Tư duy AI
Bài tập 1 — Phân loại dữ liệu
Yêu cầu
Xác định:
- Loại dữ liệu
- Mức độ nhạy cảm
- Có được dùng với AI public không?
- Có được dùng với Copilot doanh nghiệp không?
Tình huống
| STT | Dữ liệu | Public AI | Copilot Enterprise | Mức độ |
| 1 | Email marketing đã public | ? | ? | ? |
| 2 | Danh sách khách hàng VIP | ? | ? | ? |
| 3 | Hồ sơ bệnh án khách hàng | ? | ? | ? |
| 4 | KPI bán hàng toàn quốc | ? | ? | ? |
| 5 | Biên bản họp nội bộ | ? | ? | ? |
| 6 | Số CCCD khách hàng | ? | ? | ? |
| 7 | Chính sách nghỉ phép | ? | ? | ? |
Bài tập 2 — Nhận diện rủi ro dữ liệu
Yêu cầu
Đọc tình huống và xác định:
- Có vi phạm bảo mật không?
- Rủi ro là gì?
- Hành động đúng là gì?
Tình huống A
Một nhân viên copy toàn bộ file claim khách hàng vào ChatGPT miễn phí để nhờ tóm tắt.
Thảo luận
- Có vi phạm không?
- Rủi ro nào xảy ra?
- Cách xử lý chuẩn?
Tình huống B
Nhân viên dùng Copilot trong tenant MetLife để tóm tắt báo cáo sales không chứa PII. ( thông tin các nhân)
Thảo luận
- Có phù hợp policy không?
- Cần kiểm tra gì thêm?
Tình huống C
Quản lý upload danh sách khách hàng có số điện thoại và email lên AI public để tạo chiến dịch marketing.
Thảo luận
- Dữ liệu nào là PII?
- Vi phạm nào có thể xảy ra?
- Giải pháp thay thế?
Bài tập 3 — Responsible AI
Yêu cầu
Đọc output AI và xác định:
- Có dấu hiệu bias không?
- Có cần human review không?
- Điều chỉnh như thế nào?
Tình huống
AI đề xuất:
“Không ưu tiên sản phẩm premium cho khách hàng trên 60 tuổi vì khả năng chuyển đổi thấp.”
Câu hỏi thảo luận
- Đây có phải discrimination không?
- Dữ liệu nào cần kiểm tra?
- Quyết định cuối cùng thuộc về ai?
Checklist sử dụng AI an toàn tại MetLife
BEFORE USING AI
☐ Kiểm tra loại dữ liệu
☐ Kiểm tra tool được phê duyệt
☐ Loại bỏ PII/PHI(PII: Thông tin nhận dạng cá nhân/ PHI: Thông tin sức khỏe được bảo vệ)
☐ Review sensitivity label
☐ Kiểm tra quyền truy cập
DURING USING AI
☐ Không paste dữ liệu nhạy cảm
☐ Không upload hồ sơ claim
☐ Không chia sẻ thông tin khách hàng
☐ Prompt rõ ràng và tối thiểu dữ liệu cần thiết
AFTER USING AI
☐ Validate output
☐ Kiểm tra bias
☐ Kiểm tra compliance
☐ Lưu trữ đúng policy
Gợi ý đáp án thực hành
| STT | Dữ liệu | Public AI | Copilot Enterprise | Mức độ |
| 1 | Email marketing đã public | Có | Có | Public |
| 2 | Danh sách khách hàng VIP | Không | Có điều kiện | Confidential |
| 3 | Hồ sơ bệnh án khách hàng | Không | Hạn chế nghiêm ngặt | Restricted |
| 4 | KPI bán hàng toàn quốc | Không khuyến khích | Có | Confidential |
| 5 | Biên bản họp nội bộ | Không | Có | Internal |
| 6 | Số CCCD khách hàng | Không | Hạn chế nghiêm ngặt | Restricted |
| 7 | Chính sách nghỉ phép | Có | Có | Internal/Public |