Doanh nghiệp nhỏ nên có một quy tắc ngắn cho việc nhân viên hỏi AI về luật, gồm ba phần: việc gì được tự hỏi để hiểu, việc gì hỏi xong phải qua người duyệt trước khi dùng, và thông tin gì không bao giờ đưa vào công cụ AI. Không có quy tắc, ba rủi ro sẽ xảy ra: quyết định dựa vào câu trả lời sai, dữ liệu khách hàng và người lao động bị đưa ra ngoài, và câu chữ do AI soạn được gửi cho đối tác nhân danh công ty mà không ai rà.
Bài này dành cho chủ doanh nghiệp và người phụ trách hành chính kiêm pháp lý: những gì đang thực sự xảy ra trong văn phòng, bảng phân loại việc, khung quy tắc tám mục, đường báo lên khi cần người làm nghề, và cách phổ biến để quy tắc không thành tờ giấy dán tường. Đây là gợi ý để bàn với cố vấn pháp lý của doanh nghiệp, không phải mẫu quy chế chuẩn.
Chuyện đang xảy ra ở doanh nghiệp nhỏ
Ở nhiều doanh nghiệp nhỏ, AI đã đi vào công việc pháp lý từ cửa sau. Nhân viên kinh doanh nhận bản hợp đồng do khách gửi, dán vào trợ lý AI và hỏi có điều khoản nào bất lợi không. Kế toán hỏi AI cách tính trợ cấp khi một người nghỉ việc. Quản lý cửa hàng hỏi AI có được trừ lương nhân viên làm vỡ hàng không. Người phụ trách bán hàng trực tuyến nhờ AI viết thể lệ chương trình khuyến mại.
Không ai trong số họ làm sai về ý định; họ đang cố làm việc nhanh hơn và cẩn thận hơn. Chủ doanh nghiệp thường không biết chuyện này đang diễn ra, cho tới khi có một sự cố: một điều khoản được AI nói là "bình thường" hoá ra gây thiệt hại, một bảng lương có tên và số tài khoản của cả công ty nằm trong lịch sử trò chuyện của một tài khoản cá nhân, hay một thư trả lời khách hàng viết rất trơn tru nhưng thừa nhận trách nhiệm mà công ty không có.
Cấm hẳn thường không hiệu quả: nhân viên vẫn dùng trên điện thoại cá nhân, chỉ là không nói ra. Cách thực tế hơn là đặt quy tắc rõ ràng, chỉ ra phần được dùng thoải mái và phần phải dừng lại hỏi.
Ba rủi ro thật
Quyết định dựa vào câu trả lời sai. AI có thể trích luật đã hết hiệu lực, nhầm giữa quy định chung và quy định riêng của ngành, hoặc trả lời đúng cho một tình huống khác với tình huống thật. Nhân viên không có kiến thức pháp lý thường không nhận ra. Hệ quả nằm ở quyết định: ký, trừ lương, cho nghỉ, chạy khuyến mại.
Dữ liệu đi ra ngoài. Hợp đồng có tên khách hàng và giá; bảng lương có thông tin cá nhân người lao động; thư khiếu nại có thông tin của người mua. Khi đưa vào công cụ AI không do công ty kiểm soát, doanh nghiệp có thể vi phạm nghĩa vụ bảo vệ dữ liệu cá nhân theo quy định hiện hành và nghĩa vụ bảo mật trong hợp đồng với đối tác.
Câu chữ nhân danh công ty mà không ai rà. Thư trả lời khách hàng, thông báo cho nhân viên, thể lệ khuyến mại, điều khoản gửi đối tác. Khi đã gửi đi nhân danh doanh nghiệp, câu chữ đó ràng buộc doanh nghiệp, bất kể ai hay cái gì đã soạn ra nó.
Phân loại việc: được tự hỏi, phải qua người duyệt, không đưa vào AI
Bảng dưới là điểm khởi đầu để doanh nghiệp tự điều chỉnh theo ngành và quy mô. Ví dụ mang tính minh hoạ.
| Nhóm | Ví dụ | Quy tắc |
|---|---|---|
| Được tự hỏi | Giải thích thuật ngữ trong hợp đồng; thủ tục chung để đăng ký một việc; khái niệm thời giờ làm việc, nghỉ phép | Dùng để hiểu, không dùng làm kết luận gửi ra ngoài |
| Hỏi xong phải qua người duyệt | Đánh giá điều khoản của hợp đồng cụ thể; soạn thư trả lời khách hàng khiếu nại; soạn thể lệ khuyến mại; xử lý kỷ luật lao động | Bản nháp chuyển cho đầu mối pháp lý hoặc cố vấn trước khi dùng |
| Không đưa vào AI | Bảng lương có tên và số tài khoản; hồ sơ sức khoẻ người lao động; dữ liệu khách hàng chưa ẩn danh; hồ sơ tranh chấp đang giải quyết; bí mật kinh doanh | Chỉ trao đổi với người có trách nhiệm qua kênh công ty |
Điểm mấu chốt của bảng là nhóm giữa. Phần lớn giá trị của AI cho doanh nghiệp nhỏ nằm ở việc soạn nháp nhanh, và phần lớn rủi ro nằm ở việc bản nháp đó đi thẳng ra ngoài.
Khung quy tắc tám mục
Tám mục dưới đây đủ ngắn để in trên một trang, đủ cụ thể để nhân viên biết phải làm gì. Doanh nghiệp nên bàn với cố vấn pháp lý trước khi ban hành:
- Công cụ được dùng: liệt kê công cụ AI được phép cho việc công ty, và loại tài khoản (tài khoản do công ty quản lý hay tài khoản cá nhân).
- Thông tin không đưa vào: danh sách cụ thể như ở bảng trên, kèm ví dụ quen thuộc với công việc của từng bộ phận.
- Ẩn danh trước khi hỏi: thay tên bằng vai trò, bỏ số tài khoản, số giấy tờ, làm tròn số tiền.
- Không gửi ra ngoài nguyên văn: mọi văn bản do AI soạn dùng nhân danh công ty phải được người có thẩm quyền đọc và sửa.
- Việc phải qua đầu mối pháp lý: hợp đồng trên một ngưỡng giá trị hay thời hạn do công ty tự đặt, kỷ luật và chấm dứt hợp đồng lao động, khuyến mại, trả lời cơ quan nhà nước.
- Ghi rõ nguồn: khi chuyển nội dung cho người duyệt, ghi đây là bản nháp có dùng AI và AI đã được hỏi những gì.
- Báo sự cố: lỡ đưa thông tin không được phép vào AI thì báo ngay cho người phụ trách, không tự xử lý một mình.
- Rà lại định kỳ: quy tắc được xem lại sau một khoảng thời gian công ty tự đặt, hoặc khi đổi công cụ.
Đường báo lên: khi AI nói "nên hỏi luật sư" thì ai hỏi
Trợ lý AI thường kết thúc câu trả lời bằng lời khuyên nên hỏi người làm nghề. Nếu công ty không có đường báo lên, câu đó bị bỏ qua. Một quy trình gọn:
- Nhân viên ghi lại câu hỏi, bối cảnh và câu trả lời của AI trong vài dòng.
- Gửi cho đầu mối pháp lý của công ty: có thể là chủ doanh nghiệp, kế toán trưởng hoặc người phụ trách hành chính.
- Đầu mối quyết định: tự xử lý được, gom vào danh sách hỏi cố vấn định kỳ, hay hỏi ngay vì có thời hạn.
- Nếu hỏi cố vấn, đầu mối là người hỏi, để công ty có một luồng trao đổi duy nhất với cố vấn.
- Câu trả lời được báo lại cho nhân viên đã hỏi, và lưu vào thư mục chung để lần sau không phải hỏi lại.
Bước cuối thường bị bỏ quên. Sau vài tháng, thư mục câu hỏi đã có lời giải trở thành tài liệu hướng dẫn nội bộ giá trị hơn mọi câu trả lời của AI, vì nó đúng với chính doanh nghiệp của bạn.
Ví dụ giả định: thể lệ khuyến mại do AI soạn
Ví dụ giả định: một cửa hàng đồ gia dụng ở Thái Nguyên chuẩn bị chạy chương trình "mua hai tặng một" kèm bốc thăm trúng thưởng nhân dịp khai trương chi nhánh. Nhân viên phụ trách bán hàng trực tuyến nhờ AI soạn thể lệ. Bản nháp rất gọn gàng: thời gian, điều kiện tham gia, cơ cấu giải, cách nhận giải. Theo quy tắc mới của cửa hàng, khuyến mại thuộc nhóm phải qua người duyệt, nên bản nháp được chuyển cho chủ cửa hàng, người đang là đầu mối pháp lý.
Chủ cửa hàng không tự đánh giá được, nên gom câu hỏi gửi cho luật sư mà cửa hàng thuê theo việc. Luật sư chỉ ra ba điểm. Thứ nhất, chương trình có yếu tố may rủi như bốc thăm có thể phải làm thủ tục với cơ quan quản lý thương mại trước khi chạy, tuỳ hình thức và giá trị giải; cần kiểm quy định hiện hành và nơi tiếp nhận. Thứ hai, bản nháp không nói rõ hàng tặng có được đổi trả không, dễ sinh khiếu nại. Thứ ba, câu "giải thưởng không được quy đổi và cửa hàng có toàn quyền quyết định" trong bản nháp quá rộng, có thể bị coi là không công bằng với người mua.
Nếu bản nháp đi thẳng lên trang bán hàng, cửa hàng có thể vướng cả thủ tục lẫn khiếu nại. Quy tắc không cấm nhân viên dùng AI; nó chỉ bảo đảm bản nháp của AI đi qua đúng người trước khi thành cam kết của cửa hàng.
Phổ biến để quy tắc không thành giấy dán tường
Quy tắc chỉ có tác dụng khi nhân viên nhớ nó vào đúng lúc họ đang định dán một bản hợp đồng vào khung chat. Ba cách giúp việc đó. Thứ nhất, giải thích bằng ví dụ của chính công ty: "bản hợp đồng với nhà cung cấp tuần trước có tên và giá, đó là loại không đưa vào". Ví dụ thật dễ nhớ hơn danh mục trừu tượng.
Thứ hai, làm cho đường đúng dễ đi hơn đường sai. Nếu công ty muốn nhân viên dùng tài khoản do công ty quản lý, hãy cấp sẵn. Nếu muốn họ gửi bản nháp cho đầu mối duyệt, hãy chỉ rõ gửi cho ai, qua kênh nào, và đầu mối phải trả lời nhanh. Một quy trình duyệt chậm ba ngày sẽ bị bỏ qua.
Thứ ba, đừng phạt người báo sự cố. Nếu nhân viên lỡ đưa thông tin không được phép vào AI và tự báo, hãy cảm ơn và cùng xử lý. Nếu báo mà bị phạt, lần sau sẽ không ai báo, và công ty chỉ biết chuyện khi đã muộn.
Sau sáu tháng áp dụng, nhìn lại: những câu hỏi nào được báo lên nhiều nhất, có sự cố nào không, công cụ có thay đổi không. Đó là dữ liệu để chỉnh quy tắc, và cũng là chủ đề tốt cho buổi họp định kỳ với cố vấn pháp lý.
Câu hỏi thường gặp
Doanh nghiệp nhỏ có bắt buộc phải có quy chế dùng AI không?
Hiện chưa có yêu cầu chung bắt buộc mọi doanh nghiệp nhỏ ban hành quy chế riêng về AI. Tuy vậy, doanh nghiệp vẫn có nghĩa vụ bảo vệ dữ liệu cá nhân và bảo mật theo hợp đồng, nên một quy tắc nội bộ ngắn là cách thực tế để thực hiện nghĩa vụ đó.
Có nên cấm hẳn nhân viên dùng AI cho việc liên quan pháp lý?
Cấm hẳn thường không hiệu quả vì nhân viên vẫn dùng trên thiết bị cá nhân mà không nói ra. Phân loại rõ việc được dùng, việc phải duyệt và thông tin không đưa vào thường giúp kiểm soát tốt hơn.
Ai nên là đầu mối pháp lý trong công ty chưa có pháp chế?
Thường là chủ doanh nghiệp, kế toán trưởng hoặc người phụ trách hành chính, miễn là người đó có thời gian, có thẩm quyền quyết định gửi đi hỏi cố vấn, và được nhân viên tin để báo lên. Điều quan trọng là chỉ có một đầu mối, không phải mỗi người tự hỏi một nơi.
Nhân viên lỡ dán bảng lương vào AI thì làm gì?
Báo ngay cho người phụ trách, xoá cuộc trò chuyện trên tài khoản AI nếu được, kiểm cài đặt xem nội dung có được dùng để huấn luyện không. Hỏi cố vấn về nghĩa vụ liên quan tới dữ liệu cá nhân người lao động, và rà lại quy tắc để tránh lặp lại.
Văn bản do AI soạn gửi đi nhân danh công ty thì ai chịu trách nhiệm?
Doanh nghiệp chịu trách nhiệm với văn bản gửi đi nhân danh mình, bất kể ai hoặc công cụ nào soạn. Đó là lý do mọi văn bản gửi ra ngoài cần người có thẩm quyền đọc và duyệt trước.
Có cần đào tạo nhân viên về pháp lý cơ bản khi đã có AI?
Có. AI trả lời được câu hỏi, nhưng nhân viên cần đủ hiểu biết để biết khi nào nên hỏi, khi nào câu trả lời đáng ngờ và khi nào phải dừng lại báo lên. Một buổi ngắn mỗi năm theo những việc thường gặp của công ty là đủ cho phần lớn doanh nghiệp nhỏ.