Bài 2 — Tool stack & khung an toàn dữ liệu cho PO

Bối cảnh & vấn đề

Có hàng trăm công cụ AI, nhưng PO không cần nhiều — cần đúng vài công cụ và một khung an toàn dữ liệu để không vô tình làm rò rỉ thông tin công ty. Nhiều PO bị chặn dùng AI vì team security lo ngại; hiểu đúng cách phân loại dữ liệu giúp bạn dùng AI hợp pháp và an tâm.

Tool stack tối thiểu cho PO

• Trợ lý hội thoại đa năng (ChatGPT, Claude, Gemini): viết story, tóm tắt, brainstorm.
• AI tích hợp trong công cụ đang dùng: Jira/Confluence AI, Notion AI, Copilot trong Office/Google Workspace — ưu điểm là dữ liệu ở trong hệ thống doanh nghiệp, ít rủi ro rò rỉ.
• Công cụ họp: ghi âm + tóm tắt cuộc họp (Otter, Fireflies, hoặc bản tích hợp của Zoom/Teams).
• Công cụ phân tích/bảng tính có AI: hỗ trợ phân cụm feedback, dựng bảng so sánh.

Nguyên tắc: ưu tiên công cụ enterprise/đã được công ty duyệt thay vì bản miễn phí cá nhân, vì bản enterprise thường cam kết không dùng dữ liệu của bạn để huấn luyện.

Khung phân loại dữ liệu (3 mức)

• Xanh — Công khai/không nhạy cảm: mô tả tính năng chung, kiến thức domain, câu hỏi lý thuyết. Dùng bất kỳ công cụ nào.
• Vàng — Nội bộ: user story chung chung, quy trình team, không có tên khách hàng thật. Chỉ dùng công cụ đã được công ty duyệt.
• Đỏ — Nhạy cảm: PII khách hàng, doanh thu chưa công bố, thông tin hợp đồng, mã nguồn bí mật. Không dán vào công cụ công cộng. Chỉ dùng hệ thống nội bộ được phê duyệt, hoặc ẩn danh trước khi dùng.

Ví dụ cụ thể

Bạn muốn AI viết email báo lỗi cho khách hàng lớn tên "Ngân hàng ABC, hợp đồng 5 tỷ". Trước khi đưa vào AI công cộng, bạn ẩn danh: thay bằng "[TÊN KHÁCH HÀNG]", "[GIÁ TRỊ HỢP ĐỒNG]". AI viết khung email, bạn điền lại thông tin thật ở bản cuối.

Prompt mẫu (kèm ẩn danh)

Bối cảnh: Tôi là PO của một sản phẩm SaaS B2B.
Viết email tiếng Việt lịch sự gửi [TÊN KHÁCH HÀNG] thông báo:
tính năng [TÊN TÍNH NĂNG] bị chậm 1 sprint do [LÝ DO KỸ THUẬT].
Giọng: chuyên nghiệp, trấn an, đưa mốc mới rõ ràng.
Đừng bịa lý do kỹ thuật; nếu thiếu thông tin hãy để chỗ trống [ ].

Lưu ý câu cuối: yêu cầu AI để chỗ trống thay vì bịa là cách chống ảo giác đơn giản mà hiệu quả.

Các bước làm: thiết lập stack an toàn

• Kiểm tra chính sách AI của công ty (nếu có) — công cụ nào được duyệt.
• Chọn 1 trợ lý hội thoại + 1 AI tích hợp trong công cụ team đang dùng.
• Dán Khung phân loại 3 mức lên chỗ dễ thấy.
• Tạo thói quen: trước khi paste, tự hỏi "dữ liệu này màu gì?".
• Với dữ liệu Đỏ, lập sẵn danh sách placeholder để ẩn danh nhanh.

Template tái dùng: Checklist trước khi dán dữ liệu

[ ] Dữ liệu này thuộc mức nào (Xanh/Vàng/Đỏ)?
[ ] Có tên khách hàng, PII, số tiền thật không? -> nếu có: ẩn danh
[ ] Công cụ tôi dùng đã được công ty duyệt chưa?
[ ] Công cụ có cam kết không dùng dữ liệu để train không?
[ ] Output có cần ai đó review trước khi gửi ra ngoài không?

Sai lầm thường gặp

• Dùng bản miễn phí cho dữ liệu công việc: nhiều bản free dùng chat của bạn để huấn luyện — nguy cơ rò rỉ dữ liệu cao.
• Ẩn danh nửa vời: xóa tên nhưng để lại mã hợp đồng, email — vẫn truy ngược được.
• Tin tính năng "tích hợp" là an toàn tuyệt đối: vẫn phải kiểm tra phạm vi dữ liệu công cụ được phép đọc.
• Ôm quá nhiều tool: học 10 công cụ rồi chẳng dùng thành thạo cái nào. Chọn ít, dùng sâu.