Ẩn danh một văn bản không phải là xoá tên người, mà là làm cho người đọc ngoài cơ quan không thể biết văn bản nói về ai, ở đâu, việc gì cụ thể. Đây là bước bắt buộc khi cơ quan cho phép dùng AI với tài liệu có thông tin nhận dạng, và là bước hay bị làm qua loa nhất: thay họ tên bằng "ông A" nhưng giữ nguyên tên thôn, chức danh duy nhất, ngày giờ cụ thể, thì ai biết chuyện vẫn nhận ra ngay.
Bài này hướng dẫn quy trình che thông tin sáu bước cho cán bộ, công chức, cách kiểm bằng phép thử người lạ, và cách đưa kết quả AI trả về ghép lại vào bản thật mà không để lộ bảng đối chiếu. Lưu ý trước: ẩn danh chỉ áp dụng cho tài liệu nội bộ và tài liệu có dữ liệu cá nhân khi quy chế cho phép. Tài liệu mật và đơn tố cáo thì ẩn danh cũng không được đưa vào công cụ AI công cộng.
Xoá tên khác ẩn danh ở chỗ nào
Thử đọc câu này: "Ông A, trưởng thôn thôn 3, xã ven biển thuộc tỉnh Quảng Trị, có đơn đề nghị xem xét việc cấp đất cho con trai năm ngoái." Không có họ tên thật, nhưng ở một xã cụ thể, thôn 3 chỉ có một trưởng thôn. Bất kỳ ai ở địa phương đọc câu này đều biết đó là ai. Thông tin nhận dạng không chỉ nằm ở tên, mà ở sự kết hợp của chức danh, địa danh, thời gian và sự kiện.
Giới làm dữ liệu phân biệt hai mức. Giả danh hoá là thay thông tin nhận dạng bằng ký hiệu, vẫn giữ một bảng đối chiếu để sau này khôi phục được. Ẩn danh hoá thật sự là làm cho không còn cách nào xác định lại người được nhắc đến, kể cả khi kết hợp với thông tin bên ngoài. Trong công việc hành chính, khi chuẩn bị đưa văn bản cho AI soạn lại, bạn thường làm mức thứ nhất, nên phải giữ bảng đối chiếu ở nơi an toàn và đủ cẩn thận để phần đưa ra ngoài tiến gần mức thứ hai.
Một câu hỏi thực dụng giúp định hướng: AI có thật sự cần biết chi tiết này để làm việc bạn nhờ không. Muốn AI sửa câu chữ cho mạch lạc, nó không cần biết đó là xã nào, năm nào. Thông tin nào không phục vụ việc nhờ, bỏ đi chứ không cần thay thế.
Những thứ phải che, không riêng họ tên
Bảng dưới liệt kê các loại thông tin nhận dạng hay gặp trong văn bản cơ quan và cách thay thế gợi ý. Mục đích là giữ được mạch văn để AI hiểu ngữ cảnh, nhưng không giữ được dấu vết dẫn về người thật.
| Loại thông tin | Ví dụ trong văn bản | Thay bằng |
|---|---|---|
| Họ tên người dân, cán bộ | Họ tên đầy đủ, tên gọi thân mật trong đơn | Người A, Người B, Cán bộ X; giữ nhất quán trong cả văn bản |
| Số định danh, mã hồ sơ, số tài khoản | Số căn cước, mã hồ sơ một cửa, số sổ | Bỏ hẳn, hoặc ghi [mã hồ sơ] |
| Địa danh nhỏ | Tên thôn, tổ dân phố, tên đường, số nhà | Một thôn, một tổ dân phố; chỉ giữ cấp tỉnh nếu thật cần |
| Chức danh duy nhất | Chủ tịch xã, hiệu trưởng, trưởng trạm | Một lãnh đạo đơn vị, một cán bộ phụ trách |
| Ngày giờ cụ thể | Sáng ngày 14 tháng 3 | Đầu năm, trong tháng trước, ngày N |
| Con số đặc thù | Diện tích thửa đất, số tiền hỗ trợ cụ thể | Một diện tích, một khoản tiền, hoặc số làm tròn khác hẳn |
| Tên tổ chức khác | Tên doanh nghiệp, tên trường, tên bệnh viện | Doanh nghiệp B, một trường tiểu học |
Dòng "con số đặc thù" hay bị bỏ qua. Một diện tích thửa đất lẻ đến hai chữ số thập phân gần như là dấu vân tay của thửa đó trong hồ sơ địa chính. Nếu AI không cần tính toán với con số, đừng để nó lại.
Quy trình che thông tin sáu bước
Quy trình này làm hoàn toàn trên máy của cơ quan, trước khi bất kỳ chữ nào được dán vào công cụ AI.
- Tạo bản sao làm việc: sao văn bản sang một tệp riêng trên máy, không sửa trực tiếp trên bản gốc hay trong phần mềm quản lý văn bản.
- Cắt bỏ phần không cần: xoá các phần AI không cần để làm việc bạn nhờ, như phụ lục danh sách, phần nơi nhận, số ký hiệu, chữ ký, đóng dấu. Văn bản càng ngắn, rủi ro càng nhỏ.
- Thay thế theo bảng: dùng chức năng tìm và thay thế của trình soạn thảo để đổi từng tên, từng địa danh sang ký hiệu. Ghi bảng đối chiếu ở một tệp riêng trên máy, không bao giờ dán bảng này vào AI.
- Đọc lại bằng mắt người lạ: đọc chậm từ đầu đến cuối, gạch mọi chi tiết mà một người ở địa phương có thể dựa vào để đoán, như một sự việc nổi tiếng, một nghề nghiệp hiếm, một mối quan hệ gia đình đặc biệt.
- Dọn thông tin ẩn trong tệp: nếu định tải tệp lên thay vì dán chữ, kiểm thuộc tính tệp, chú thích, lịch sử sửa đổi, tên tác giả. Cách an toàn hơn là chỉ dán phần chữ thuần.
- Dán vào công cụ được phép, trong cuộc trò chuyện mới: không dán nối vào một luồng cũ đã có thông tin khác.
Với văn bản dài, bạn có thể chia làm nhiều đoạn và chỉ đưa đoạn thật sự cần AI giúp. Không có lý do gì phải dán cả mười trang khi bạn chỉ muốn sửa phần nhận xét đánh giá.
Thông tin gián tiếp dễ để lọt
Sự kiện từng lên báo hoặc được bàn tán ở địa phương. Một vụ cháy, một tranh chấp đất kéo dài, một trường hợp được khen thưởng đặc biệt. Chỉ cần mô tả sự kiện là người đọc biết ngay đang nói về ai.
Quan hệ gia đình hiếm gặp. Gia đình có ba thế hệ là thương binh, hộ có sinh ba, người cao tuổi nhất xã. Những chi tiết này nên khái quát thành "một hộ có hoàn cảnh đặc biệt".
Văn phong và lỗi chính tả đặc trưng. Đơn viết tay chép lại nguyên văn, giữ cả cách xưng hô, từ địa phương và lỗi chính tả quen thuộc của một người, có thể giúp người quen nhận ra người viết. Nếu chỉ cần ý, hãy diễn đạt lại.
Chuỗi thời gian quá chi tiết. Ngày nộp, ngày trả, ngày khiếu nại, ngày hoà giải ghép lại thành một dòng thời gian duy nhất. Giữ thứ tự trước sau, bỏ ngày cụ thể.
Thông tin về bên thứ ba. Văn bản về người A thường nhắc người B, cán bộ C, doanh nghiệp D. Che người chính mà quên người phụ là lỗi rất phổ biến.
Ví dụ giả định: che một báo cáo vụ việc trước khi nhờ AI sửa văn
Ví dụ giả định tại một xã ở Lâm Đồng: cán bộ địa chính được giao viết báo cáo kết quả hoà giải một tranh chấp ranh giới đất giữa hai hộ, gửi lãnh đạo xã. Phần diễn biến đã có, nhưng câu văn rời rạc, cán bộ muốn nhờ AI sắp xếp lại cho mạch lạc. Cơ quan cho phép dùng AI với tài liệu nội bộ đã ẩn danh. Cách làm:
- Sao phần diễn biến ra tệp riêng, bỏ phần đầu văn bản, số ký hiệu, nơi nhận và danh sách người tham dự.
- Thay tên hai chủ hộ bằng Hộ A và Hộ B, tên thôn bằng "một thôn", tên cán bộ hoà giải bằng Tổ hoà giải.
- Bỏ số thửa, số tờ bản đồ, diện tích cụ thể; chỉ giữ ý "phần đất tranh chấp rộng khoảng vài mét dọc ranh giới".
- Đổi các mốc ngày thành "lần hoà giải thứ nhất", "lần thứ hai", giữ đúng thứ tự.
- Đọc lại và phát hiện câu nhắc việc một hộ từng làm đơn gửi cấp trên từ nhiều năm trước, chuyện cả thôn đều biết; bỏ câu đó vì AI không cần nó để sửa văn.
- Dán đoạn đã che vào công cụ được phép với câu lệnh: "Sắp xếp lại đoạn diễn biến sau theo thứ tự thời gian, câu văn hành chính, trung tính, không thêm chi tiết mới, không đánh giá đúng sai của bên nào."
Nhận bản sửa, cán bộ thay ký hiệu bằng thông tin thật trên máy, đối chiếu lại với biên bản hoà giải gốc, rồi mới đưa vào báo cáo. Kết luận và đề xuất cuối báo cáo vẫn do cán bộ tự viết, vì đó là phần cần hiểu biết về vụ việc và thuộc trách nhiệm của người ký.
Phép thử người lạ: che đến đâu là đủ
Sau khi che xong, hãy tự hỏi: nếu bản này rơi vào tay một người sống cùng xã, cùng phường, cùng trường với những người được nhắc đến, họ có đoán ra đó là ai không. Nếu câu trả lời là "có thể", bạn chưa che đủ. Đây là phép thử chặt hơn so với tưởng tượng một người ở xa đọc, vì người gần là người có nhiều thông tin bên ngoài nhất để ghép lại.
Một cách kiểm khác là nhờ đồng nghiệp không trực tiếp xử lý hồ sơ đọc bản đã che, trên máy cơ quan, và thử đoán. Nếu họ đoán đúng, bạn biết chi tiết nào cần bỏ thêm. Việc này mất năm phút nhưng hữu ích hơn nhiều so với tự kiểm, vì người soạn luôn bị ám ảnh bởi những gì mình đã biết.
Cũng có lúc bạn sẽ nhận ra rằng che đến mức đủ an toàn thì văn bản không còn giá trị gì để nhờ AI nữa. Khi đó, kết luận đúng là việc này không nên dùng AI, chứ không phải nới phép thử cho vừa.
Ghép kết quả AI trả về vào bản thật
Khi AI trả về bản đã sửa, bạn chép nó về tệp làm việc trên máy, rồi dùng bảng đối chiếu để thay các ký hiệu bằng thông tin thật. Làm bước này trên máy, không nhờ AI làm, vì như vậy là phải đưa bảng đối chiếu vào công cụ, tức là xoá sạch công sức che từ đầu.
Đọc kỹ bản sau khi ghép. AI đôi khi đổi ký hiệu theo ý nó, ví dụ biến "Người A" thành "ông A" hoặc gộp hai người làm một, khiến bước thay thế bỏ sót hoặc thay sai người. Nó cũng có thể thêm chi tiết không có trong bản gốc, như một mốc thời gian hay một căn cứ pháp lý nghe hợp lý nhưng không đúng. Mọi chi tiết như vậy phải đối chiếu với hồ sơ thật.
Xong việc, xoá tệp làm việc và bảng đối chiếu nếu không còn cần, hoặc lưu vào thư mục hồ sơ công việc đúng quy định nếu cần giữ lại. Đừng để chúng nằm rải rác ở màn hình chính hay thư mục tải xuống của máy dùng chung.
Câu hỏi thường gặp
Thay tên thật bằng tên giả nghe tự nhiên có tốt hơn dùng ký hiệu không?
Ký hiệu như Người A, Người B an toàn hơn vì không bao giờ trùng với người thật và dễ thay ngược lại khi ghép. Tên giả nghe tự nhiên có thể vô tình trùng một người có thật ở địa phương, gây hiểu lầm nếu văn bản lọt ra.
Có thể nhờ AI tự che thông tin giúp không?
Không. Muốn AI che thông tin thì bạn phải đưa bản chưa che vào trước, tức là dữ liệu đã ra khỏi cơ quan. Việc che phải làm trên máy bằng trình soạn thảo, có thể nhờ AI hướng dẫn cách dùng chức năng tìm và thay thế nhưng không đưa văn bản thật.
Ẩn danh xong có được đưa đơn tố cáo vào AI để tóm tắt không?
Không nên. Đơn tố cáo có yêu cầu giữ bí mật người tố cáo rất chặt, và nội dung câu chuyện thường đủ để người trong cuộc nhận ra dù đã bỏ tên. Với nhóm hồ sơ này, cán bộ tự đọc và xử lý theo quy trình riêng.
Che địa danh thì AI có còn hiểu ngữ cảnh để viết đúng không?
Phần lớn việc soạn thảo không cần địa danh cụ thể. Nếu ngữ cảnh vùng miền quan trọng, bạn có thể giữ ở mức khái quát như vùng ven biển miền Trung hay một phường nội thành, đủ cho AI hiểu mà không lộ nơi cụ thể.
Bảng đối chiếu giữa ký hiệu và tên thật nên giữ ở đâu?
Giữ ở một tệp riêng trên máy cơ quan, trong thư mục công việc có kiểm soát truy cập, không gửi qua ứng dụng nhắn tin, không đưa vào bất kỳ công cụ AI nào. Xong việc thì xoá hoặc lưu theo quy định về hồ sơ công việc.
Văn bản đã ẩn danh nhưng còn số liệu thống kê thì có rủi ro gì không?
Có, khi số liệu chi tiết đến mức chỉ khớp với một đơn vị hoặc một nhóm rất nhỏ. Số người hưởng một chính sách ở một thôn chỉ có vài hộ có thể làm lộ từng hộ. Làm tròn hoặc gộp nhóm trước khi đưa ra ngoài.