Dữ liệu nhạy cảm, quy định và quyền riêng tư khi dùng Claude

Mỗi lần dán một file vào Claude là một lần dữ liệu rời khỏi máy bạn. Phần lớn dữ liệu công việc không có gì đáng lo, nhưng số định danh, số thẻ, hồ sơ sức khoẻ, bảng lương thì khác: chính sách của tổ chức và pháp luật đều có quy định riêng cho chúng.

Bài này giúp bạn trả lời: dữ liệu nào cần xử lý trước khi đưa vào Claude, xử lý theo thứ tự nào, và các cài đặt riêng tư của Claude giúp được tới đâu?

Ví dụ xuyên suốt: hồ sơ bồi thường bảo hiểm xe

Chị Uyên làm ở phòng bồi thường của một công ty bảo hiểm xe. Chị muốn nhờ Claude tóm tắt 50 hồ sơ khiếu nại để tìm các lỗi xử lý lặp lại. Mỗi hồ sơ có: họ tên khách, số căn cước, địa chỉ nhà, số tài khoản ngân hàng nhận tiền, biển số xe, mô tả sự cố và ghi chú của giám định viên. Chính sách công ty cấm đưa dữ liệu cá nhân thuộc diện được pháp luật bảo vệ vào công cụ AI khi chưa ẩn danh.

Dữ liệu nào cần che

Trang hỗ trợ của Claude khuyên cân nhắc kỹ trước khi đưa vào chat những thông tin rất nhạy cảm như: thông tin tài chính (số định danh, số thẻ, số tài khoản), hồ sơ sức khoẻ, mật khẩu, tài liệu mật của doanh nghiệp hay cá nhân.

Câu hỏi mẫu thứ ba trong tài liệu chính thức của đề thi: một quản lý dự án muốn tải bảng tính có tên và số tài khoản của khách lên để Claude phân tích xu hướng, trong khi chính sách hạn chế chia sẻ dữ liệu cá nhân được bảo vệ. Đáp án: bỏ hoặc ẩn danh các thông tin định danh trước khi tải lên, đúng theo chính sách. Đáp án sai: tải nguyên vì chỉ phân tích nội bộ; tải lên rồi dặn Claude đừng lưu (dặn như vậy không thoả được yêu cầu của chính sách); bỏ hẳn việc phân tích (không cần, vì ẩn danh xong vẫn làm được).

Xử lý theo thứ tự, chỉ giữ phần cần

Với một tài liệu lẫn dữ liệu nhạy cảm, việc đầu tiên là phân loại nội dung và chỉ ra trường nào nhạy cảm. Chưa biết trường nào nhạy cảm thì chưa che được, càng chưa gửi được.

Khi dữ liệu đến từ người khác (như câu trả lời khảo sát có tên và nơi làm việc), thứ tự đầy đủ là:

Nguyên tắc chung là chỉ đưa vào những gì việc cần. Để tóm tắt vấn đề của khách, Claude không cần số căn cước hay địa chỉ nhà.

Cài đặt riêng tư giúp gì, không giúp gì

Với chuyện cần giữ kín như một con số tài chính chưa công bố, hai cài đặt đúng là mở chat Incognito, hoặc nếu không dùng Incognito thì tắt Memory cho cuộc chat đó, để con số không thành bối cảnh xuất hiện lại trong các phiên sau.

Dữ liệu được dùng ra sao theo từng gói

Trung tâm quyền riêng tư của Anthropic phân biệt hai loại gói:

• Gói cá nhân (Free, Pro, Max, Ultra): cuộc chat được dùng để cải thiện model nếu bạn cho phép trong cài đặt quyền riêng tư, nếu cuộc chat bị đánh dấu để rà soát an toàn, hoặc nếu bạn chủ động tham gia. Bạn đổi được cài đặt này bất cứ lúc nào.
• Gói doanh nghiệp (Team, Enterprise, API): mặc định không dùng dữ liệu đầu vào và đầu ra để huấn luyện model, trừ khi tổ chức chọn cho phép hoặc người dùng gửi phản hồi.

Ở cả hai loại gói, bấm nút thích hoặc không thích (thumbs up/down) để gửi phản hồi thì toàn bộ cuộc chat liên quan được lưu tới 5 năm. Vì vậy, chủ gói Team và Enterprise lo nội dung chat ra khỏi tổ chức có thể tắt tính năng đánh giá câu trả lời cho cả tổ chức.

Trên gói doanh nghiệp, chủ tổ chức (Primary Owner) quản lý tài khoản và dữ liệu của bạn, kể cả quyền xuất dữ liệu gồm các cuộc chat. Dữ liệu công việc nên ở trong tài khoản công ty được duyệt, không ở tài khoản cá nhân.

Project dùng chung

Một lỗi dễ mắc: tải nguyên một thư mục của nhóm vào knowledge của một Project chia sẻ cho cả tổ chức, trong thư mục có bảng lương từng người. Rủi ro không phải là Project chạy chậm hay Claude từ chối trả lời, mà là bất kỳ ai mở Project đều có thể hỏi ra thông tin lương bằng những câu hỏi bình thường. Tài liệu trong knowledge của Project công khai thì mọi thành viên tổ chức đều dùng được.