Mọi người thường dùng “ẩn danh hóa”, “giả danh hóa” và “biên tập xóa” như thể chúng có cùng nghĩa. Thực tế không phải vậy; sự khác biệt này quyết định bạn có thể làm gì với kết quả và những quy định nào vẫn áp dụng. Dưới đây là giải thích đơn giản về từng cách và cách phù hợp khi bạn muốn dùng AI hỗ trợ xử lý tài liệu khách hàng.
Biên tập xóa
Biên tập xóa là loại bỏ hoặc che đen một phần tài liệu để người đọc không thể nhìn thấy. Phần đó bị xóa và không có gì liên kết chỗ trống trở lại bản gốc.
Đây là cách phù hợp khi bạn giao tài liệu cho một bên khác, tòa án hoặc công chúng. Nếu làm đúng, việc xóa là vĩnh viễn. Nếu làm sai thì không: một ô đen vẽ đè lên chữ trong PDF có thể vẫn để lộ văn bản bên dưới. Việc biên tập xóa để nộp hoặc tiết lộ tài liệu cần một công cụ và quy trình được thiết kế cho mục đích đó, cùng với một người thứ hai kiểm tra kết quả.
Đối với công việc dùng AI, cách biên tập xóa thông thường có một nhược điểm. Nếu mọi tên đều bị thay bằng một vệt đen hoặc “[ĐÃ XÓA]”, AI không thể phân biệt ai với ai. Một hợp đồng có hai bên và một khoản thanh toán giữa họ sẽ biến thành hợp đồng có hai chỗ trống. Bạn thường vẫn có thể yêu cầu tóm tắt, nhưng câu trả lời sẽ mất đi các mối quan hệ khiến câu hỏi đáng để đặt ra.
Giả danh hóa
Giả danh hóa là thay các thông tin nhận dạng bằng những ký hiệu thay thế nhất quán, chẳng hạn Person_1 và Company_1, đồng thời giữ riêng một khóa liên kết chúng với các giá trị thật.
Ủy ban Bảo vệ Dữ liệu châu Âu, dựa theo GDPR, định nghĩa giả danh hóa là xử lý dữ liệu cá nhân theo cách khiến dữ liệu không còn có thể quy về một cá nhân cụ thể nếu không có thông tin bổ sung, với điều kiện thông tin bổ sung đó được lưu riêng và bảo vệ bằng các biện pháp kỹ thuật và tổ chức. Trong hướng dẫn của mình, Ủy ban mô tả thông tin bổ sung đó, chẳng hạn, là bảng đối chiếu các bí danh với thông tin chi tiết mà chúng thay thế.
Điểm cần nhớ là điều mà cách này không làm được. Theo chính hướng dẫn đó, dữ liệu đã giả danh hóa vẫn là dữ liệu cá nhân, vì có thể quy dữ liệu về một người bằng thông tin bổ sung. ICO của Vương quốc Anh cũng nói như vậy: dữ liệu đã giả danh hóa vẫn là dữ liệu cá nhân trong tay người nắm giữ thông tin bổ sung. Giả danh hóa làm giảm rủi ro. Nó không đưa dữ liệu ra khỏi phạm vi điều chỉnh của luật bảo vệ dữ liệu.
Đối với công việc dùng AI, cách này có một ưu điểm thực sự: các ký hiệu thay thế nhất quán nên AI vẫn thấy được cấu trúc của tài liệu. Và vì bạn giữ khóa, bạn có thể thay lại tên thật trong câu trả lời của AI.
Ẩn danh hóa
Ẩn danh hóa đi xa hơn. Dữ liệu được thay đổi sao cho không ai có thể xác định danh tính của người trong đó, kể cả bạn, và không còn khóa nào để khôi phục. Việc dữ liệu có thực sự ẩn danh hay không phụ thuộc vào khả năng vẫn xác định được danh tính bằng những phương tiện có khả năng hợp lý được sử dụng, chứ không chỉ dựa vào việc tên đã bị xóa hay chưa.
Đây là một tiêu chuẩn cao đối với tài liệu về khách hàng cá nhân. Một lá thư mô tả tình huống đặc thù vẫn có thể tiết lộ đối tượng là ai ngay cả khi đã xóa mọi tên, bởi chính câu chuyện là thông tin nhận dạng. Ẩn danh hóa hoàn toàn thường đòi hỏi xóa hoặc khái quát hóa chi tiết đến mức tài liệu không còn hữu ích cho vụ việc, điều hiếm khi phù hợp khi bạn cần trợ giúp về một vấn đề cụ thể của khách hàng.
Nhiều công cụ và bài viết nói “ẩn danh hóa” trong khi ý họ là “thay tên”. Nếu công cụ giữ một khóa để có thể khôi phục tên thì việc nó làm là giả danh hóa, bất kể nút bấm ghi gì.
Cùng một câu, ba cách xử lý
Bắt đầu với câu: “Maria Lopez, sinh ngày 4 tháng 5 năm 1980, nợ Northwind Ltd 12,000 theo hợp đồng thuê.”
- Đã biên tập xóa: “[ĐÃ XÓA], sinh ngày [ĐÃ XÓA], nợ [ĐÃ XÓA] 12,000 theo hợp đồng thuê.” Không có gì liên kết những chỗ trống này với bất kỳ ai, và AI không thể biết chỗ trống thứ nhất và thứ ba là hai bên khác nhau.
- Đã giả danh hóa: “Person_1, sinh ngày Date_1, nợ Company_1 12,000 theo hợp đồng thuê.” Cấu trúc vẫn nguyên vẹn và một khóa do bạn giữ cho biết Person_1 là Maria Lopez.
- Đã ẩn danh hóa: “Một người thuê nợ chủ nhà một khoản tiền theo hợp đồng thuê.” Không thể xác định danh tính của ai, và phần lớn chi tiết đã bị mất.
Câu ở giữa là câu bạn có thể dùng để hỏi AI những câu hỏi hữu ích mà sau đó vẫn liên kết được với đúng người.
Cách nào phù hợp với công việc dùng AI
| Mục tiêu | Cách phù hợp |
|---|---|
| Gửi tài liệu cho một bên khác, tòa án hoặc công chúng | Biên tập xóa, bằng công cụ và quy trình được thiết kế cho mục đích này |
| Nhận trợ giúp từ AI về một vấn đề cụ thể của khách hàng và đọc câu trả lời gắn với người thật | Giả danh hóa, giữ khóa ở phía bạn |
| Công bố hoặc chia sẻ dữ liệu sao cho không ai có thể được nhận diện | Ẩn danh hóa, cần được đánh giá kỹ và thường làm mất chi tiết |
Đối với phần lớn công việc chuyên môn dùng AI, giả danh hóa là lựa chọn thiết thực. Các ký hiệu thay thế nhất quán giúp AI đọc được tài liệu, khóa cho phép bạn khôi phục câu trả lời và bạn vẫn ý thức về các nghĩa vụ của mình. Vì dữ liệu đã giả danh hóa vẫn là dữ liệu cá nhân, hãy coi bản sao an toàn là thông tin nhạy cảm, không đưa khóa vào cuộc trò chuyện và kiểm tra các quy định nghề nghiệp của bạn khi dịch vụ bên thứ ba nhận bản sao an toàn.
Điều mà cả ba cách đều không đảm bảo
Không phương pháp nào có thể đảm bảo rằng không còn sót thông tin nhận dạng. Công cụ tự động có thể bỏ sót: một biệt danh, họ bị viết sai hoặc một chi tiết chỉ có thể nhận diện khi kết hợp với thông tin khác. Dù dùng cách nào, vẫn cần có người xem xét kết quả. Câu hỏi hợp lý không phải là “cách này có an toàn tuyệt đối không?” mà là “tôi đã giảm lượng thông tin rời khỏi máy tính xuống mức cần thiết cho công việc và kiểm tra lại chưa?”
ClientSafe, một ứng dụng Windows của GagarinSoft, tạo bản sao an toàn đã giả danh hóa của tài liệu khách hàng ngay trên máy tính của bạn, giữ khóa trên máy tính và khôi phục tên thật trong câu trả lời của AI. Đây không phải công cụ biên tập xóa tài liệu để gửi cho một bên khác hoặc tòa án. Tìm hiểu thêm về ClientSafe.
Thông tin chung, không phải tư vấn pháp lý. Hãy kiểm tra các quy định áp dụng cho bạn.