Khi đưa thông tin nhân viên vào chatbot, người quản lý chỉ nên dán phần mô tả tình huống công việc đã bỏ tên và chi tiết nhận diện; mọi thông tin về sức khoẻ, gia đình, tài chính, lời tâm sự riêng và dữ liệu định danh thì không dán, kể cả khi đã che bớt. Lý do không chỉ là an toàn dữ liệu mà còn là lời hứa ngầm: nhân viên kể cho bạn, không kể cho một máy chủ ở đâu đó.
Bài này đi theo góc nhìn của người quản lý trực tiếp, người hằng ngày nghe nhân viên xin nghỉ vì con ốm, góp ý về đồng nghiệp, kể chuyện nợ nần hay áp lực. Bạn sẽ có bảng ba mức dữ liệu, cách ẩn danh khi đội chỉ có năm người, những việc không nên nhờ AI dù đã che kỹ, và việc cần làm khi lỡ dán rồi.
Vì sao thông tin nhân viên nhạy cảm hơn bạn tưởng
Người quản lý biết về nhân viên nhiều hơn hầu hết mọi người trong đời họ, trừ gia đình. Bạn biết lương, biết ngày nghỉ và lý do nghỉ, biết ai đang mang thai trước khi họ công bố, biết ai đang ly hôn vì họ xin đổi ca để đón con, biết ai từng bị khách xúc phạm và khóc trong kho. Phần lớn thông tin đó không ai ghi vào hồ sơ; nó nằm trong trí nhớ và trong tin nhắn của bạn.
Khi dùng chatbot để nhờ nghĩ cách xử lý một tình huống, rất tự nhiên là bạn kể đủ chi tiết, vì chi tiết làm lời khuyên sát hơn. Vấn đề là những chi tiết đó rời khỏi mối quan hệ tin cậy giữa bạn và nhân viên để vào hệ thống của một bên thứ ba, theo điều khoản bạn có thể chưa đọc. Tuỳ dịch vụ và cài đặt, nội dung có thể được lưu, được xem lại để kiểm tra chất lượng hoặc dùng để cải thiện mô hình.
Còn một lớp nữa: nhiều thông tin về nhân viên thuộc loại pháp luật bảo vệ chặt, như sức khoẻ, đời sống riêng, tình trạng tài chính. Người quản lý có thể không phải người ký hợp đồng xử lý dữ liệu của công ty, nhưng là người đang cầm dữ liệu trong tay. Một cú dán vội có thể đặt cả công ty vào tình thế phải giải trình.
Ba mức thông tin và cách xử lý
Một cách dễ nhớ là chia thông tin về nhân viên thành ba mức. Bảng dưới là gợi ý; công ty có quy định riêng thì theo quy định đó.
| Mức | Ví dụ | Khi dùng AI |
|---|---|---|
| Mô tả công việc chung | Đội có năm người làm ca, một người hay giao việc trễ, cần cách nói chuyện | Dán được nếu không có tên, chức danh hiếm, chi tiết nhận diện |
| Thông tin công việc cá nhân | Kết quả bán hàng từng người, nhận xét của khách, lịch sử nhắc nhở | Chỉ dán sau khi đổi thành mã, bỏ cột không cần, và nên dùng công cụ được công ty cho phép |
| Thông tin riêng và nhạy cảm | Bệnh, thai sản, tình trạng hôn nhân, nợ, chuyện gia đình, lời tâm sự trong 1:1, số căn cước, lương cụ thể kèm tên | Không dán, kể cả khi đã che; nếu cần lời khuyên, mô tả bằng tình huống giả định khác hẳn |
Ranh giới giữa mức hai và mức ba đôi khi mờ, chẳng hạn lý do một người hay đi muộn. Khi phân vân, coi như mức ba.
Cũng đừng quên thông tin về người thứ ba. Khi kể một mâu thuẫn, bạn thường nhắc tới cả đồng nghiệp, khách hàng hay người nhà của nhân viên. Những người đó còn ít có cơ hội biết hơn, nên phần mô tả về họ cũng cần khái quát như với nhân viên chính.
Ẩn danh không đủ khi đội chỉ có năm người
Thay tên bằng chữ A, B là bước đầu, nhưng trong đội nhỏ nó thường không đủ. Nếu bạn viết "nhân viên duy nhất trong đội làm kế toán, nữ, vừa đi làm lại sau thai sản", bất kỳ ai trong công ty đọc được đoạn đó đều biết là ai. Thông tin nhận diện không chỉ là tên mà còn là tổ hợp các chi tiết: vai trò hiếm, thời điểm, sự kiện đặc biệt.
Với công cụ AI, rủi ro bị người khác đọc thấy có thể thấp. Nhưng cuộc trò chuyện vẫn được lưu trong tài khoản của bạn, có thể bị lộ khi điện thoại mất, khi bạn chia sẻ màn hình trong cuộc họp, khi người khác mượn máy. Và chính bạn cũng sẽ quen tay viết chi tiết hơn qua mỗi lần.
Cách làm an toàn hơn là khái quát hoá thay vì chỉ che tên. Ví dụ, thay "chị kế toán vừa quay lại sau sinh, hay xin về sớm đón con" bằng "một nhân viên có trách nhiệm gia đình, cần linh động giờ về, trong khi đội thấy mình phải gánh thêm việc". Lời khuyên bạn nhận được gần như không đổi, còn thông tin nhận diện thì không còn. Nếu tình huống đặc thù đến mức không khái quát được, có lẽ đó là chuyện nên bàn với bộ phận nhân sự hoặc một người cố vấn tin cậy, không phải với chatbot.
Các bước làm sạch trước khi dán
Thói quen năm bước dưới đây mất chưa tới hai phút cho một đoạn mô tả tình huống.
- Viết ra trước ở nơi khác. Soạn đoạn mô tả trong ghi chú, không gõ thẳng vào ô chat, để có lúc đọc lại.
- Bỏ định danh trực tiếp: tên, biệt danh, số điện thoại, email, số căn cước, địa chỉ, tên chi nhánh nhỏ.
- Khái quát chi tiết hiếm: chức danh duy nhất, sự kiện đặc biệt, ngày tháng cụ thể, độ tuổi chính xác.
- Xoá hẳn dữ liệu nhạy cảm: bệnh, thai sản, chuyện gia đình, tài chính cá nhân. Nếu nó là mấu chốt, cân nhắc lại có nên dùng AI không.
- Đọc lại với câu hỏi: một đồng nghiệp đọc đoạn này có đoán ra là ai không? Nếu có, sửa tiếp.
Thêm một thói quen nhỏ: tắt chế độ lưu lịch sử hoặc dùng chế độ trò chuyện tạm thời nếu công cụ có, và xoá cuộc trò chuyện khi đã xong việc. Các thiết lập này thay đổi theo phiên bản, nên kiểm lại trong phần cài đặt của công cụ bạn dùng.
Những việc không nên nhờ AI, dù đã che kỹ
Có những yêu cầu sai ngay từ câu hỏi, không phải do dữ liệu. Dù ẩn danh hoàn toàn, chúng vẫn đưa bạn vào chỗ đối xử không đúng với nhân viên.
- Đoán bệnh hay tình trạng tâm lý của một nhân viên từ biểu hiện: "người này có bị trầm cảm không". Bạn không phải bác sĩ, chatbot cũng không. Nếu lo cho ai đó, hỏi thăm, gợi ý họ tìm chuyên gia, linh động công việc trong khả năng.
- Suy đoán đời tư: xu hướng tình cảm, tôn giáo, quan điểm chính trị, kế hoạch sinh con. Những điều này không liên quan tới quyết định quản lý và không nên trở thành giả thuyết.
- Dự đoán ai sắp nghỉ việc từ tin nhắn hay thay đổi thái độ, rồi đối xử khác với họ.
- Phân tích tin nhắn riêng nhân viên gửi cho nhau, hay đoạn chat nhóm có nói chuyện ngoài lề, để tìm "người gây chuyện".
- Viết thông tin bất lợi về một người để gửi cho bên khác, chẳng hạn nhận xét khi có công ty khác gọi hỏi tham khảo, mà người đó không biết.
Điểm chung: những câu hỏi này biến AI thành công cụ soi một con người, thay vì công cụ giúp bạn làm người quản lý tốt hơn.
Câu lệnh trước và sau khi làm sạch
Trước: "Chị Hoa bên kho, 34 tuổi, chồng mới mất việc nên dạo này hay cáu với khách, hôm qua còn cãi nhau với Tuấn. Nên xử lý sao?" Đoạn này có tên, tuổi, vị trí, chuyện gia đình, và tên một người thứ hai.
Sau: "Một nhân viên trong đội, gần đây căng thẳng vì chuyện riêng, đã có hai lần nói chuyện gay gắt với khách và với đồng nghiệp. Gợi ý cách người quản lý mở lời hỏi thăm, đặt kỳ vọng về cách cư xử với khách, và hỗ trợ trong phạm vi công việc." Lời khuyên vẫn sát, không còn gì nhận diện.
Trước: "Ba người trong đội góp ý là Linh hay nói chen, làm việc nhóm khó chịu. Đây là nguyên văn tin nhắn họ gửi, tóm tắt giúp." Đoạn này đưa cả lời góp ý riêng của ba người, những người tin rằng chỉ sếp đọc.
Sau: Tự đọc các tin nhắn, ghi lại hai ba hành vi cụ thể được nhắc tới, rồi hỏi AI: "Gợi ý cách góp ý cho một thành viên hay ngắt lời người khác trong họp nhóm, dựa trên hành vi cụ thể và không tiết lộ ai đã phản ánh." Người góp ý được bảo vệ, người được góp ý nhận phản hồi rõ ràng.
Trước: "Đây là bảng lương và ngày nghỉ của cả đội tháng này, phân tích xem ai đang nghỉ nhiều bất thường." Bảng có tên và lương cụ thể.
Sau: Tự lọc bằng bảng tính những ai có số ngày nghỉ khác thường, rồi nói chuyện riêng. Nếu muốn AI giúp, chỉ hỏi: "Gợi ý cách nói chuyện với một nhân viên nghỉ nhiều hơn thường lệ mà không làm họ thấy bị nghi ngờ."
Khi lỡ dán thông tin nhạy cảm rồi
Nếu bạn nhận ra mình đã dán thông tin riêng của nhân viên vào chatbot, đừng hoảng nhưng cũng đừng bỏ qua. Trước tiên, xoá cuộc trò chuyện đó và kiểm phần bộ nhớ hoặc lịch sử của công cụ xem có lưu lại thông tin không, xoá nếu có. Nếu công cụ có cơ chế yêu cầu xoá dữ liệu, dùng nó.
Tiếp theo, đánh giá mức độ: đó là một đoạn mô tả chung có tên, hay là hồ sơ sức khoẻ, bảng lương cả đội? Với thông tin ở mức nhạy cảm hoặc dữ liệu của nhiều người, hãy báo bộ phận phụ trách bảo mật hoặc nhân sự theo quy trình của công ty. Quy định hiện hành về bảo vệ dữ liệu cá nhân có những nghĩa vụ khi xảy ra sự cố, và người quyết định cách xử lý là công ty chứ không phải một mình bạn. Phần nguyên lý pháp luật về dữ liệu cá nhân và sự cố lộ dữ liệu có bài riêng trên AI Bảo Mật.
Cuối cùng, rút ra một thay đổi thói quen cụ thể, chẳng hạn luôn soạn ở ghi chú trước khi dán. Lỗi một lần là chuyện có thể hiểu được; lặp lại mới là vấn đề.
Câu hỏi thường gặp
Dùng tài khoản AI của công ty thì có được dán thông tin nhân viên thoải mái không?
Không thoải mái được. Tài khoản doanh nghiệp thường có cam kết chặt hơn về dữ liệu, nhưng nguyên tắc chỉ đưa những gì cần thiết vẫn giữ nguyên. Thông tin sức khoẻ, đời tư của nhân viên vẫn không nên dán, trừ khi quy trình được công ty phê duyệt rõ ràng.
Nhân viên kể chuyện riêng trong buổi 1:1, người quản lý có được ghi chú lại không?
Được, nếu ghi để nhớ và hỗ trợ họ, giữ ở nơi chỉ bạn xem được. Nên ghi ngắn, đúng những gì cần cho công việc, và không chuyển sang ai khác hay công cụ nào khác khi họ chưa đồng ý.
Đổi tên thành A, B có được coi là ẩn danh không?
Chưa chắc. Trong đội nhỏ, tổ hợp chức danh, thời điểm, sự kiện có thể đủ để nhận ra một người. Ẩn danh thật sự là khi người đọc đoạn mô tả không thể suy ra đó là ai, kể cả người trong công ty.
Có nên dán biên bản họp có nhận xét về nhân viên vào AI để tóm tắt không?
Chỉ nên dán sau khi xoá phần nhận xét cá nhân và tên người, hoặc dùng công cụ được công ty cho phép cho loại tài liệu nội bộ. Nếu biên bản liên quan kỷ luật hay đánh giá, tự tóm tắt là cách an toàn hơn.
Công cụ AI có tính năng ghi nhớ, nó có nhớ thông tin nhân viên đã dán lần trước không?
Có thể có, tuỳ công cụ và cài đặt. Kiểm phần bộ nhớ trong cài đặt, xoá những gì liên quan tới người khác, và cân nhắc tắt tính năng ghi nhớ trên tài khoản bạn dùng cho việc quản lý.
Nhân viên hỏi sếp có đưa thông tin của em vào AI không thì trả lời sao?
Trả lời thật. Nếu bạn có quy tắc của mình, như chỉ dùng tình huống đã khái quát, nói rõ điều đó. Câu hỏi này là cơ hội để bạn xây niềm tin, và cũng là lời nhắc rằng nhân viên quan tâm tới chuyện này hơn bạn nghĩ.