Trước khi đưa hồ sơ khách hàng vào một công cụ AI, văn phòng luật cần trả lời được từ chính điều khoản của công cụ đó: dữ liệu có bị dùng để huấn luyện không, lưu bao lâu, lưu ở đâu, ai bên hãng được xem, và xoá thế nào. Không trả lời được năm câu này thì chưa nên dùng công cụ cho việc có thông tin khách hàng, dù nó tiện đến đâu.
Người làm luật đọc hợp đồng của khách cẩn thận từng chữ, nhưng lại hay bấm "đồng ý" với điều khoản của công cụ mình dùng hằng ngày. Bài này biến việc đọc điều khoản thành một danh mục mười câu hỏi, chỉ chỗ thường tìm thấy câu trả lời, và cách ghi kết quả để lần sau không phải đọc lại từ đầu. Bài không nêu tên hay xếp hạng sản phẩm nào; điều khoản thay đổi thường xuyên, bạn luôn cần kiểm bản hiện hành.
Một công cụ thường có ba lớp văn bản
Điều khoản của công cụ AI hiếm khi nằm gọn trong một trang. Thường có ba lớp. Lớp thứ nhất là điều khoản sử dụng chung, áp cho mọi người dùng. Lớp thứ hai là chính sách quyền riêng tư, mô tả hãng thu và xử lý dữ liệu cá nhân thế nào. Lớp thứ ba, chỉ có ở gói dành cho tổ chức, là thoả thuận xử lý dữ liệu hoặc phụ lục bảo mật, nơi hãng cam kết cụ thể về dữ liệu khách hàng doanh nghiệp đưa vào.
Sai lầm phổ biến là đọc chính sách quyền riêng tư của gói cá nhân rồi suy ra cho gói tổ chức, hoặc ngược lại. Cùng một hãng, gói miễn phí và gói doanh nghiệp có thể có cam kết rất khác về việc dùng dữ liệu để cải thiện mô hình. Vì vậy bước đầu tiên là xác định chính xác văn phòng đang dùng gói nào, đăng ký bằng tài khoản nào, và tải về đúng bộ văn bản của gói đó.
Bước thứ hai là ghi ngày. Điều khoản có hiệu lực tại thời điểm bạn đọc; hãng thường có quyền sửa và thông báo qua thư điện tử hoặc trên trang. Một bản lưu có ngày tháng giúp văn phòng biết mình đã dựa vào cam kết nào khi quyết định dùng công cụ, và giúp so sánh khi hãng cập nhật.
Mười câu hỏi và nơi thường tìm thấy câu trả lời
Bảng dưới là danh mục kiểm. Cột cuối gợi ý câu trả lời mà văn phòng luật thường cần thấy để yên tâm đưa tài liệu đã ẩn danh vào.
| Câu hỏi | Thường nằm ở | Câu trả lời nên thấy |
|---|---|---|
| Dữ liệu có được dùng để huấn luyện hay cải thiện mô hình không? | Chính sách quyền riêng tư, thoả thuận xử lý dữ liệu | Không, theo mặc định, với gói đang dùng |
| Nội dung trò chuyện được lưu bao lâu? | Chính sách lưu trữ, phần câu hỏi thường gặp | Có thời hạn cụ thể, có tuỳ chọn rút ngắn |
| Máy chủ đặt ở đâu, dữ liệu có chuyển ra nước khác không? | Thoả thuận xử lý dữ liệu, danh sách bên xử lý phụ | Nêu rõ vùng lưu trữ hoặc cơ chế chuyển dữ liệu |
| Nhân viên của hãng có được xem nội dung không, trong trường hợp nào? | Chính sách quyền riêng tư, điều khoản an toàn | Chỉ trong trường hợp hạn chế, có kiểm soát truy cập |
| Người dùng có xoá được dữ liệu không, xoá xong còn bản sao bao lâu? | Phần quyền của người dùng | Có cơ chế xoá, nêu thời gian xoá khỏi bản sao lưu |
| Hãng có dùng bên thứ ba để xử lý không? | Danh sách bên xử lý phụ | Có danh sách công khai và thông báo khi thay đổi |
| Ai là chủ sở hữu nội dung đầu vào và đầu ra? | Điều khoản sử dụng | Người dùng giữ quyền với nội dung của mình |
| Hãng xử lý yêu cầu cung cấp dữ liệu của cơ quan nhà nước thế nào? | Chính sách minh bạch, điều khoản pháp lý | Có quy trình, có thông báo cho khách khi pháp luật cho phép |
| Khi có sự cố rò rỉ, hãng thông báo cho khách thế nào? | Thoả thuận xử lý dữ liệu, phụ lục bảo mật | Có cam kết thông báo trong thời hạn nêu rõ |
| Quản trị viên văn phòng có quản lý được tài khoản nhân viên không? | Mô tả tính năng gói tổ chức | Có bảng quản trị, thu hồi được quyền khi nhân viên nghỉ |
Không phải công cụ nào cũng trả lời được cả mười câu. Câu một, hai, bốn và năm là tối thiểu với tài liệu có thông tin khách hàng; các câu còn lại quyết định công cụ có hợp với khách hàng doanh nghiệp khó tính hay không.
Những câu chữ cần đọc chậm
"Có thể sử dụng để cải thiện dịch vụ". Cụm này thường có nghĩa rộng hơn bạn nghĩ. Cần tìm xem có chỗ nào loại trừ nội dung của người dùng gói tổ chức, hoặc có công tắc tắt việc này trong phần cài đặt. Nếu chỉ có công tắc trong cài đặt cá nhân, mỗi nhân viên phải tự tắt, và văn phòng phải kiểm.
"Dữ liệu đã được ẩn danh hoặc tổng hợp". Nhiều chính sách cho phép hãng dùng dữ liệu "đã ẩn danh" cho mục đích riêng. Định nghĩa ẩn danh của hãng có thể khác chuẩn của bạn. Với hồ sơ pháp lý, chi tiết sự kiện tự nó có thể nhận diện được khách hàng dù tên đã bỏ.
"Có thể chia sẻ với đối tác". Câu này cần đọc cùng danh sách đối tác và mục đích chia sẻ. Đối tác lưu trữ máy chủ khác hẳn đối tác quảng cáo. Cần biết cả việc đối tác có bị ràng buộc bởi cùng mức cam kết bảo mật như hãng hay không.
"Điều khoản có thể thay đổi bất cứ lúc nào". Gần như hãng nào cũng có câu này. Điều cần xem là cách thông báo và quyền của bạn khi không đồng ý. Đặt lịch kiểm lại định kỳ, ví dụ mỗi quý, thay vì trông vào việc nhận được thư thông báo.
Phần tính năng thử nghiệm. Tính năng mới, như cho phép công cụ đọc thư điện tử hay kết nối kho tài liệu, đôi khi có điều khoản riêng lỏng hơn. Bật một tính năng thử nghiệm có thể đưa dữ liệu vào phạm vi cam kết khác.
Quy trình duyệt một công cụ cho văn phòng
Văn phòng luật nhỏ không cần một hội đồng thẩm định, nhưng nên có một quy trình đủ để sau này giải thích được vì sao chọn công cụ đó.
- Người đề xuất ghi rõ công cụ dùng cho việc gì, loại thông tin nào sẽ đi vào, ai sẽ dùng. Một công cụ chỉ dùng để dịch văn bản pháp luật công khai không cần duyệt kỹ như công cụ đọc hồ sơ vụ việc.
- Tải bộ văn bản của đúng gói định dùng, đọc theo danh mục mười câu hỏi, ghi câu trả lời kèm trích nguyên văn đoạn liên quan và ngày đọc.
- Luật sư điều hành hoặc người phụ trách bảo mật đọc bản ghi, đánh dấu câu nào chưa có câu trả lời, quyết định cho dùng, cho dùng có điều kiện, hay chưa cho dùng.
- Nếu cho dùng có điều kiện, ghi điều kiện bằng chữ, ví dụ "chỉ tài liệu đã ẩn danh mức hai, tắt lịch sử trò chuyện, không tải ảnh giấy tờ".
- Cấu hình tài khoản theo điều kiện đó trước khi phát cho nhân viên, chứ không để từng người tự cài.
- Đặt lịch kiểm lại, và kiểm lại ngay khi hãng gửi thông báo thay đổi điều khoản hoặc khi văn phòng định dùng công cụ cho loại việc mới.
Toàn bộ quy trình này với một công cụ quen thường mất một đến hai giờ đọc. Đó là khoản đầu tư nhỏ so với rủi ro phải giải thích với khách hàng vì sao hồ sơ của họ nằm trên máy chủ của một bên mà văn phòng chưa từng đọc điều khoản.
Khi khách hàng doanh nghiệp hỏi ngược lại
Khách hàng là doanh nghiệp lớn hoặc có vốn nước ngoài ngày càng gửi bảng câu hỏi về an toàn thông tin cho nhà cung cấp dịch vụ, kể cả văn phòng luật. Trong bảng đó thường có câu về việc dùng công cụ AI: văn phòng có dùng không, công cụ nào, dữ liệu của khách có đi vào không, và có cam kết gì từ nhà cung cấp công cụ.
Văn phòng đã làm quy trình duyệt ở trên sẽ trả lời câu này trong mười phút, bằng chính bản ghi của mình. Văn phòng chưa làm thì phải trả lời chung chung, và chung chung thường bị hiểu là chưa kiểm soát. Có khách hàng còn yêu cầu đưa vào hợp đồng dịch vụ một điều khoản cấm dùng AI với tài liệu của họ, hoặc chỉ cho dùng công cụ trong danh sách được duyệt.
Nếu khách hàng đặt điều kiện khắt khe hơn quy định của văn phòng, điều kiện của khách thắng với hồ sơ của khách đó. Nên đánh dấu những hồ sơ có điều kiện riêng ngay trên thư mục vụ việc để trợ lý mới không vô tình áp quy định chung.
Công cụ chạy trên máy riêng có thoát được bài toán điều khoản không
Một hướng nhiều văn phòng cân nhắc là dùng mô hình AI chạy trên máy tính hoặc máy chủ của chính văn phòng, để dữ liệu không rời khỏi văn phòng. Hướng này giải quyết được câu hỏi về huấn luyện, lưu trữ ở nước ngoài và nhân viên hãng xem nội dung, vì không còn bên thứ ba nào nhận dữ liệu.
Đổi lại, văn phòng tự gánh những việc mà nhà cung cấp lớn vẫn làm thay: bảo mật máy chủ, sao lưu, phân quyền, cập nhật phần mềm, và xử lý khi máy hỏng. Một máy chủ đặt trong văn phòng, không được vá lỗi, mở cổng truy cập từ xa thiếu kiểm soát có thể còn rủi ro hơn một dịch vụ đám mây có cam kết rõ ràng. Mô hình chạy trên máy riêng cũng thường yếu hơn mô hình lớn của các hãng với văn bản tiếng Việt dài, nên kết quả cần kiểm kỹ hơn.
Hướng trung gian là dùng công cụ AI qua dịch vụ đám mây có hợp đồng doanh nghiệp, chọn vùng lưu trữ, và chỉ đưa tài liệu đã ẩn danh. Không có lựa chọn nào an toàn tuyệt đối; điều quan trọng là văn phòng hiểu mình đang đánh đổi gì và ghi lại lý do chọn. Nếu văn phòng không có người đủ hiểu hạ tầng, đừng tự dựng máy chủ AI chỉ vì nghe nói "chạy trên máy là an toàn".
Dấu hiệu nên dừng dùng một công cụ
Duyệt rồi không có nghĩa là duyệt mãi. Những tình huống dưới đây là tín hiệu nên tạm dừng đưa hồ sơ vào công cụ và đọc lại:
- Hãng thông báo thay đổi điều khoản về huấn luyện mô hình hoặc lưu trữ, và bản mới kém chặt hơn bản văn phòng đã duyệt.
- Có tin về sự cố rò rỉ hoặc lỗi hiển thị nhầm dữ liệu giữa các người dùng của công cụ đó.
- Hãng bị mua lại hoặc đổi pháp nhân cung cấp dịch vụ cho khu vực của bạn.
- Công cụ thêm tính năng tự kết nối với thư điện tử, kho tài liệu hay lịch mà văn phòng chưa đánh giá.
- Gói văn phòng đang dùng bị đổi tên hoặc gộp, khiến không rõ cam kết cũ còn áp dụng không.
Tạm dừng không có nghĩa là bỏ hẳn. Trong lúc đọc lại, văn phòng vẫn dùng được công cụ cho việc không có thông tin khách hàng, như nghiên cứu văn bản pháp luật công khai.
Câu hỏi thường gặp
Văn phòng luật nhỏ có cần thoả thuận xử lý dữ liệu riêng với nhà cung cấp AI không?
Với các hãng lớn, gói dành cho tổ chức thường đi kèm thoả thuận xử lý dữ liệu soạn sẵn mà khách hàng chấp nhận khi đăng ký; văn phòng nhỏ khó đàm phán riêng. Điều bạn làm được là đọc kỹ bản soạn sẵn đó, lưu lại, và chọn gói có thoả thuận này nếu định đưa tài liệu khách hàng vào.
Tắt lịch sử trò chuyện có đủ để bảo đảm hãng không lưu dữ liệu không?
Không hẳn. Nhiều hãng vẫn giữ nội dung một thời gian ngắn để phát hiện lạm dụng, kể cả khi lịch sử đã tắt. Thời gian và điều kiện giữ được nêu trong chính sách; bạn cần đọc để biết con số cụ thể của gói mình dùng, chứ không suy từ việc nút đã tắt.
Điều khoản viết bằng tiếng Anh thì có nên nhờ AI dịch và tóm tắt không?
Được, vì điều khoản là văn bản công khai, không có thông tin khách hàng. Nhưng bản tóm tắt chỉ để định hướng; với các câu hỏi then chốt như huấn luyện và lưu trữ, bạn nên đọc đoạn gốc và trích nguyên văn vào bản ghi. Cách dịch hợp đồng có bài riêng ở trang AI Dịch Thuật.
Có nên chọn công cụ có máy chủ đặt tại Việt Nam không?
Vị trí máy chủ là một yếu tố, liên quan quy định về chuyển dữ liệu cá nhân ra nước ngoài và yêu cầu riêng của một số khách hàng. Nhưng máy chủ trong nước không tự động có nghĩa là cam kết dữ liệu tốt hơn. Hãy xét cả mười câu hỏi, rồi cân vị trí máy chủ như một tiêu chí trong số đó.
Công cụ AI tích hợp sẵn trong phần mềm văn phòng có cần duyệt không?
Có. Tính năng AI trong trình soạn thảo, thư điện tử hay kho lưu trữ đám mây thường gửi nội dung đến dịch vụ AI để xử lý, đôi khi theo điều khoản bổ sung riêng. Văn phòng nên biết tính năng nào đang bật, áp điều khoản nào, và tắt những tính năng chưa duyệt trên tài khoản dùng cho hồ sơ.
Ai trong văn phòng nên phụ trách việc đọc điều khoản?
Người có kỹ năng đọc hợp đồng và hiểu một chút về công nghệ, thường là một luật sư hoặc chuyên viên được giao thêm vai trò phụ trách bảo mật. Quan trọng là có một người được ghi tên, chịu trách nhiệm giữ bản ghi và lịch kiểm lại, thay vì việc chung của mọi người.