Nếu bạn vừa nhận ra mình đã dán một tài liệu không nên dán vào công cụ AI, việc đầu tiên là dừng mọi thao tác trong cuộc trò chuyện đó, và việc thứ hai là báo cho người có trách nhiệm theo quy chế. Không tự đánh giá rằng "chắc không sao", không chờ đến cuối ngày, không nhờ chính chatbot đó tư vấn cách xử lý.
Bài này dành cho cán bộ, công chức, viên chức vừa gặp sự cố, hoặc muốn chuẩn bị trước để nếu gặp thì không lúng túng. Nội dung là các bước chung theo nguyên lý xử lý sự cố an toàn thông tin. Quy trình cụ thể, người nhận báo cáo, thời hạn báo cáo của cơ quan bạn được quy định trong quy chế nội bộ và luôn được ưu tiên.
Bình tĩnh, dừng lại và đừng làm thêm gì trong cuộc trò chuyện
Phản xạ tự nhiên khi nhận ra mình dán nhầm là muốn xoá ngay, hoặc gõ thêm một câu yêu cầu AI "quên nội dung vừa rồi". Câu thứ hai không có tác dụng gì: nội dung đã được gửi đi và xử lý, việc yêu cầu quên không thu hồi được dữ liệu. Còn việc xoá ngay có thể nên hay không nên tuỳ hướng dẫn của người phụ trách, như sẽ bàn ở phần sau.
Điều nên làm là dừng gửi thêm bất cứ thứ gì vào cuộc trò chuyện, không tải thêm tệp, không chia sẻ đường dẫn cuộc trò chuyện cho ai. Nếu công cụ đang tự xử lý tệp, như tóm tắt hay phân tích, bạn có thể dừng thao tác đó. Sau đó rời bàn phím một phút để bình tĩnh trước khi làm các bước tiếp theo. Nếu đang dùng máy chung hay đang ở quầy tiếp dân, chuyển màn hình sang cửa sổ khác để người xung quanh không thấy nội dung cuộc trò chuyện trong lúc bạn ghi chép.
Cảm giác lo lắng là bình thường, nhưng không nên để nó dẫn tới việc giấu. Một sự cố được báo trong vài chục phút thường xử lý đơn giản hơn nhiều so với một sự cố được phát hiện sau vài tuần, khi không ai còn nhớ rõ đã dán gì và vào đâu.
Sáu việc trong giờ đầu tiên, theo thứ tự
Thứ tự dưới đây giúp giữ được thông tin cần cho việc đánh giá, đồng thời không để sự cố kéo dài:
- Dừng thao tác trong cuộc trò chuyện như trên, ghi lại thời điểm bạn nhận ra sự cố.
- Ghi lại sự việc theo mẫu ở phần sau, khi trí nhớ còn rõ: công cụ nào, tài khoản nào, đã đưa vào những gì.
- Báo ngay cho người có trách nhiệm theo quy chế, thường là lãnh đạo trực tiếp và người phụ trách an toàn thông tin hoặc bảo vệ bí mật nhà nước. Báo bằng kênh nội bộ của cơ quan, gặp trực tiếp nếu có thể.
- Làm theo hướng dẫn của người phụ trách về việc xoá cuộc trò chuyện, tắt chia sẻ, đổi mật khẩu tài khoản hay các thao tác kỹ thuật khác.
- Không kể lại nội dung tài liệu cho đồng nghiệp ngoài phạm vi cần thiết, không chụp màn hình cuộc trò chuyện gửi qua ứng dụng nhắn tin để hỏi ý kiến.
- Giữ bản ghi chép và hợp tác khi người phụ trách cần thêm thông tin để đánh giá mức độ.
Nếu sự cố xảy ra ngoài giờ làm việc, bạn vẫn ghi lại ngay và báo theo kênh mà quy chế cho phép, hoặc báo vào đầu giờ làm việc sớm nhất nếu quy chế không có kênh khẩn. Ghi chú thời điểm phát hiện để người phụ trách biết khoảng thời gian thực tế.
Ghi lại sự việc: những gì cần có
Bản ghi không cần đẹp, chỉ cần đủ. Viết tay hay gõ trên máy cơ quan đều được, nhưng đừng viết vào chính công cụ AI vừa xảy ra sự cố.
| Mục | Ghi gì |
|---|---|
| Thời điểm | Lúc dán, lúc phát hiện, càng chính xác càng tốt |
| Công cụ và tài khoản | Tên công cụ, tài khoản cá nhân hay của cơ quan, dùng trên máy nào hoặc điện thoại nào |
| Nội dung đã đưa vào | Loại tài liệu, dán chữ hay tải tệp, toàn bộ hay một phần, ước lượng có bao nhiêu thông tin nhận dạng |
| Nhóm tài liệu | Theo phân loại của cơ quan: mật, dữ liệu công dân, nội bộ chưa công bố |
| Cài đặt tài khoản | Có bật lưu lịch sử không, có bật cho phép dùng dữ liệu cải thiện mô hình không, nếu biết |
| Đã làm gì sau đó | Đã dừng, đã báo ai lúc nào, đã xoá hay chưa |
| Ai khác có thể đã thấy | Cuộc trò chuyện có được chia sẻ, có ai đứng cạnh, có gửi kết quả cho ai không |
Dòng "nội dung đã đưa vào" là dòng người phụ trách cần nhất để đánh giá. Hãy mô tả trung thực, kể cả khi bạn không chắc. "Không nhớ rõ có phụ lục danh sách hay không" vẫn là thông tin có ích hơn một câu trả lời đoán.
Những câu người phụ trách sẽ hỏi để đánh giá mức độ
Tài liệu thuộc nhóm nào? Tài liệu mật được xử lý theo quy trình riêng về bảo vệ bí mật nhà nước; dữ liệu công dân liên quan nghĩa vụ bảo vệ dữ liệu cá nhân; tài liệu nội bộ thì tuỳ nội dung.
Có thông tin nhận dạng người cụ thể không, bao nhiêu người? Một tên người khác với một danh sách vài trăm người kèm số định danh và hoàn cảnh.
Tài khoản thuộc ai, cài đặt thế nào? Tài khoản do cơ quan cấp với thoả thuận dịch vụ dành cho tổ chức thường có các lựa chọn quản trị khác tài khoản cá nhân miễn phí.
Đã có ai khác tiếp cận chưa? Cuộc trò chuyện được chia sẻ công khai hay đã gửi kết quả cho người khác thì phạm vi ảnh hưởng rộng hơn.
Tài liệu đã được dùng để tạo ra sản phẩm gì chưa? Nếu kết quả AI trả về đã được chép vào văn bản, gửi đi hay đăng lên đâu đó, phạm vi xử lý rộng hơn, có thể phải thu hồi hoặc chỉnh sửa cả sản phẩm đó.
Có cần thông báo cho ai không? Đây là quyết định của người có thẩm quyền theo quy định hiện hành về bảo vệ dữ liệu cá nhân và quy chế cơ quan, không phải của cán bộ gặp sự cố.
Về việc xoá cuộc trò chuyện
Phần lớn công cụ AI cho phép người dùng xoá một cuộc trò chuyện hoặc toàn bộ lịch sử. Xoá giúp nội dung không còn hiện trong tài khoản của bạn và thường làm hãng ngừng giữ dữ liệu đó sau một khoảng thời gian theo chính sách của họ. Tuy nhiên, chính sách lưu giữ mỗi hãng mỗi khác và có thể thay đổi; một số trường hợp dữ liệu vẫn được giữ thêm một thời gian vì lý do an toàn hay pháp lý. Xoá giảm rủi ro, nhưng không đưa mọi thứ về như chưa từng xảy ra.
Vì vậy, xoá ngay hay chưa nên để người phụ trách quyết. Có trường hợp cơ quan cần biết chính xác nội dung đã gửi để đánh giá, và nếu bạn xoá trước khi ghi lại thì không còn căn cứ. Có trường hợp ngược lại, cần xoá càng sớm càng tốt. Trong lúc chờ hướng dẫn, bản ghi chép của bạn là thứ quan trọng nhất.
Nếu tài khoản là tài khoản do cơ quan cấp, quản trị viên có thể có thêm công cụ để xử lý mà người dùng thường không có. Đó là thêm một lý do để báo qua kênh chính thức thay vì tự xử lý một mình.
Khi người lỡ tay là đồng nghiệp hoặc cấp dưới
Nếu bạn là trưởng bộ phận và nhận được báo cáo sự cố từ cấp dưới, cách bạn phản ứng trong mười phút đầu quyết định việc lần sau người khác có dám báo hay không. Cảm ơn người báo, tập trung vào việc xử lý, để việc xem xét trách nhiệm cho giai đoạn sau và theo đúng quy định. Trách móc ngay tại chỗ chỉ dạy cho cả phòng một bài học: lần sau đừng nói.
Nếu bạn phát hiện đồng nghiệp đang dán tài liệu nhạy cảm vào AI, nhắc trực tiếp và nhẹ nhàng, rồi khuyến khích họ tự báo. Nếu họ không báo và tài liệu thuộc nhóm nghiêm trọng như tài liệu mật hay danh sách lớn dữ liệu công dân, bạn có trách nhiệm báo người phụ trách theo quy chế.
Sau mỗi sự cố, điều có ích nhất cho cơ quan là hiểu vì sao nó xảy ra. Thường nguyên nhân không nằm ở sự bất cẩn của một người, mà ở chỗ quy chế chưa có ví dụ cho tình huống đó, công cụ được phép không đáp ứng nhu cầu, hay áp lực thời gian quá lớn. Sửa những nguyên nhân đó mới giúp không lặp lại.
Phòng trước: thói quen giảm khả năng dán nhầm
Phần lớn sự cố dán nhầm xảy ra vì thao tác quen tay hơn là vì thiếu hiểu biết. Vài thói quen nhỏ giúp tạo khoảng dừng giữa ý định và cú bấm:
- Mở một cuộc trò chuyện mới cho mỗi việc, đặt tên cuộc trò chuyện theo việc, để không vô tình dán nối vào một luồng cũ.
- Không để tệp tài liệu nhạy cảm mở song song trên màn hình khi đang làm việc với công cụ AI; đóng lại hoặc thu nhỏ trước.
- Trước khi dán, liếc qua ô nhập: bộ nhớ tạm có thể vẫn đang giữ thứ bạn sao chép từ trước, không phải đoạn bạn định dán.
- Tắt tính năng tự tải tệp hoặc tự đọc tài liệu đang mở nếu công cụ có, để mọi thứ đưa vào đều do bạn chủ động.
- Với máy dùng chung, đăng xuất tài khoản AI sau khi dùng, để người sau không vô tình dùng tiếp tài khoản và lịch sử của bạn.
- Khi đang vội hoặc mệt cuối ngày, tạm gác những việc cần dán tài liệu sang hôm sau, chỉ dùng AI cho câu hỏi chung.
Những thói quen này không thay thế quy chế, nhưng chúng biến nguyên tắc thành phản xạ. Một cán bộ đã quen đóng tệp trước khi mở chatbot sẽ khó dán nhầm hơn nhiều so với một người chỉ nhớ quy chế trên giấy.
Câu hỏi thường gặp
Chỉ dán một đoạn ngắn có vài tên người thì có cần báo không?
Nên báo. Người phụ trách sẽ đánh giá và có thể kết luận mức độ thấp, nhưng việc đó thuộc về họ chứ không phải người gặp sự cố. Báo các trường hợp nhỏ cũng giúp cơ quan nhận ra chỗ quy chế cần bổ sung ví dụ.
Nhờ chính chatbot đó hướng dẫn cách xử lý sự cố có được không?
Không nên, vì như vậy bạn tiếp tục gửi thêm thông tin về sự cố vào cùng công cụ, và câu trả lời của AI không thay được quy chế cơ quan. Hãy dừng cuộc trò chuyện và báo người phụ trách.
Xoá cuộc trò chuyện ngay có phải là cách tốt nhất không?
Không phải lúc nào cũng vậy. Xoá giúp giảm rủi ro nhưng có thể làm mất căn cứ để đánh giá nội dung đã gửi. Hãy ghi lại sự việc trước, báo người phụ trách và làm theo hướng dẫn của họ về thời điểm và cách xoá.
Tự báo sự cố có bị xử lý kỷ luật không?
Việc xem xét trách nhiệm do cơ quan thực hiện theo quy định, tuỳ mức độ và tình tiết. Tự báo sớm, trung thực và hợp tác thường được coi là tình tiết tích cực, và luôn tốt hơn để sự việc bị phát hiện sau.
Lỡ dán vào AI trên điện thoại cá nhân thì có khác gì không?
Các bước vẫn như vậy: dừng, ghi lại, báo người phụ trách. Bạn nên ghi rõ đó là thiết bị và tài khoản cá nhân, vì cơ quan không có quyền quản trị trên đó, và có thể cần bạn tự thực hiện các thao tác theo hướng dẫn.
Làm sao để không lặp lại sự cố lần sau?
Tìm nguyên nhân cụ thể: vì vội, vì không biết tài liệu thuộc nhóm nào, hay vì quen tay mở tệp trong công cụ AI. Sau đó đổi thói quen tương ứng, ví dụ mở cuộc trò chuyện mới cho mỗi việc và luyện hỏi bằng mô tả thay vì dán.