Dùng AI dịch tài liệu pháp lý mà không lộ thông tin khách đòi hỏi ba lớp: phân loại tài liệu trước khi nhận, che dữ liệu nhận diện trước khi đưa vào bất kỳ công cụ trực tuyến nào, và thoả thuận rõ với khách về việc có dùng công cụ hay không. Lớp nào cũng cần; thiếu lớp đầu, bạn không biết tài liệu nào phải giữ kín; thiếu lớp cuối, bạn có thể đúng về kỹ thuật mà vẫn vi phạm cam kết.
Hợp đồng, hồ sơ tranh chấp, hồ sơ doanh nghiệp là những tài liệu khách thường chỉ chia sẻ với luật sư và người dịch. Bài này dành cho biên dịch viên tự do và văn phòng dịch nhỏ, nơi không có phòng công nghệ thông tin, nhưng vẫn phải giữ tài liệu của khách an toàn như một văn phòng luật.
Vì sao người dịch là mắt xích dễ lộ
Một hợp đồng đi qua nhiều tay: người soạn, luật sư hai bên, người duyệt, người dịch. Các văn phòng luật thường có quy trình bảo mật chặt, nhưng người dịch tự do làm việc trên máy cá nhân, gửi nhận tệp qua thư điện tử cá nhân, và ngày càng nhiều người dán đoạn văn vào chatbot để dịch nháp. Mắt xích lỏng nhất thường là mắt xích có ít quy trình nhất.
Khi bạn dán một đoạn hợp đồng vào dịch vụ AI trực tuyến, đoạn văn đó được gửi tới máy chủ của nhà cung cấp. Tuỳ loại tài khoản, cài đặt và điều khoản ở thời điểm đó, nội dung có thể được lưu lại trong một thời gian, được người của nhà cung cấp xem khi kiểm tra chất lượng, hoặc được dùng để cải thiện mô hình. Các điều khoản này thay đổi theo thời gian và khác nhau giữa các dịch vụ, nên đừng dựa vào trí nhớ; kiểm điều khoản hiện hành của công cụ bạn dùng.
Vấn đề không chỉ là rủi ro kỹ thuật. Nhiều hợp đồng dịch vụ dịch thuật, và nhiều thoả thuận bảo mật mà khách bắt người dịch ký, có điều khoản cấm chuyển tài liệu cho bên thứ ba. Một dịch vụ AI trực tuyến có thể bị coi là bên thứ ba. Vì vậy câu hỏi đầu tiên không phải là "công cụ này có an toàn không", mà là "khách có cho phép không".
Phân loại tài liệu ngay khi nhận
Trước khi mở tài liệu để dịch, hãy xếp nó vào một trong ba nhóm. Bảng dưới là gợi ý; điều chỉnh theo yêu cầu của từng khách.
| Nhóm | Ví dụ | Cách dùng công cụ AI trực tuyến |
|---|---|---|
| Công khai | Văn bản luật, mẫu hợp đồng phổ biến chưa điền thông tin, điều khoản mẫu đã đăng công khai | Dùng được, vẫn kiểm bản dịch |
| Nội bộ, đã che được | Hợp đồng thương mại sau khi thay tên các bên, số tiền, địa chỉ bằng ký hiệu; điều lệ phần khung | Dùng được nếu khách không cấm, chỉ với bản đã che |
| Mật, không che được | Hồ sơ tranh chấp đang diễn ra, thông tin giao dịch chưa công bố, tài liệu có dữ liệu sức khoẻ, tài chính cá nhân, tài liệu khách cấm dùng công cụ | Không đưa vào công cụ trực tuyến; dịch tay hoặc dùng công cụ chạy cục bộ |
Nhóm thứ ba thường lớn hơn bạn nghĩ. Có những tài liệu mà dù che tên, bối cảnh vẫn đủ để nhận ra các bên: một vụ tranh chấp trong một ngành nhỏ, một giao dịch có giá trị đặc biệt. Nếu người lạ đọc bản đã che mà vẫn đoán được đó là ai, coi như chưa che.
Che dữ liệu trước khi dán: cách làm có hệ thống
Che dữ liệu là việc lặp lại mỗi ngày, nên cần một quy trình cố định thay vì làm theo cảm hứng.
- Lập danh sách các loại thông tin cần che cho từng loại tài liệu: tên người, tên doanh nghiệp, mã số doanh nghiệp, số giấy tờ tuỳ thân, địa chỉ, số tài khoản, số tiền, ngày cụ thể nếu nhận diện được giao dịch, tên dự án, tên sản phẩm chưa ra mắt.
- Dùng ký hiệu có hệ thống và dễ thay lại: Bên A, Bên B, Cá nhân 1, [SỐ TIỀN 1], [ĐỊA CHỈ 1]. Không dùng tên giả nghe như tên thật, vì dễ bị nhầm khi trả dữ liệu.
- Giữ bảng đối chiếu ký hiệu và thông tin thật trên máy của bạn, không dán vào công cụ.
- Dùng chức năng tìm và thay thế của trình soạn thảo để che; sau đó tìm lại từng tên thật để chắc không còn sót, kể cả trong đầu trang, chân trang, chú thích.
- Chỉ dán từng đoạn cần dịch, không dán cả tài liệu.
- Sau khi dịch xong, trả thông tin thật trên máy của bạn, rồi xoá bản đã che và lịch sử trò chuyện nếu công cụ cho phép.
Một lưu ý: siêu dữ liệu của tệp, như tên tác giả, tên công ty trong thuộc tính tài liệu, đường dẫn thư mục, có thể lộ thông tin ngay cả khi nội dung đã che. Nếu bạn tải tệp lên công cụ thay vì dán chữ, hãy xoá siêu dữ liệu trước.
Chọn công cụ và cài đặt
Ưu tiên tài khoản có cam kết không dùng dữ liệu để huấn luyện. Nhiều nhà cung cấp có gói dành cho tổ chức hoặc tuỳ chọn tắt việc dùng nội dung để cải thiện mô hình. Kiểm cài đặt sau mỗi lần ứng dụng cập nhật, vì tuỳ chọn có thể đổi chỗ.
Cân nhắc công cụ chạy cục bộ cho tài liệu nhạy cảm. Có những công cụ dịch máy chạy hoàn toàn trên máy tính của bạn, không gửi dữ liệu ra ngoài. Chất lượng có thể kém hơn dịch vụ trực tuyến, nhưng với tài liệu nhóm mật, đây là lựa chọn duy nhất ngoài dịch tay.
Không dùng tiện ích và ứng dụng không rõ nguồn. Tiện ích trình duyệt dịch toàn trang, ứng dụng dịch tài liệu miễn phí không rõ nhà phát triển có thể giữ bản sao tài liệu. Với tài liệu pháp lý, chỉ dùng công cụ bạn biết rõ điều khoản.
Tách tài khoản công việc khỏi tài khoản cá nhân. Dùng một tài khoản riêng cho việc dịch, không trộn với lịch sử trò chuyện cá nhân, và bật xác thực hai lớp cho tài khoản đó cũng như hộp thư nhận tài liệu.
Thoả thuận với khách: nói trước, ghi thành chữ
Cách đơn giản nhất để tránh tranh chấp về bảo mật là đưa nội dung này vào thoả thuận dịch vụ ngay từ đầu. Một đoạn ngắn đủ: bạn có dùng công cụ dịch máy hỗ trợ bản nháp hay không, với loại tài liệu nào, dữ liệu được che ra sao, tài liệu được lưu ở đâu và xoá khi nào. Khách có quyền từ chối; khi đó bạn biết phải dịch tay và tính thời gian cho phù hợp.
Nếu khách gửi thoả thuận bảo mật của họ, đọc kỹ phần về việc chuyển tài liệu cho bên thứ ba, lưu trữ, và hậu quả khi vi phạm. Nếu không rõ dịch vụ AI có bị coi là bên thứ ba theo thoả thuận đó không, hỏi lại khách bằng văn bản. Phần đánh giá thoả thuận bảo mật có ràng buộc bạn ra sao là câu hỏi cho luật sư; để tìm hiểu ban đầu, bạn có thể tham khảo trang AI Cố Vấn.
Khi làm việc qua văn phòng dịch hoặc làm cùng người khác, thoả thuận phải đi theo tài liệu. Người dịch phụ, người soát thứ hai cũng phải biết và tuân thủ cùng các điều kiện. Một quy định bảo mật chỉ người nhận việc đầu tiên biết là quy định không có tác dụng.
Gửi nhận, lưu trữ và dọn dẹp sau dự án
Bảo mật không chỉ nằm ở bước dịch. Tài liệu pháp lý thường đến qua thư điện tử, ứng dụng nhắn tin, hay dịch vụ lưu trữ đám mây, và nằm lại ở đó rất lâu sau khi dự án kết thúc. Một hộp thư cá nhân chứa hàng trăm hợp đồng của khách trong ba năm là một kho dữ liệu hấp dẫn nếu bị chiếm tài khoản.
Vài thói quen giúp giảm rủi ro mà không tốn nhiều công. Đề nghị khách gửi tài liệu qua kênh có kiểm soát truy cập, ví dụ thư mục chia sẻ có thời hạn, thay vì đính kèm thư. Lưu tài liệu đang làm trong một thư mục riêng cho từng khách, có mã hoá ổ đĩa nếu máy hỗ trợ. Không lưu tài liệu của khách trên máy dùng chung với người nhà, và không mở trên máy công cộng.
Khi dự án kết thúc và đã qua thời gian khách có thể yêu cầu sửa, xoá theo thoả thuận: tệp gốc, bản đã che, bản nháp, tệp đính kèm trong hộp thư, lịch sử trò chuyện với công cụ AI. Ghi lại ngày xoá trong sổ theo dõi dự án. Bảng thuật ngữ và bộ nhớ dịch rút ra từ tài liệu của khách cũng là dữ liệu của khách; chỉ dùng lại cho chính khách đó, trừ khi đã bỏ hết thông tin nhận diện và khách đồng ý.
Lỡ đưa tài liệu mật vào công cụ: làm gì
Sai sót vẫn có thể xảy ra, ví dụ dán nhầm đoạn chưa che. Phản ứng nhanh và trung thực quan trọng hơn che giấu.
- Dừng ngay, không dán thêm.
- Xoá cuộc trò chuyện hoặc nội dung đã tải lên nếu công cụ cho phép, và ghi lại thời gian, nội dung đã lộ.
- Kiểm điều khoản của công cụ về lưu trữ và xoá dữ liệu, xem có cách yêu cầu xoá không.
- Báo khách sớm, nêu rõ những gì đã xảy ra, thông tin nào bị đưa vào, bạn đã làm gì để hạn chế.
- Rà lại quy trình che dữ liệu, tìm chỗ hở và sửa, ví dụ thêm bước tìm tên thật trước mỗi lần dán.
Nhiều người dịch ngại báo vì sợ mất khách. Nhưng nếu khách phát hiện sau, mất niềm tin còn nặng hơn. Thoả thuận dịch vụ có điều khoản về thông báo sự cố giúp cả hai bên biết phải làm gì mà không phải bối rối lúc chuyện xảy ra.
Câu hỏi thường gặp
Có được dán hợp đồng của khách vào chatbot để dịch không?
Chỉ khi khách không cấm và bạn đã che toàn bộ thông tin nhận diện như tên các bên, số tiền, địa chỉ, số giấy tờ. Tài liệu nhóm mật hoặc khách đã cấm thì dịch tay hoặc dùng công cụ chạy cục bộ trên máy của bạn.
Che tên các bên rồi thì đã đủ an toàn chưa?
Chưa chắc. Nếu bối cảnh vẫn đủ để người lạ đoán ra các bên, ví dụ vụ việc trong ngành nhỏ hay giao dịch đặc biệt, thì che tên chưa đủ. Khi đó coi tài liệu là mật và không đưa vào công cụ trực tuyến.
Có cần báo khách việc dùng công cụ dịch máy không?
Nên báo và ghi vào thoả thuận dịch vụ, nêu rõ loại tài liệu nào dùng công cụ, dữ liệu được che ra sao. Nhiều thoả thuận bảo mật cấm chuyển tài liệu cho bên thứ ba, và dịch vụ AI trực tuyến có thể bị coi là bên thứ ba.
Công cụ dịch chạy trên máy cá nhân có an toàn hơn không?
Về bảo mật thì an toàn hơn vì dữ liệu không rời máy của bạn, miễn máy được bảo vệ tốt. Chất lượng bản nháp có thể kém hơn dịch vụ trực tuyến, nên phần biên tập cần nhiều thời gian hơn.
Lỡ dán nhầm đoạn chưa che vào chatbot thì làm gì?
Dừng ngay, xoá cuộc trò chuyện nếu được, ghi lại thời gian và nội dung, kiểm điều khoản xoá dữ liệu của công cụ, rồi báo khách sớm và trung thực. Sau đó sửa quy trình để không lặp lại.
Sau khi giao bản dịch, có nên giữ tài liệu của khách không?
Giữ theo đúng thời hạn đã thoả thuận với khách rồi xoá, kể cả bản đã che và bản nháp. Nếu chưa có thoả thuận, hỏi khách muốn bạn giữ hay xoá, và ghi lại câu trả lời.