Trong thực tế, Gemini có thể dùng ngữ cảnh xuyên dịch vụ để trả lời câu hỏi, tóm tắt thông tin, soạn thảo nội dung hoặc giúp người dùng tìm tài liệu trong hệ sinh thái Workspace. Phạm vi dữ liệu vẫn bị giới hạn bởi quyền hiện có của người gửi yêu cầu: Workspace Intelligence không được thiết kế để cấp cho người dùng quyền xem các tệp, tin nhắn hoặc sự kiện mà họ vốn không thể truy cập.

Google khuyến nghị bật tất cả nguồn dữ liệu để tính năng hoạt động hiệu quả nhất. Tuy nhiên, đây là khuyến nghị về hiệu suất sản phẩm, không thể thay thế đánh giá quản trị dữ liệu riêng của từng tổ chức.

Google nói gì về việc sử dụng dữ liệu doanh nghiệp?

Theo các tuyên bố của Google, những ranh giới chính gồm:

• Nội dung Workspace, câu lệnh và câu trả lời không được dùng để huấn luyện các mô hình AI tạo sinh nếu chưa được cho phép.
• Dữ liệu không được dùng cho mục đích quảng cáo.
• Theo các thông tin đưa tin về lập trường của Google, câu lệnh và câu trả lời do Gemini tạo ra không được chia sẻ với người dùng hoặc tổ chức khác bên ngoài miền của khách hàng.
• Google cho biết họ không tạo một cơ sở dữ liệu riêng dành cho AI từ các tài liệu và email của doanh nghiệp.

Những cam kết này giúp phân biệt việc truy xuất dữ liệu để trả lời câu hỏi với việc sử dụng nội dung doanh nghiệp làm nguyên liệu huấn luyện cho một mô hình phổ quát. Dù vậy, chúng không khiến nghĩa vụ quản trị của tổ chức biến mất. Gemini vẫn có thể kết hợp những thông tin mà một người dùng được phép xem riêng lẻ, rồi trình bày chúng thành một câu trả lời ngắn gọn và dễ chia sẻ.

Vì sao truy xuất có xét quyền vẫn có thể tạo ra rủi ro tuân thủ?

Câu hỏi quản trị cốt lõi không chỉ là: “Người dùng có thể mở nội dung này không?”. Câu hỏi quan trọng hơn là: “Có nên để trợ lý AI kết hợp và tóm tắt nội dung đó cho mục đích này không?”.

Một nhân viên có thể vốn đã được phép xem các email, cuộc trò chuyện, lịch làm việc và tài liệu riêng rẽ. Workspace Intelligence khiến việc tìm thấy và ghép các mảnh thông tin đó lại với nhau trở nên dễ dàng hơn. Điều này có thể cải thiện năng suất, nhưng cũng làm tăng nguy cơ tiết lộ ngoài ý muốn, sử dụng sai mục đích hoặc mở rộng khả năng khám phá thông tin nội bộ quá mức.

Các tổ chức xử lý dữ liệu cá nhân, y tế, nhân sự, pháp lý, khách hàng hoặc tài chính có thể muốn giới hạn nguồn dữ liệu trong khi đánh giá:

• Mục đích và tối thiểu hóa dữ liệu: Việc truy xuất rộng theo mặc định có thực sự cần thiết cho mục đích kinh doanh cụ thể hay không.
• Tính bảo mật và quyền tối thiểu: Một bản tóm tắt do AI tạo ra có thể cho thấy bức tranh rộng hơn nhiều so với cách người dùng thường tự ghép thông tin, ngay cả khi mọi dữ liệu gốc đều đã được cấp quyền.
• Độ chính xác và kiểm tra của con người: Kết quả Gemini có cần được xác minh trước khi dùng cho quyết định, hồ sơ, tư vấn, thông tin liên lạc chịu quản lý hoặc các công việc có hậu quả đáng kể hay không.
• Lưu giữ và cung cấp dữ liệu khi có yêu cầu: Câu lệnh, câu trả lời và lịch sử hội thoại được ghi nhật ký, lưu giữ, giám sát và xử lý theo chính sách hồ sơ hoặc yêu cầu khám phá dữ liệu như thế nào. Khi bật lịch sử hội thoại trong Gemini App, Google nêu các lựa chọn lưu giữ 3, 18 hoặc 36 tháng.
• Phân tách dữ liệu: Các bộ phận như nhân sự, pháp chế, an ninh, vận hành lâm sàng, mua bán và sáp nhập hoặc giao dịch tài chính có cần ranh giới nguồn dữ liệu chặt chẽ hơn phần còn lại của tổ chức hay không.
• Kiểm soát hợp đồng và xuyên biên giới: Điều khoản xử lý dữ liệu, cơ chế chuyển dữ liệu và yêu cầu riêng của từng ngành có phù hợp với kế hoạch sử dụng hay không.

Với các tổ chức chịu sự điều chỉnh của GDPR, HIPAA hoặc quy định trong lĩnh vực tài chính, những câu hỏi này cần được bộ phận quyền riêng tư, pháp lý, an ninh và quản lý hồ sơ liên quan cùng đánh giá. Tuyên bố của Google về huấn luyện mô hình, quảng cáo và quyền truy cập là những biện pháp bảo vệ quan trọng, nhưng tự chúng không chứng minh rằng mọi yêu cầu về mục đích xử lý, giám sát, lưu giữ hoặc quản trị rủi ro của một tổ chức đều đã được đáp ứng.

Quản trị viên có thể giới hạn nguồn Workspace Intelligence như thế nào?

Google cung cấp các tùy chọn trong Admin console để quyết định những nguồn dữ liệu nào Workspace Intelligence được phép chủ động tìm kiếm. Các kiểm soát này có thể áp dụng cho toàn tổ chức, một đơn vị tổ chức hoặc một nhóm cấu hình.

Quy trình thực tế có thể gồm:

1. Mở Google Admin console, vào Generative AI > Gemini for Workspace > Workspace Intelligence.
2. Chọn toàn tổ chức, một đơn vị tổ chức hoặc một nhóm cấu hình để áp dụng chính sách. Đơn vị tổ chức phù hợp với chính sách theo phòng ban, còn nhóm có thể áp dụng một chính sách cho người dùng thuộc nhiều phòng ban.
3. Tắt từng nguồn không muốn Gemini chủ động tìm kiếm, chẳng hạn Gmail, Drive, Calendar hoặc Chat.
4. Kiểm thử cấu hình với người dùng đại diện và các tình huống chứa dữ liệu nhạy cảm.
5. Ghi lại thiết lập được phê duyệt, ngoại lệ, quy trình giám sát và lịch đánh giá lại.

Tài liệu hiện có mô tả các kiểm soát ở cấp tổ chức, đơn vị tổ chức và nhóm, thay vì một nút bật/tắt riêng cho từng người dùng đối với chính thiết lập Workspace Intelligence này. Vì vậy, thiết kế chính sách và việc phân bổ thành viên vào các nhóm trở nên đặc biệt quan trọng nếu chỉ một số đội ngũ được phép sử dụng một số nguồn dữ liệu nhất định.

Hạn chế quan trọng khi tắt một nguồn dữ liệu

Tắt một nguồn không khiến nguồn đó hoàn toàn không thể được Gemini sử dụng. Thao tác này chỉ ngăn các tính năng AI tạo sinh chủ động tìm kiếm nội dung từ nguồn đã tắt; người dùng vẫn có thể chủ động thêm một mục cụ thể làm ngữ cảnh.

Ví dụ, nếu Drive bị tắt làm nguồn của Workspace Intelligence, người dùng vẫn có thể yêu cầu Gemini phân tích một tệp Drive cụ thể mà họ đưa vào câu lệnh. Gemini sẽ tham khảo tệp đó, nhưng không chủ động tìm kiếm các nội dung Drive khác.

Sự khác biệt này cần được phản ánh rõ trong chính sách nội bộ. Tắt một nguồn giúp giảm khả năng AI tự động phát hiện dữ liệu; đó không phải là biện pháp ngăn người dùng cố ý gửi một tài liệu cụ thể cho Gemini.

Cách triển khai thận trọng hơn

Với nhiều doanh nghiệp, lựa chọn thực tế không chỉ là “bật tất cả” hoặc “tắt Gemini”. Một kế hoạch triển khai theo giai đoạn có thể giữ lại lợi ích năng suất, đồng thời cho các nhóm quản trị thời gian kiểm thử hành vi truy xuất mới.

Doanh nghiệp có thể bắt đầu với các nguồn ít rủi ro hơn hoặc một nhóm người dùng giới hạn, xác minh rằng quyền truy cập và phạm vi áp dụng chính sách hoạt động đúng như dự kiến, rồi thử các câu lệnh liên quan đến dữ liệu mật hoặc chịu quy định. Tiếp đó, cần rà soát cách sử dụng được giám sát và dữ liệu hội thoại được lưu giữ ra sao. Chỉ nên mở rộng sau khi các bộ phận pháp lý, quyền riêng tư, an ninh và quản lý hồ sơ thống nhất về biện pháp kiểm soát.

Workspace Intelligence giúp Gemini hữu ích hơn bằng cách giảm công sức tìm kiếm và cung cấp ngữ cảnh. Nhưng đồng thời, nó cũng thay đổi mô hình khám phá thông tin trong tổ chức. Vì vậy, quyết định quan trọng với quản trị viên không chỉ là Gemini có thể truy cập dữ liệu Workspace hay không, mà là Gemini nên chủ động tìm kiếm những nguồn nào, cho nhóm người dùng nào và dưới những điều kiện quản trị ra sao.

Trong thực tế, Gemini có thể dùng ngữ cảnh xuyên dịch vụ để trả lời câu hỏi, tóm tắt thông tin, soạn thảo nội dung hoặc giúp người dùng tìm tài liệu trong hệ sinh thái Workspace. Phạm vi dữ liệu vẫn bị giới hạn bởi quyền hiện có của người gửi yêu cầu: Workspace Intelligence không được thiết kế để cấp cho người dùng quyền xem các tệp, tin nhắn hoặc sự kiện mà họ vốn không thể truy cập.

Google khuyến nghị bật tất cả nguồn dữ liệu để tính năng hoạt động hiệu quả nhất. Tuy nhiên, đây là khuyến nghị về hiệu suất sản phẩm, không thể thay thế đánh giá quản trị dữ liệu riêng của từng tổ chức.

Google nói gì về việc sử dụng dữ liệu doanh nghiệp?

Theo các tuyên bố của Google, những ranh giới chính gồm:

• Nội dung Workspace, câu lệnh và câu trả lời không được dùng để huấn luyện các mô hình AI tạo sinh nếu chưa được cho phép.
• Dữ liệu không được dùng cho mục đích quảng cáo.
• Theo các thông tin đưa tin về lập trường của Google, câu lệnh và câu trả lời do Gemini tạo ra không được chia sẻ với người dùng hoặc tổ chức khác bên ngoài miền của khách hàng.
• Google cho biết họ không tạo một cơ sở dữ liệu riêng dành cho AI từ các tài liệu và email của doanh nghiệp.

Những cam kết này giúp phân biệt việc truy xuất dữ liệu để trả lời câu hỏi với việc sử dụng nội dung doanh nghiệp làm nguyên liệu huấn luyện cho một mô hình phổ quát. Dù vậy, chúng không khiến nghĩa vụ quản trị của tổ chức biến mất. Gemini vẫn có thể kết hợp những thông tin mà một người dùng được phép xem riêng lẻ, rồi trình bày chúng thành một câu trả lời ngắn gọn và dễ chia sẻ.

Vì sao truy xuất có xét quyền vẫn có thể tạo ra rủi ro tuân thủ?

Câu hỏi quản trị cốt lõi không chỉ là: “Người dùng có thể mở nội dung này không?”. Câu hỏi quan trọng hơn là: “Có nên để trợ lý AI kết hợp và tóm tắt nội dung đó cho mục đích này không?”.

Một nhân viên có thể vốn đã được phép xem các email, cuộc trò chuyện, lịch làm việc và tài liệu riêng rẽ. Workspace Intelligence khiến việc tìm thấy và ghép các mảnh thông tin đó lại với nhau trở nên dễ dàng hơn. Điều này có thể cải thiện năng suất, nhưng cũng làm tăng nguy cơ tiết lộ ngoài ý muốn, sử dụng sai mục đích hoặc mở rộng khả năng khám phá thông tin nội bộ quá mức.

Các tổ chức xử lý dữ liệu cá nhân, y tế, nhân sự, pháp lý, khách hàng hoặc tài chính có thể muốn giới hạn nguồn dữ liệu trong khi đánh giá:

• Mục đích và tối thiểu hóa dữ liệu: Việc truy xuất rộng theo mặc định có thực sự cần thiết cho mục đích kinh doanh cụ thể hay không.
• Tính bảo mật và quyền tối thiểu: Một bản tóm tắt do AI tạo ra có thể cho thấy bức tranh rộng hơn nhiều so với cách người dùng thường tự ghép thông tin, ngay cả khi mọi dữ liệu gốc đều đã được cấp quyền.
• Độ chính xác và kiểm tra của con người: Kết quả Gemini có cần được xác minh trước khi dùng cho quyết định, hồ sơ, tư vấn, thông tin liên lạc chịu quản lý hoặc các công việc có hậu quả đáng kể hay không.
• Lưu giữ và cung cấp dữ liệu khi có yêu cầu: Câu lệnh, câu trả lời và lịch sử hội thoại được ghi nhật ký, lưu giữ, giám sát và xử lý theo chính sách hồ sơ hoặc yêu cầu khám phá dữ liệu như thế nào. Khi bật lịch sử hội thoại trong Gemini App, Google nêu các lựa chọn lưu giữ 3, 18 hoặc 36 tháng.
• Phân tách dữ liệu: Các bộ phận như nhân sự, pháp chế, an ninh, vận hành lâm sàng, mua bán và sáp nhập hoặc giao dịch tài chính có cần ranh giới nguồn dữ liệu chặt chẽ hơn phần còn lại của tổ chức hay không.
• Kiểm soát hợp đồng và xuyên biên giới: Điều khoản xử lý dữ liệu, cơ chế chuyển dữ liệu và yêu cầu riêng của từng ngành có phù hợp với kế hoạch sử dụng hay không.

Với các tổ chức chịu sự điều chỉnh của GDPR, HIPAA hoặc quy định trong lĩnh vực tài chính, những câu hỏi này cần được bộ phận quyền riêng tư, pháp lý, an ninh và quản lý hồ sơ liên quan cùng đánh giá. Tuyên bố của Google về huấn luyện mô hình, quảng cáo và quyền truy cập là những biện pháp bảo vệ quan trọng, nhưng tự chúng không chứng minh rằng mọi yêu cầu về mục đích xử lý, giám sát, lưu giữ hoặc quản trị rủi ro của một tổ chức đều đã được đáp ứng.

Quản trị viên có thể giới hạn nguồn Workspace Intelligence như thế nào?

Google cung cấp các tùy chọn trong Admin console để quyết định những nguồn dữ liệu nào Workspace Intelligence được phép chủ động tìm kiếm. Các kiểm soát này có thể áp dụng cho toàn tổ chức, một đơn vị tổ chức hoặc một nhóm cấu hình.

Quy trình thực tế có thể gồm:

1. Mở Google Admin console, vào Generative AI > Gemini for Workspace > Workspace Intelligence.
2. Chọn toàn tổ chức, một đơn vị tổ chức hoặc một nhóm cấu hình để áp dụng chính sách. Đơn vị tổ chức phù hợp với chính sách theo phòng ban, còn nhóm có thể áp dụng một chính sách cho người dùng thuộc nhiều phòng ban.
3. Tắt từng nguồn không muốn Gemini chủ động tìm kiếm, chẳng hạn Gmail, Drive, Calendar hoặc Chat.
4. Kiểm thử cấu hình với người dùng đại diện và các tình huống chứa dữ liệu nhạy cảm.
5. Ghi lại thiết lập được phê duyệt, ngoại lệ, quy trình giám sát và lịch đánh giá lại.

Tài liệu hiện có mô tả các kiểm soát ở cấp tổ chức, đơn vị tổ chức và nhóm, thay vì một nút bật/tắt riêng cho từng người dùng đối với chính thiết lập Workspace Intelligence này. Vì vậy, thiết kế chính sách và việc phân bổ thành viên vào các nhóm trở nên đặc biệt quan trọng nếu chỉ một số đội ngũ được phép sử dụng một số nguồn dữ liệu nhất định.

Hạn chế quan trọng khi tắt một nguồn dữ liệu

Tắt một nguồn không khiến nguồn đó hoàn toàn không thể được Gemini sử dụng. Thao tác này chỉ ngăn các tính năng AI tạo sinh chủ động tìm kiếm nội dung từ nguồn đã tắt; người dùng vẫn có thể chủ động thêm một mục cụ thể làm ngữ cảnh.

Ví dụ, nếu Drive bị tắt làm nguồn của Workspace Intelligence, người dùng vẫn có thể yêu cầu Gemini phân tích một tệp Drive cụ thể mà họ đưa vào câu lệnh. Gemini sẽ tham khảo tệp đó, nhưng không chủ động tìm kiếm các nội dung Drive khác.

Sự khác biệt này cần được phản ánh rõ trong chính sách nội bộ. Tắt một nguồn giúp giảm khả năng AI tự động phát hiện dữ liệu; đó không phải là biện pháp ngăn người dùng cố ý gửi một tài liệu cụ thể cho Gemini.

Cách triển khai thận trọng hơn

Với nhiều doanh nghiệp, lựa chọn thực tế không chỉ là “bật tất cả” hoặc “tắt Gemini”. Một kế hoạch triển khai theo giai đoạn có thể giữ lại lợi ích năng suất, đồng thời cho các nhóm quản trị thời gian kiểm thử hành vi truy xuất mới.

Doanh nghiệp có thể bắt đầu với các nguồn ít rủi ro hơn hoặc một nhóm người dùng giới hạn, xác minh rằng quyền truy cập và phạm vi áp dụng chính sách hoạt động đúng như dự kiến, rồi thử các câu lệnh liên quan đến dữ liệu mật hoặc chịu quy định. Tiếp đó, cần rà soát cách sử dụng được giám sát và dữ liệu hội thoại được lưu giữ ra sao. Chỉ nên mở rộng sau khi các bộ phận pháp lý, quyền riêng tư, an ninh và quản lý hồ sơ thống nhất về biện pháp kiểm soát.

Workspace Intelligence giúp Gemini hữu ích hơn bằng cách giảm công sức tìm kiếm và cung cấp ngữ cảnh. Nhưng đồng thời, nó cũng thay đổi mô hình khám phá thông tin trong tổ chức. Vì vậy, quyết định quan trọng với quản trị viên không chỉ là Gemini có thể truy cập dữ liệu Workspace hay không, mà là Gemini nên chủ động tìm kiếm những nguồn nào, cho nhóm người dùng nào và dưới những điều kiện quản trị ra sao.