PhapLy.aiPháp Lý AI
Bảo mật và đạo đức nghề nghiệp

Lịch sử trò chuyện AI của văn phòng luật: lưu bao lâu, xoá thế nào, ai được xem

Lịch sử trò chuyện với AI chứa dấu vết hồ sơ khách hàng. Cách văn phòng luật quản lý: tài khoản, phân quyền, thời hạn giữ, xoá khi đóng vụ và khi nhân viên nghỉ.

Office manager in a small Hanoi law firm unplugging a laptop with a blank screen at the end of the day, empty chairs and closed folders, dusk light through blinds

Lịch sử trò chuyện với AI của một văn phòng luật là một kho hồ sơ phụ, thường chứa những mảnh thông tin vụ việc mà không ai đánh số hay phân loại. Nó cần được quản lý như hồ sơ: biết nằm ở tài khoản nào, ai được xem, giữ đến bao giờ và xoá thế nào. Đa số văn phòng chưa làm điều này vì lịch sử trò chuyện trông giống nháp tạm, không giống hồ sơ.

Bài này dành cho luật sư điều hành và người phụ trách hành chính ở văn phòng luật nhỏ. Bài chỉ ra lịch sử trò chuyện chứa những gì, các điểm rủi ro hay gặp như tài khoản cá nhân, chia sẻ đường dẫn, nhân viên nghỉ việc, và đưa ra một quy định gọn về lưu, xoá và phân quyền. Chức năng cụ thể của từng công cụ khác nhau và hay thay đổi, nên phần thao tác bạn cần kiểm trên công cụ mình dùng.

Lịch sử trò chuyện chứa nhiều hơn bạn nghĩ

Một phiên làm việc với AI về một hợp đồng thường gồm đoạn hợp đồng đã dán vào, câu hỏi của người dùng, câu trả lời của AI, và các vòng sửa. Kể cả khi tài liệu đã ẩn danh, câu hỏi bổ sung lại hay mang chi tiết thật, kiểu "bên bán là doanh nghiệp xuất khẩu thuỷ sản ở Cà Mau, vậy rủi ro thuế ra sao". Gộp lại, lịch sử của một tháng làm việc có thể dựng lại khá đầy đủ danh mục khách hàng và vấn đề của họ.

Ngoài nội dung, lịch sử còn có tên phiên do công cụ tự đặt theo câu hỏi đầu tiên, tệp đã tải lên, và trong một số công cụ là phần ghi nhớ mà AI tự lưu về người dùng để cá nhân hoá câu trả lời. Phần ghi nhớ này đáng chú ý, vì nó có thể mang thông tin từ cuộc trò chuyện về khách này sang cuộc trò chuyện về khách khác.

Với văn phòng luật, điều đó nghĩa là lịch sử trò chuyện vừa là nơi rò rỉ tiềm ẩn, vừa có thể là bằng chứng cho thấy văn phòng đã làm việc cẩn trọng, ví dụ khi cần chứng minh trích dẫn đã được kiểm. Quản lý nó không có nghĩa là xoá hết ngay lập tức, mà là có chủ ý về việc giữ gì và bỏ gì.

Năm điểm rò rỉ hay gặp

Tài khoản cá nhân dùng cho việc văn phòng. Lịch sử nằm trong tài khoản riêng của nhân viên, văn phòng không thấy, không xoá được, và khi người đó nghỉ việc thì lịch sử đi theo họ. Đây là điểm rủi ro lớn nhất và cũng phổ biến nhất.

Đường dẫn chia sẻ cuộc trò chuyện. Nhiều công cụ cho phép tạo đường dẫn để người khác xem một cuộc trò chuyện. Gửi đường dẫn đó qua nhóm nhắn tin để đồng nghiệp xem là tiện, nhưng ai có đường dẫn cũng xem được, và đường dẫn có thể còn hiệu lực rất lâu sau khi bạn quên nó.

Máy dùng chung. Máy tính ở quầy lễ tân hoặc phòng họp đăng nhập sẵn tài khoản AI. Người sau mở ra thấy ngay lịch sử của người trước.

Đồng bộ sang thiết bị cá nhân. Tài khoản văn phòng đăng nhập trên điện thoại riêng của nhân viên để tiện làm việc ngoài giờ. Điện thoại mất hoặc dùng chung với người nhà là lịch sử lộ theo.

Phần ghi nhớ của công cụ. Công cụ tự ghi nhớ thông tin về người dùng qua nhiều cuộc trò chuyện, như tên khách hay loại vụ việc thường làm. Phần này thường nằm ở mục cài đặt riêng, xoá lịch sử trò chuyện chưa chắc đã xoá nó.

Quy định gọn về lưu, xoá và phân quyền

Bảng dưới là khung quy định một trang. Thời hạn cụ thể văn phòng tự quyết theo loại việc và quy định lưu trữ hồ sơ hành nghề; con số trong bảng chỉ là ví dụ giả định để minh hoạ.

Nội dungQuy định gợi ýLý do
Tài khoảnChỉ dùng tài khoản do văn phòng cấp cho việc có thông tin vụ việcVăn phòng quản lý được, thu hồi được
Đặt tên phiênĐặt theo mã hồ sơ nội bộ, không theo tên kháchTránh lộ tên khách qua danh sách phiên
Chia sẻKhông tạo đường dẫn chia sẻ công khai; chia sẻ kết quả bằng cách chép vào hồ sơ nội bộĐường dẫn khó thu hồi và dễ lan
Thời hạn giữVí dụ giả định: xoá phiên làm việc sau 30 ngày, giữ lại kết quả cần thiết trong hồ sơHồ sơ chính là nơi lưu, không phải công cụ AI
Ghi nhớ của công cụTắt tính năng ghi nhớ trên tài khoản dùng cho hồ sơ, hoặc xoá định kỳTránh thông tin chạy từ vụ này sang vụ khác
Thiết bịKhông đăng nhập tài khoản văn phòng trên máy dùng chung và điện thoại cá nhân chưa được cài khoáGiảm rủi ro khi mất máy
Nghỉ việcThu hồi quyền trong ngày cuối, chuyển kết quả cần giữ vào hồ sơ trước khi xoáKhông để lịch sử đi theo người rời đi

Nguyên tắc nền của bảng: kết quả nào có giá trị thì chuyển vào hồ sơ vụ việc, nơi văn phòng có phân quyền và quy định lưu trữ. Công cụ AI chỉ là nơi làm việc, không phải nơi lưu trữ.

Khi đóng một vụ việc

Lúc đóng hồ sơ là thời điểm tốt để dọn lịch sử AI liên quan. Thêm năm bước này vào danh mục đóng hồ sơ hiện có của văn phòng:

  1. Tìm các phiên trò chuyện mang mã hồ sơ của vụ việc trên tài khoản văn phòng.
  2. Xem phiên nào có kết quả cần giữ, như bản tóm tắt đã được kiểm hay ghi chú về việc kiểm trích dẫn, và chép phần đó vào hồ sơ.
  3. Xoá các phiên đó trên công cụ, kể cả các tệp đã tải lên nếu công cụ lưu riêng.
  4. Kiểm phần ghi nhớ của công cụ xem có thông tin về vụ việc không, xoá nếu có.
  5. Ghi vào biên bản đóng hồ sơ: đã dọn lịch sử AI, ngày nào, ai làm.

Cần nhớ xoá trên giao diện không có nghĩa dữ liệu biến mất ngay khỏi hệ thống của nhà cung cấp; thời gian xoá khỏi bản sao lưu được nêu trong chính sách của hãng. Việc văn phòng làm được là xoá phần mình kiểm soát và biết rõ phần còn lại.

Khi một nhân viên nghỉ việc

Nhân viên rời văn phòng là lúc lịch sử trò chuyện dễ thất lạc nhất. Thêm các bước dưới đây vào danh mục bàn giao ngày cuối, làm trước khi người đó trả máy:

  1. Cùng người nghỉ việc rà danh sách phiên trò chuyện trên tài khoản văn phòng của họ, xác định phiên nào gắn với hồ sơ còn đang mở.
  2. Chuyển các kết quả còn giá trị, như bản tóm tắt đã kiểm hay ghi chú nghiên cứu, vào thư mục hồ sơ tương ứng, ghi rõ người soạn và ngày.
  3. Thu hồi quyền truy cập tài khoản trong bảng quản trị của gói tổ chức, đổi mật khẩu nếu tài khoản không do văn phòng quản lý tập trung.
  4. Đăng xuất tài khoản văn phòng trên mọi thiết bị người đó đã dùng, kể cả điện thoại riêng nếu từng đăng nhập.
  5. Hỏi thẳng và ghi nhận bằng văn bản: người đó có từng dùng tài khoản cá nhân cho việc của văn phòng không; nếu có, đề nghị xoá và xác nhận.

Bước cuối dễ gây ngại, nhưng hỏi ở ngày cuối với thái độ bình thường thì người nghỉ việc thường trả lời thật. Hỏi sau khi họ đã đi thì gần như không còn cách nào kiểm. Nếu văn phòng có cam kết bảo mật ký với nhân viên khi vào làm, nhắc lại nghĩa vụ đó vẫn còn hiệu lực sau khi nghỉ.

Lịch sử trò chuyện có thể bị yêu cầu cung cấp không

Một câu hỏi người làm luật hay đặt ra: nếu có tranh chấp, lịch sử trò chuyện với AI có thể bị yêu cầu cung cấp như một nguồn chứng cứ không. Về nguyên lý, dữ liệu điện tử có thể là nguồn chứng cứ, và dữ liệu lưu ở nhà cung cấp có thể bị cơ quan có thẩm quyền yêu cầu theo pháp luật nơi nhà cung cấp hoạt động. Ở nước ngoài đã có những tranh luận và lệnh của toà án về việc buộc nhà cung cấp AI giữ lại lịch sử trò chuyện phục vụ vụ kiện.

Điều đó không có nghĩa văn phòng nên xoá vội mọi thứ khi có dấu hiệu tranh chấp. Xoá dữ liệu khi đã biết có tranh chấp liên quan có thể bị nhìn nhận rất tiêu cực, và với luật sư còn đặt ra vấn đề đạo đức. Quy định lưu và xoá phải được áp dụng đều đặn, theo lịch, trước khi có chuyện, chứ không phải phản ứng khi có chuyện.

Hệ quả thực tế cho thói quen hằng ngày: đừng viết vào cuộc trò chuyện với AI những điều bạn không muốn người khác đọc. Nhận xét cá nhân về khách hàng, về thẩm phán, về đồng nghiệp bên kia không có chỗ trong câu lệnh.

Kiểm tra định kỳ mỗi quý

Quy định chỉ có tác dụng khi được kiểm. Một lượt kiểm mỗi quý, mất khoảng một giờ với văn phòng dưới mười người, gồm:

  • Danh sách tài khoản AI của văn phòng, ai đang dùng, có tài khoản nào của người đã nghỉ chưa thu hồi.
  • Các phiên trò chuyện cũ hơn thời hạn giữ mà chưa xoá.
  • Các đường dẫn chia sẻ đang còn hiệu lực, nếu công cụ có trang quản lý.
  • Cài đặt về huấn luyện mô hình và ghi nhớ trên từng tài khoản, vì cập nhật của hãng đôi khi đặt lại mặc định.
  • Hỏi ngắn từng người xem có dùng công cụ nào ngoài danh sách không, theo cách không truy lỗi.

Kết quả kiểm ghi thành vài dòng và lưu cùng quy định. Sau vài quý, văn phòng sẽ thấy điểm nào hay bị quên và điều chỉnh quy định cho sát thực tế, thay vì giữ một văn bản không ai làm theo.

Câu hỏi thường gặp

Tắt lịch sử trò chuyện có phải là cách đơn giản nhất không?

Tắt lịch sử giảm lượng dữ liệu tích tụ, nhưng làm mất khả năng xem lại để kiểm hay chứng minh đã kiểm. Nhiều hãng vẫn giữ nội dung một thời gian ngắn dù lịch sử đã tắt. Cách cân bằng là giữ lịch sử ngắn hạn, chuyển kết quả cần thiết vào hồ sơ, rồi xoá theo lịch.

Văn phòng có được xem lịch sử trò chuyện của nhân viên không?

Với tài khoản do văn phòng cấp và dùng cho công việc, văn phòng thường có quyền quản trị theo chức năng của gói tổ chức, nhưng nên nói rõ điều này trong quy định nội bộ để nhân viên biết trước. Tài khoản cá nhân của nhân viên là chuyện khác; đó là lý do nên cấm dùng tài khoản cá nhân cho hồ sơ.

Nhân viên nghỉ việc đã dùng tài khoản cá nhân cho hồ sơ thì làm gì?

Đề nghị người đó xoá các phiên liên quan và xác nhận bằng văn bản, đồng thời ghi nhận sự việc trong hồ sơ nội bộ. Văn phòng không kiểm soát được tài khoản cá nhân, nên bài học quan trọng hơn là sửa quy định để việc này không lặp lại với người tiếp theo.

Có nên in hoặc lưu lại toàn bộ cuộc trò chuyện để làm bằng chứng đã kiểm không?

Không cần lưu toàn bộ. Thứ có giá trị là ghi chú ngắn: văn bản nào có AI tham gia, ai kiểm trích dẫn, ngày nào, theo nguồn nào. Lưu toàn bộ cuộc trò chuyện làm phình hồ sơ và giữ lại cả những chi tiết không cần thiết.

Tài khoản dùng chung cho cả văn phòng có ổn không?

Một tài khoản dùng chung làm mất khả năng biết ai đã làm gì, khó thu hồi khi có người nghỉ, và mọi người nhìn thấy lịch sử của nhau. Nếu ngân sách cho phép, mỗi người một tài khoản trong gói tổ chức tốt hơn. Nếu buộc phải dùng chung, cần quy định đặt tên phiên rõ người dùng.

Cần tư vấn cụ thể cho trường hợp của bạn?

Chúng tôi sẽ liên hệ trong vòng 24 giờ.

Đăng ký tư vấn ngay

Bài viết liên quan

Bạn cần hỗ trợ thêm?

Để lại thông tin, chúng tôi sẽ liên hệ trong 24 giờ.

hoặc
Gọi ngay 0926 138 138