Hiểu về quyền riêng tư và dữ liệu

Privacy nằm trong vòng nào?

Nhớ lại khung 4D từ Bài 14.1. Privacy chủ yếu hoạt động trong vòng Delegation-Diligence:

Mỗi lần bạn consider đưa data vào AI, bạn chạy qua các câu hỏi trên. Sau vài lần, chúng trở thành phản xạ.

  ┌───────────────────────┐
  │  DELEGATION           │
  │  ───────────────────  │
  │  Problem Awareness    │  "Task này cần data gì?"
  │                       │  "Stakes ra sao nếu sai?"
  │  Platform Awareness   │  "Tool này train trên user
  │                       │   data không? Retention?"
  │                       │
  │  Task Delegation      │  "Phần nào AI handle an toàn?
  │                       │   Phần nào strip trước?"
  └───────────────────────┘
            │
            ▼
  ┌───────────────────────┐
  │  DILIGENCE            │
  │  ───────────────────  │
  │  Creation Diligence   │  "Tôi đã chọn đúng tool chưa?"
  │                       │
  │  Transparency         │  "Ai cần biết AI đã touched
  │  Diligence            │   dữ liệu này?"
  │                       │
  │  Deployment           │  "Tôi đã verify output và
  │  Diligence            │   clean up conversation?"
  └───────────────────────┘

Điều gì thực sự xảy ra với data bạn share?

Đây là sự thật ít được nói rõ:

Mọi phần mềm bạn đang dùng — email, CRM, spreadsheet, Dropbox, Slack — đều có rules về data handling:

Bạn có thể đánh giá AI tools giống như đánh giá phần mềm khác — với MỘT ngoại lệ quan trọng: training.

Ngoại lệ: Training on user data

Một số AI companies dùng input của bạn để train models tương lai. Điều này có nghĩa gì?

Điều này KHÔNG có nghĩa:

Điều này CÓ nghĩa:

Rủi ro thực tế: Không phải là "data leak" dramatic. Là "pattern leak" — chủ đề, số liệu, hoặc characteristics có thể emerge trong AI responses khác, dù không reproduce exact words.

So sánh các mô hình data policy

ZDR = Zero Data Retention. Tool delete dữ liệu ngay sau conversation. Đỉnh cao của privacy.

Quan trọng: Công cụ có thể offer tiers khác nhau với policy khác nhau. Free tier ChatGPT có thể train. ChatGPT Team không. Claude Free có thể lưu 30 ngày. Claude Team Enterprise có thể có ZDR. Đọc terms cho exact tier bạn dùng.

• How and where data lưu trữ
• How long giữ
• Who access được
• Under what conditions công ty dùng data của bạn
• Một ai đó sẽ thấy exact copy của dữ liệu bạn upload
• Data bạn upload được hiển thị công khai
• AI có thể learn patterns từ data bạn
• Patterns đó có thể influence outputs cho users khác sau này
• Ví dụ: AI học rằng "tổ chức tại X city phục vụ Y community với Z program" — và users khác hỏi về "X city nonprofit landscape" có thể nhận được response reflecting patterns từ data của bạn

┌────────────────────────────────────────────────────────┐
│  DATA POLICY SPECTRUM                                  │
│                                                        │
│  UNSAFE ◄─────────────────────────────────────► SAFE   │
│                                                        │
│  Free tier      Free tier       Paid tier              │
│  trains on      NOT trains      NOT trains             │
│  user data      on user data    on user data           │
│  + long         + medium        + short retention      │
│  retention      retention       hoặc ZDR               │
│                                                        │
│  ❌ PII, mis-   🟡 Most work    ✅ Sensitive data      │
│  sion critical  OK              OK (with strip PII)    │
│                                                        │
└────────────────────────────────────────────────────────┘

Khung 4-step chọn tool đúng cho task

Khi bạn có task liên quan đến data, chạy qua 4 step sau:

Chúng ta sẽ apply framework này qua kịch bản cụ thể để thấy cách làm.

┌──────────────────────────────────────────────┐
│                                              │
│   STEP 1: Problem Awareness                  │
│   Task này cần gì? Stakes ra sao?            │
│                                              │
│            ▼                                 │
│                                              │
│   STEP 2: Platform Awareness                 │
│   Chọn tool + tier matching stakes           │
│                                              │
│            ▼                                 │
│                                              │
│   STEP 3: Task Delegation                    │
│   Strip gì trước khi share?                  │
│                                              │
│            ▼                                 │
│                                              │
│   STEP 4: Diligence                          │
│   Verify output + transparency               │
│                                              │
└──────────────────────────────────────────────┘

Kịch bản: Food bank khảo sát clients

Bạn chạy food bank phục vụ families trong cộng đồng. Bạn conducted survey 250 clients về needs và experiences. Giờ muốn analyze data để find patterns và improve programs.

Raw data bạn có

Nhạy cảm? Rất. Chứa PII (names, phones, exact income). Nếu leak, families bạn phục vụ có thể bị harm — ít nhất là lost dignity, tệ hơn là bị target bởi scammers hay immigration/other authorities.

Step 1: Problem Awareness

Câu hỏi: Bạn thực sự cần học gì từ data này?

KHÔNG cần:

Critical insight: Hầu hết patterns bạn cần không đòi PII. PII chỉ cần cho individual follow-ups — mà AI không làm đó.

Step 2: Platform Awareness

Options cho xử lý data nhạy cảm này:

Với food bank survey:

Dù chọn Claude Team (no training), vẫn nên strip PII trước. Belt-and-suspenders approach — 2 layers protection.

Step 3: Task Delegation — Prepare data

Maria prepares 2 spreadsheet:

Original file (stays offline, never uploaded):

Sanitized file (what goes to AI):

• ✅ Patterns cross your client base
• ✅ Demographic themes (family size distribution, income ranges)
• ✅ Common barriers to access
• ✅ Geographic spread (để plan distribution sites)
• ❌ Individual names (bạn đọc individual stories offline, không cần AI)
• ❌ Phone numbers
• ❌ Exact income (range đủ)
• ❌ Full addresses

┌──────────────────────────────────────────────────────┐
│ Row │ Name        │ Phone    │ Zip  │ Income │ ...   │
├─────┼─────────────┼──────────┼──────┼────────┼──────┤
│ 1   │ Maria S.    │ 555-0123 │ 12345│ $18K   │ ...  │
│ 2   │ John K.     │ 555-0456 │ 12347│ $22K   │ ...  │
│ 3   │ ...         │ ...      │ ...  │ ...    │ ...  │
└──────────────────────────────────────────────────────┘
+ answers to 15 survey questions about food needs,
  family size, employment, barriers to services

Name, Phone, Full Address, Exact Income, Survey Answers

Step 3: Task Delegation — Prepare data

Cụ thể transformation:

Principles:

Step 4: Diligence during + after

Creation diligence: Maria chose Claude Team (no training), uploaded sanitized file.

While working:

After:

• Replace names với IDs
• Generalize addresses (first 2-3 digits of zip OK for geographic analysis, full zip too specific)
• Income → ranges (tiers)
• Sensitive categorical (immigration status, disability, etc.) → generalize if not essential for analysis
• Keep answer content but remove identifying specifics
• Verify AI interpretations match her knowledge
• Ask AI to "cite specific rows" for claims → cô cross-check với raw data offline
• Notice if AI makes assumptions (example: "these clients likely..." — AI speculation về unlabeled data)
• Delete conversation from AI tool
• Request data deletion if tool supports (some do — check)
• Document in internal record: "Data analysis run MM/DD với [tool] using sanitized version. Raw data never uploaded."
• Transparency: Note in any report based on this analysis that "analysis was AI-assisted on de-identified data."

BEFORE                       AFTER
──────────────────────────────────────────────
"Maria Sanchez"          →   "Client 001"
"555-0123"              →   [removed]
"1234 Elm St., 12345"   →   "12"  (zip prefix)
"$18,400 annual"        →   "$15-20K"
"Afro-Latina, Spanish   →   "Hispanic/Latinx,
 primary, undocumented"      Spanish-primary"
"Lost job due to ICE    →   "Unemployed, 
 arrest of spouse"           family disruption"

Client_ID, Zip_Prefix, Income_Range, Survey_Answers

Làm gì khi lỡ share data nhạy cảm?

Nó xảy ra. Copy-paste sai tab. Upload nhầm file. Ngủ thiếu, bấm sai.

Nếu bạn realize đã share gì đó không nên:

Step 1: Delete conversation immediately

Hầu hết AI platforms allow delete individual conversations. Tìm:

Delete là first line defense — removes conversation từ UI và usually from active retention.

Step 2: Request data deletion

Many providers have formal data deletion process. Examples:

Submit request. Usually processed within 30 days. Document request (save email confirmations).

Step 3: Follow org protocols

Nếu tổ chức bạn có data incident protocol (most should, even small orgs):

Step 4: Learn and prevent

After immediate response:

Incidents are learning opportunities, not just failures.

• Trash/delete icon trên conversation list
• "Delete chat" option trong settings
• Claude (Anthropic): https://privacy.claude.com/en/articles/10023548-how-do-i-delete-my-claude-ai-account-and-or-conversations
• ChatGPT (OpenAI): https://help.openai.com/en/articles/6378407-how-can-i-delete-my-account
• Other providers: Check privacy policy or help center
• Notify the appropriate person (ED, compliance officer, board chair)
• Document incident: what shared, when, on what platform, discovered when, actions taken
• Assess potential harm:
• Can affected individuals be identified from what was shared?
• Who had access to the conversation before deletion?
• What's downstream risk?
• Consider whether to notify affected individuals (legal + ethical considerations)
• What went wrong (rushed, tired, unclear on policy)?
• What process change prevents this?
• Do team members need training?
• Do tool selections need revisiting?

Bảng so sánh: Loại data → Tool/practice matching

Dùng bảng này như checklist trước khi share data:

Anti-patterns — Sai lầm về privacy

❌ "Vì tool bảo 'no training', tôi upload tất cả"

Triệu chứng: Trust "no training" as magic shield.

Tại sao là sai: "No training" chỉ cover một rủi ro. Còn: data retention, access by support staff, accidental breach. Plus: PII không cần thiết cho task.

Cách đúng: "No training" + strip PII + Creation Diligence.

❌ "Data đã anonymize → safe"

Triệu chứng: Remove names + confident data không re-identifiable.

Tại sao là sai: De-anonymization possible với small datasets hoặc unique combinations (zip + age + income = often identifies person).

Cách đúng: Aggregate hơn nữa. Dùng ranges. Avoid unique-combination cells. Test: với 3 fields, có thể Google hoặc cross-reference back to person không?

❌ Dùng free tier cho "just this one time" với sensitive data

Triệu chứng: "Chỉ 1 lần thôi, tiện thể".

Tại sao là sai: Once data is trained on, you can't take it back.

Cách đúng: Nếu not worth paying $20/month for paid tier, consider không-AI alternative cho task đó.

❌ Consent implied thay vì explicit

Triệu chứng: "Clients filled out survey, so they consented to AI analysis."

Tại sao là sai: Original consent was for survey purposes. Probably didn't cover "share với third-party AI for analysis".

Cách đúng: Review your consent forms. Update nếu plan AI analysis. Transparent trong future consents.

❌ Không ghi lại practice

Triệu chứng: Each team member handles privacy differently. Inconsistent.

Tại sao là sai: One person error can expose entire org.

Cách đúng: Written policy. Training. Checklist. (Bài 14.7 giúp draft policy.)

❌ Confusing "private" với "confidential"

Triệu chứng: "This is my private account" → upload org data.

Tại sao là sai: Private account ≠ secure. Personal account may have weaker retention policies, data backups, shared device access.

Cách đúng: Org work → org-sanctioned tools với appropriate tier.

❌ Sharing conversation link publicly

Triệu chứng: Create "sharable link" to conversation để show colleague — link ends up on shared drive, forwarded.

Tại sao là sai: Shared links often stay live. Can be indexed. Colleagues forward without thinking.

Cách đúng: Screenshot or export text instead. Delete shared links when no longer needed.

❌ Bỏ qua conversations history buildup

Triệu chứng: 6 tháng conversations stored, chưa touch. Data drift — dù conversations sanitized, cumulative may re-identify.

Tại sao là sai: Aggregate exposure grows.

Cách đúng: Regularly (quarterly) review và delete old conversations không cần keep.

Mẹo nâng cao

Mẹo 1: Two-file workflow

Luôn có 2 files cho sensitive analysis:

Name clearly. Never confuse them. When done, verify sanitized one doesn't contain leaked PII (search file cho names, phone patterns, etc.)

Mẹo 2: Ask AI to suggest sanitization

Before upload:

AI is good at this — uses its training to anticipate.

Mẹo 3: "What could go wrong?" exercise

Before any data share:

2 minutes of forethought prevents bad incidents.

Mẹo 4: Drop T&Cs into AI để understand

Terms & conditions long và legal-ish. Ask AI:

Review những sections AI cites để confirm. Much faster than reading whole T&C.

Mẹo 5: Audit trail

Keep simple log:

• original_data.xlsx — stays offline, password-protected
• sanitized_data.csv — what goes to AI

1. Data I'm sharing: _______
2. Tool + tier: _______
3. If this leaked tomorrow, worst case:
   a. Who harmed? _______
   b. How specifically? _______
4. If worst case is unacceptable:
   - Strip more
   - Use ZDR tier
   - Or do it offline

Mẹo 5: Audit trail

Nếu audit, you có record. Nếu incident, you know timeline.

Mẹo 6: Tiered sensitivity labels

Adopt labels cho org:

Map tool access: Public data → any tool. Restricted → only ZDR or offline.

• Public: No concern. Share freely.
• Internal: Not for public, but low harm if exposed.
• Confidential: Org sensitive, harm if exposed.
• Restricted: Individual identifiable. Legal/ethical sensitivity.

Date | Task | Tool/tier used | Data type | Sanitization notes | Deleted

Áp dụng ngay

Bài tập 1: Data sensitivity audit (~20 phút)

Chọn 1 scenario relevant công việc bạn:

Part I — Annotate sensitivity:

For chosen scenario, identify:

Use table format:

Part II — Plan approach:

Bài tập 2: Data hygiene practice (~20 phút)

Select real document từ công việc with sensitive info (hoặc tạo realistic sample):

Part I — Sanitize:

Work through document và:

Keep both versions side-by-side.

Part II — Test with AI:

Share sanitized version + ask relevant question. Reflect:

Bài tập 3: Incident response plan (~15 phút)

Imagine scenario: colleague accidentally pasted client list (including names) into ChatGPT free tier.

Draft response plan:

Share with ED / leadership để formalize as part of org policy.

• Spreadsheet donor giving history (names, amounts, contacts)
• Survey responses from program participants (demographics, stories)
• Grant report draft với beneficiary stories + outcome data
• Which fields/sections contain PII?
• Which information essential cho analysis you want?
• Which could remove/anonymize without losing value?
• What's worst-case if data exposed?
• What would you remove/modify trước share với AI?
• Tool/tier level appropriate for this sensitivity?
• Verification steps sau receiving AI's analysis?
• Program report với client details
• Donor communication draft referencing specific gifts
• Meeting notes mentioning staff/volunteer names
• Replace names với generic IDs (Person A, Donor 1...)
• Remove/generalize location details nếu not essential
• Strip contact info entirely
• Consider whether exact dollar amounts needed or ranges OK
• Generalize sensitive categorical info
• Did removing PII limit AI's ability to help?
• What additional context did you need to provide compensate?
• Comfortable với level of info shared?
• Immediate (first 30 minutes): ___________
• Within 24 hours: ___________
• Within 1 week: ___________
• Process changes: ___________

Phản xạ bài học

• How does thinking about AI privacy compare với how you already think about other software (email, cloud storage, CRMs)?
• What's one change you'll make to how you approach sharing data với AI?
• Which team member (or yourself) most needs training on this?

Tóm tắt bài học

🎯 AI introduces new privacy consideration — training — beyond typical data retention questions.

🎯 Different tools, different rules — match tier to sensitivity level. Free tier rarely appropriate cho sensitive work.

🎯 Safe AI use ≠ avoiding AI — it means using responsibly: problem awareness + platform awareness + task delegation.

🎯 Most analysis không cần PII — strip identifying info, keep analytical value.

🎯 If something goes wrong, you have options — delete, request removal, follow org protocols. Don't panic.

🎯 Document practice, build habits — individual vigilance plus written policy prevents inconsistency.