Có nên dùng AI ghi chép cuộc họp? Những rủi ro bảo mật mà bạn cần biết

Các công cụ AI ghi chép cuộc họp (AI Notetaker) đang ngày càng phổ biến trên Zoom, Google Meet hay Microsoft Teams. Chỉ cần cho AI tham gia một cuộc họp trực tuyến, vài giây sau khi cuộc họp kết thúc, bạn đã có ngay bản tóm tắt nội dung, danh sách công việc và những điểm quan trọng mà không cần ghi chép thủ công.

Đây là một tính năng rất tiện lợi, đặc biệt với các cuộc họp kéo dài hoặc có nhiều người tham gia. Tuy nhiên, đằng sau sự tiện lợi đó là những vấn đề về quyền riêng tư và bảo mật mà không phải ai cũng nhận ra.

Nhiều chuyên gia cảnh báo rằng AI Notetaker có thể thu thập nhiều dữ liệu nhạy cảm hơn bạn nghĩ, từ thông tin nhân sự, chiến lược kinh doanh cho đến các cuộc trao đổi mang tính pháp lý. Nếu dữ liệu này bị lưu trữ hoặc sử dụng sai mục đích, hậu quả có thể rất nghiêm trọng.

AI Notetaker là gì?

AI Notetaker là các ứng dụng sử dụng trí tuệ nhân tạo, công nghệ nhận dạng giọng nói và mô hình ngôn ngữ lớn (LLM) để ghi âm, chuyển giọng nói thành văn bản và tự động tóm tắt nội dung cuộc họp.

Mục tiêu của các công cụ này là giúp người tham gia tập trung trao đổi thay vì phải liên tục ghi chép, đồng thời tự động tạo danh sách công việc hoặc các quyết định quan trọng sau cuộc họp. Nhưng để làm được điều đó, AI phải xử lý toàn bộ nội dung mà mọi người đã nói. Điều này đồng nghĩa với việc tất cả thông tin xuất hiện trong cuộc họp đều trở thành dữ liệu.

Vì sao AI ghi chép cuộc họp gây nhiều tranh cãi?

Điều khiến giới chuyên gia lo ngại nhất không phải bản tóm tắt mà AI tạo ra, mà là câu hỏi: Dữ liệu cuộc họp sẽ được lưu ở đâu, lưu trong bao lâu và được sử dụng vào mục đích gì?

Nhiều nền tảng có thể lưu lại bản ghi âm, bản chép lời (transcript), siêu dữ liệu (metadata) hoặc thậm chí sử dụng chúng để huấn luyện các mô hình AI trong tương lai. Điều này đặc biệt nhạy cảm với các doanh nghiệp. Một cuộc họp nội bộ có thể chứa thông tin về nhân sự, kế hoạch kinh doanh, chiến lược phát triển, bí mật thương mại hoặc các dữ liệu tài chính quan trọng. Nếu những thông tin này bị rò rỉ hoặc được sử dụng ngoài mục đích ban đầu, doanh nghiệp có thể phải đối mặt với nhiều rủi ro.

Các công cụ AI ghi chép tiềm ẩn rất nhiều nguy cơ đối với doanh nghiệp và bà cho rằng nhiều công ty nên cân nhắc kỹ trước khi triển khai.

Rủi ro không chỉ nằm ở nội dung cuộc họp

Một vấn đề khác đang được các chuyên gia bảo mật quan tâm là Voiceprint (dấu vân tay giọng nói).

Không chỉ ghi lại nội dung, nhiều AI Notetaker còn phân tích đặc điểm âm thanh của từng người để phân biệt ai đang phát biểu. Đây là một dạng dữ liệu sinh trắc học tương tự như dấu vân tay hay khuôn mặt.

Voiceprint hiện đã được sử dụng trong nhiều hệ thống xác thực, chẳng hạn như xác minh danh tính khi gọi điện tới ngân hàng hoặc các dịch vụ tài chính. Nếu dữ liệu này rơi vào tay kẻ xấu, nó có thể bị lợi dụng để giả mạo danh tính, truy cập tài khoản hoặc thực hiện các hành vi gian lận.

Những rủi ro pháp lý cũng không thể xem nhẹ

AI Notetaker còn tạo ra nhiều vấn đề về pháp lý. Ví dụ, các cuộc trao đổi giữa luật sư và khách hàng vốn được pháp luật bảo vệ dưới hình thức đặc quyền luật sư – khách hàng (Attorney–Client Privilege).

Tuy nhiên, nếu nội dung này được chia sẻ với một bên thứ ba thông qua công cụ AI, quyền bảo vệ đó có thể không còn được giữ nguyên.

Một vụ việc tại Mỹ đầu năm nay cho thấy tòa án đã yêu cầu một bị cáo cung cấp các tài liệu được tạo ra khi làm việc với luật sư vì những dữ liệu đó từng được chia sẻ với Claude của Anthropic.

Nhiều người sử dụng AI Notetaker nhưng không thực sự biết dữ liệu sẽ được gửi đi đâu. Nếu dữ liệu rời khỏi phạm vi kiểm soát của tổ chức mà người dùng không hay biết, nhiều quyền bảo mật có thể bị ảnh hưởng.

Luôn kiểm tra xem cuộc họp có AI hay không

Một thói quen đơn giản nhưng rất quan trọng là kiểm tra xem cuộc họp có AI Notetaker tham gia hay không. Trên Zoom hoặc Google Meet, AI thường xuất hiện dưới dạng một người tham gia hoặc hệ thống sẽ hiển thị thông báo cuộc họp đang được ghi âm. Tuy nhiên, không phải nền tảng nào cũng thông báo rõ ràng.

Ngoài ra, một số người còn sử dụng thiết bị hoặc ứng dụng ghi chép riêng nên những người còn lại hoàn toàn không biết cuộc họp đang được ghi lại. Nếu không chắc chắn, bạn hãy hỏi trực tiếp.

Bạn cũng có thể thông báo ngay từ đầu rằng cuộc họp không cho phép ghi âm hoặc sử dụng AI ghi chép. Theo các chuyên gia, một cách lịch sự là viện dẫn chính sách của công ty thay vì biến đây thành ý kiến cá nhân, chẳng hạn:

"Theo quy định của công ty, cuộc họp này không được phép ghi âm hoặc sử dụng công cụ AI ghi chép."

Trong nhiều trường hợp, bạn cũng có thể đề nghị chỉ sử dụng AI ở phần đầu cuộc họp, sau đó tắt đi khi bắt đầu trao đổi những nội dung nhạy cảm hơn.

Tìm hiểu dữ liệu của bạn sẽ được sử dụng như thế nào

Nếu doanh nghiệp quyết định sử dụng AI Notetaker, đừng chỉ quan tâm đến tính năng. Hãy đọc kỹ chính sách quyền riêng tư của nhà cung cấp để biết:

• Bản ghi âm và bản chép lời có được lưu trữ hay không.
• Dữ liệu được giữ trong bao lâu.
• Có được dùng để huấn luyện AI hay không.
• AI có tạo và lưu Voiceprint của người tham gia hay không.
• Có cơ chế xóa dữ liệu khi người dùng yêu cầu hay không.

Ngay cả khi nội dung cuộc họp đã bị xóa, nhiều nhà cung cấp vẫn có thể lưu lại metadata như thời gian họp, danh sách người tham gia hoặc các thông tin liên quan.

Đây cũng là những dữ liệu có thể tiết lộ nhiều thông tin quan trọng về hoạt động của doanh nghiệp.

Nắm rõ quyền riêng tư của mình

Một số khu vực đã có quy định pháp luật về việc thu thập dữ liệu sinh trắc học. Tại bang Illinois (Mỹ), Voiceprint được coi là dữ liệu sinh trắc học và được bảo vệ theo Đạo luật Bảo mật Thông tin Sinh trắc học (Biometric Information Privacy Act).

Theo quy định này, doanh nghiệp phải thông báo bằng văn bản và nhận được sự đồng ý của người dùng trước khi thu thập Voiceprint, đồng thời phải công bố rõ chính sách lưu trữ cũng như thời điểm xóa dữ liệu.

Nếu chưa nhận được những thông tin này, người tham gia hoàn toàn có quyền từ chối việc AI ghi lại cuộc họp. Một cách từ chối nhẹ nhàng nhưng lịch sự có thể là:

"Tôi mong muốn cuộc họp này không sử dụng công cụ AI để ghi âm hoặc tạo bản chép lời. Tôi sẵn sàng tự ghi chú và chia sẻ bản tóm tắt sau cuộc họp nếu cần."

AI giúp tiết kiệm thời gian nhưng cũng tạo thêm rủi ro

Không thể phủ nhận AI Notetaker mang lại nhiều lợi ích về năng suất làm việc. Chỉ trong vài phút, AI có thể hoàn thành khối lượng công việc mà trước đây một thư ký phải mất hàng giờ mới thực hiện xong.

Tuy nhiên, để tạo ra bản tóm tắt đó, AI phải thu thập và xử lý gần như toàn bộ dữ liệu của cuộc họp. Vì vậy, câu hỏi quan trọng không còn là AI ghi chép có tiện hay không, mà là ai sẽ được quyền truy cập vào dữ liệu sau khi cuộc họp kết thúc.

Đối với các cuộc họp chứa thông tin nhạy cảm, việc cân nhắc giữa sự tiện lợi và quyền riêng tư vẫn là điều cần thiết.

AI Notetaker đang trở thành một phần quen thuộc trong môi trường làm việc hiện đại, giúp tự động ghi chép, tóm tắt và theo dõi công việc sau mỗi cuộc họp. Tuy nhiên, đi cùng với sự tiện lợi là những vấn đề về quyền riêng tư, dữ liệu sinh trắc học và bảo mật thông tin mà người dùng không nên bỏ qua.

Trước khi cho phép AI tham gia một cuộc họp, hãy dành vài phút tìm hiểu cách công cụ đó xử lý dữ liệu, dữ liệu sẽ được lưu ở đâu và liệu nó có được sử dụng để huấn luyện AI hay không. Đôi khi, một bản ghi chép đầy đủ không đáng giá bằng việc giữ an toàn cho những thông tin quan trọng nhất của doanh nghiệp.