Checklist quyền riêng tư trước khi chia sẻ dữ liệu với AI

Dùng AI có ý thức về privacy bắt đầu bằng data minimization: chỉ chia sẻ dữ liệu thật sự cần, xóa identifier, hiểu chính sách retention và dùng công cụ được phê duyệt cho thông tin mật.

Nhìn nhanh

Câu hỏi	Câu trả lời thực tế
Dùng khi nào?	Một support transcript thường vẫn tóm tắt được sau khi thay tên, email, account ID và con số thương mại chính xác bằng placeholder trung tính.
Cần làm gì?	Lấy một tài liệu mẫu, phân loại từng trường là public, internal, confidential hoặc regulated rồi tạo bản đã che dữ liệu để dùng trong prompt AI.
Biết là đúng bằng cách nào?	Người review không thể suy ra người thật hay secret từ prompt, trong khi context còn lại vẫn đủ để hoàn thành nhiệm vụ.
Lỗi hay gặp?	Redaction không chỉ là xóa tên: tổ hợp vai trò, địa điểm, ngày và sự kiện hiếm vẫn có thể tái định danh một người.

flowchart LR
  A[Câu hỏi] --> B[Checklist quyền riêng tư trước khi chia sẻ]
  B --> C[Ví dụ nhỏ]
  C --> D[Bằng chứng]

Điểm quan trọng của sơ đồ là không dừng ở định nghĩa: hãy nối khái niệm với một ví dụ nhỏ và bằng chứng có thể quan sát.

Ví dụ đã phân tích

Một support transcript thường vẫn tóm tắt được sau khi thay tên, email, account ID và con số thương mại chính xác bằng placeholder trung tính.

Trước khi làm, hãy viết dấu hiệu thành công. Sau đó chỉ thay đổi một yếu tố, quan sát kết quả và ghi lại assumption. Với Checklist quyền riêng tư trước khi chia sẻ dữ liệu với AI, cách này giúp tách điều bạn biết khỏi điều bạn chỉ đang đoán.

Thực hành trong 20–30 phút

Mục tiêu: Lấy một tài liệu mẫu, phân loại từng trường là public, internal, confidential hoặc regulated rồi tạo bản đã che dữ liệu để dùng trong prompt AI.

1. Ghi lại trạng thái ban đầu và điều bạn dự đoán.
2. Thực hiện phiên bản nhỏ nhất, không thêm công cụ chưa cần thiết.
3. Thay đổi đúng một input hoặc constraint rồi chạy lại.
4. Lưu command, screenshot, output hoặc checklist làm bằng chứng.

Kết quả mong đợi: Người review không thể suy ra người thật hay secret từ prompt, trong khi context còn lại vẫn đủ để hoàn thành nhiệm vụ.

Sai ở đâu và sửa thế nào

Redaction không chỉ là xóa tên: tổ hợp vai trò, địa điểm, ngày và sự kiện hiếm vẫn có thể tái định danh một người.

Khi kết quả khác dự đoán, đừng đổi nhiều thứ cùng lúc. Kiểm tra input, version, environment, quyền truy cập và log trước; sau đó lặp lại từ ví dụ nhỏ nhất.

Định nghĩa hoàn thành

• Tôi giải thích được khái niệm bằng ngôn ngữ của mình.
• Tôi đã hoàn thành ví dụ nhỏ và giữ bằng chứng.
• Tôi biết một failure mode và cách kiểm tra nó.
• Người khác có thể làm lại mà không phải đoán bước còn thiếu.

Đi sâu hơn

Mở resource hoặc repository đi kèm ở cuối trang khi bạn cần implementation đầy đủ. Hãy kiểm tra version hiện hành trước khi dùng command trong dự án thật.