Công nghệ, AI & dữ liệu: đặt quy tắc, trách nhiệm và kiểm soát để doanh nghiệp dùng công nghệ an toàn, hiệu quả

Số hóa mà chưa rõ mục tiêu và thứ tự

• Biểu hiện: Mua phần mềm theo đề xuất, chưa chuẩn hóa quy trình và dữ liệu
• Hậu quả: Chi phí cao, nhân sự khó áp dụng, hiệu quả không như kỳ vọng

Nhân viên dùng AI chưa có quy tắc

• Biểu hiện: Mỗi người dùng công cụ riêng, đưa tài liệu và dữ liệu nội bộ vào công cụ bên ngoài
• Hậu quả: Lộ thông tin, kết quả AI sai không ai kiểm tra, khó xác định trách nhiệm

Dữ liệu rải rác, mỗi nơi một kiểu

• Biểu hiện: Số liệu không thống nhất, quyền truy cập cấp theo thói quen, không rõ ai phụ trách
• Hậu quả: Lãnh đạo khó tin báo cáo, dữ liệu dễ bị dùng sai hoặc thất lạc

Thu thập dữ liệu khách hàng, nhân viên

• Biểu hiện: Có dữ liệu cá nhân nhưng chưa rà soát mục đích, cách lưu và chia sẻ
• Hậu quả: Rủi ro pháp lý, mất niềm tin của khách hàng và đối tác

Lo ngại về bảo mật và sự cố

• Biểu hiện: Chưa có chính sách truy cập, sao lưu, quy trình ứng phó khi có sự cố
• Hậu quả: Gián đoạn hoạt động, thiệt hại tài sản thông tin, mất uy tín

Nhận hoặc chuyển giao công nghệ

• Biểu hiện: Hợp tác với đối tác công nghệ, nhận hoặc cấp quyền sử dụng công nghệ, chưa rõ quyền và nghĩa vụ
• Hậu quả: Tranh chấp về quyền sở hữu, phạm vi sử dụng, bí mật và thanh toán

Chuyển đổi sốChiến lược · Lộ trình

Đánh giá mức độ sẵn sàng, chọn bài toán ưu tiên, xây lộ trình và kiểm soát dự án số hóa trên nền quy trình và dữ liệu.

• Cần với: CEO, ban điều hành, chủ doanh nghiệp
• Nên dùng khi: Chuẩn bị số hóa, hợp nhất hệ thống hoặc chọn nhà cung cấp

Quản trị AIQuy tắc dùng AI

Xây chính sách sử dụng AI, danh mục công cụ được phép, quy trình phê duyệt, kiểm tra kết quả và phân công trách nhiệm.

• Cần với: Ban điều hành, quản lý bộ phận, đầu mối công nghệ
• Nên dùng khi: Nhân viên đã dùng AI nhưng chưa có quy tắc chung

Rủi ro & tuân thủ AIRủi ro · Tuân thủ

Nhận diện, đánh giá và kiểm soát rủi ro khi dùng AI về dữ liệu, sở hữu trí tuệ, hợp đồng và yêu cầu pháp luật áp dụng.

• Cần với: Pháp chế, quản lý rủi ro, doanh nghiệp cung cấp sản phẩm có AI
• Nên dùng khi: Đưa AI vào quy trình hoặc sản phẩm, dịch vụ

Quản trị dữ liệuChính sách · Phân quyền

Thiết kế chính sách dữ liệu, phân quyền truy cập, trách nhiệm, chất lượng, vòng đời và quy trình lưu trữ, kiểm soát.

• Cần với: CEO, quản lý bộ phận, doanh nghiệp SME và gia đình
• Nên dùng khi: Dữ liệu rải rác, số liệu không nhất quán

Bảo vệ dữ liệu cá nhânDữ liệu cá nhân

Rà soát việc thu thập, sử dụng, chia sẻ dữ liệu cá nhân; xây chính sách, hồ sơ và quy trình theo quy định hiện hành.

• Cần với: Doanh nghiệp có dữ liệu khách hàng, nhân viên
• Nên dùng khi: Lo ngại nghĩa vụ liên quan dữ liệu cá nhân

An toàn thông tinChính sách · Ứng phó

Xây chính sách truy cập, quản lý tài khoản, sao lưu, quy trình ứng phó sự cố và kiểm soát nhà cung cấp ở góc độ quản trị.

• Cần với: Ban điều hành, quản lý, đầu mối công nghệ
• Nên dùng khi: Chưa có chính sách bảo mật hoặc quy trình xử lý sự cố

Chuyển giao công nghệHợp đồng · Quyền

Cấu trúc giao dịch, điều khoản quyền sử dụng, bí mật, bảo hành, thanh toán và rủi ro khi nhận hoặc chuyển giao công nghệ.

• Cần với: Bên giao, bên nhận công nghệ, doanh nghiệp hợp tác với đối tác công nghệ
• Nên dùng khi: Trước khi ký hợp đồng hoặc đàm phán điều khoản