“Dùng AI có lo lộ thông tin khách hàng, giá cả của công ty không?” - đây là câu hỏi rất đúng, và là một trong những rào cản lớn nhất khiến đội XNK ngại đưa AI vào việc thật. Câu trả lời không phải “cấm dùng AI”, cũng không phải “cứ dùng thoải mái”, mà là: dùng có quy tắc.
Bài này đưa ra một SOP gọn để cả đội dùng AI mà vẫn kiểm soát được dữ liệu - nối tiếp quy luật số 12 trong bài Các quy luật bất biến: công cụ khuếch đại năng lực sẵn có. AI dùng ẩu khuếch đại cả rủi ro lộ dữ liệu.
Vì sao đây là vấn đề nghiêm túc
Dữ liệu trong XNK rất nhạy: danh sách khách, giá vốn, điều khoản hợp đồng, thông tin nhà cung cấp. Đưa nguyên những thứ này vào một công cụ AI công cộng có thể khiến chúng bị lưu, dùng để huấn luyện, hoặc rò rỉ. Ngoài rủi ro kinh doanh, còn có rủi ro pháp lý: Luật Bảo vệ dữ liệu cá nhân của Việt Nam có hiệu lực từ 01/01/2026, siết cách doanh nghiệp thu thập và xử lý dữ liệu cá nhân - kể cả khi xử lý bằng công cụ bên thứ ba.
Ba nguyên tắc nền
1. Ẩn danh trước khi đưa vào AI
Trước khi nhờ AI xử lý, hãy bỏ hoặc thay các chi tiết định danh: tên khách, tên công ty, số hợp đồng, giá vốn thật. Đưa cho AI cấu trúc vấn đề, không đưa danh tính. Ví dụ: thay “Công ty ABC mua 5 container ở giá X” bằng “một khách mua 5 container” - AI vẫn giúp bạn soạn email hay phân tích được mà không cần biết ai.
2. Chọn công cụ theo chế độ bảo mật
Không phải công cụ AI nào cũng như nhau. Ưu tiên công cụ/gói có cam kết không dùng dữ liệu của bạn để huấn luyện và có chế độ doanh nghiệp. Với dữ liệu nhạy nhất, cân nhắc công cụ chạy nội bộ. Đây là quyết định nên do công ty chuẩn hóa, không để mỗi nhân viên tự chọn mỗi kiểu.
3. Có ranh giới “không bao giờ đưa lên”
Luôn có một danh sách đỏ những thứ tuyệt đối không dán vào AI công cộng dù đã ẩn danh: dữ liệu cá nhân nhạy cảm, thông tin định danh khách hàng đầy đủ, tài liệu mật theo hợp đồng bảo mật (NDA). Khi nghi ngờ, mặc định là không.
SOP là gì và vì sao cần nó
SOP (Standard Operating Procedure - quy trình thao tác chuẩn) là bản mô tả ngắn, được cả đội thống nhất, về cách làm đúng một việc lặp đi lặp lại. Nó biến một việc từ “mỗi người làm một kiểu tùy trí nhớ” thành “ai cũng làm giống nhau, đúng chuẩn, và kiểm được”.
Ba nguyên tắc ở trên chỉ có giá trị nếu cả đội thật sự làm theo - mỗi ngày, kể cả lúc vội. Điều đó không đến từ việc nhắc nhở, nó đến từ một quy trình được viết ra rõ ràng. Đó là vai trò của SOP:
- Biến kiến thức cá nhân thành tài sản chung: cách một nhân viên giỏi dùng AI an toàn, khi ghi thành SOP, trở thành năng lực của cả công ty - không mất đi khi người đó nghỉ.
- Đảm bảo nhất quán: ai cũng ẩn danh dữ liệu như nhau, dùng công cụ được duyệt như nhau. Mức an toàn không còn phụ thuộc vào người cẩn thận nhất hay ẩu nhất trong đội.
- Rút ngắn đào tạo: người mới chỉ cần đọc SOP là nắm được ranh giới, thay vì học bằng cách mắc lỗi.
- Kiểm soát được: có chuẩn viết ra thì mới biết ai đang làm đúng và chỗ nào cần sửa.
Nói cách khác, SOP không phải giấy tờ hành chính. Nó là cách bạn khóa những nguyên tắc tốt vào vận hành hằng ngày, để an toàn dữ liệu không phụ thuộc vào trí nhớ hay thiện chí của từng người.
SOP mẫu cho cả đội
Một SOP dùng AI an toàn không cần dài - cần rõ và ai cũng theo được:
- Phân loại dữ liệu: xanh (công khai, dùng thoải mái), vàng (nội bộ, phải ẩn danh trước), đỏ (không đưa lên AI công cộng).
- Công cụ được duyệt: danh sách công cụ công ty cho phép, kèm gói/chế độ bảo mật bắt buộc.
- Quy tắc ẩn danh: cách thay thế tên, số, giá trước khi nhập.
- Người chịu trách nhiệm cuối: AI soạn nháp, người kiểm và ký. Không bao giờ gửi thẳng bản AI viết ra ngoài mà chưa rà.
- Ghi lại và cải tiến: lưu các prompt/quy trình tốt thành tài sản chung - biến kinh nghiệm cá nhân thành hệ thống ghi lại được.
Mục tiêu của SOP không phải làm chậm đội lại, mà cho phép đội dùng AI mạnh dạn hơn vì đã biết đâu là ranh giới an toàn.
Chuẩn hóa một lần, cả đội dùng đúng
Rủi ro lớn nhất không phải AI, mà là mỗi người dùng một kiểu: người ẩn danh, người dán nguyên, người chọn công cụ này, người công cụ kia. Chuẩn hóa thành một SOP chung biến AI từ một rủi ro phân tán thành một năng lực có kiểm soát - đúng tinh thần “cái nằm trong đầu một người là rủi ro, hệ thống ghi lại được mới là tài sản”.
Đi tiếp:
- Buổi học đầu của Khóa AI Thực Chiến XNK dành riêng cho nền tảng và bảo mật dữ liệu khi dùng AI.
- Muốn chuẩn hóa quy trình AI an toàn cho cả doanh nghiệp: EximFlow OS - tư vấn triển khai.
- Xem AI dùng đúng cách trên tình huống thật tại webinar miễn phí.