. Một lần kiểm tra không tự động áp dụng cho các tài liệu về sau, nhất là khi biểu mẫu hoặc nguồn dữ liệu thay đổi.
Phiếu kiểm tra dùng trong công việc
| Kiểm tra | Ví dụ giả định | Xử lý |
|---|---|---|
| Nhận diện trực tiếp | Tên, điện thoại | Che theo phạm vi được duyệt |
| Mã liên kết | KH-A trong nhiều đoạn | Giữ nhất quán, tách ánh xạ |
| Nhận diện gián tiếp | Chức danh hiếm + ngày + địa điểm | Người duyệt đánh giá tổ hợp |
| Thông tin ngoài nội dung chính | Tên tệp, chữ ký, bảng phụ | Rà trước khi gửi |
Đọc nguồn và chọn phạm vi triển khai
Tài liệu gốc hỗ trợ phần phát hiện và che các thực thể PII trong phạm vi hỗ trợ. Biểu mẫu và ví dụ trong bài là đề xuất thực hành của Onter, không phải kết quả thử nghiệm hay chứng nhận của nhà cung cấp.
Nếu công việc này lặp lại ở nhiều người, hãy mô tả đầu vào, đầu ra và người duyệt khi trao đổi về ứng dụng AI trong quy trình hiện có. Bắt đầu bằng một tập mẫu được phép sử dụng; chưa cần giao quyền ghi dữ liệu hoặc gửi tài liệu tự động.
