Đạo đức nghề nhân sự xoay quanh một điều: người làm nhân sự được giao thông tin và quyền ảnh hưởng tới đời sống người khác, nên phải dùng chúng đúng mục đích, công bằng, và giữ kín. Khi AI vào công việc hằng ngày, câu hỏi đạo đức thêm một tầng: thông tin của người lao động đi đâu khi bạn dán nó vào một ô chat.
Bài này không nhắc lại toàn bộ quy định pháp luật về dữ liệu cá nhân; phần đó cần đọc văn bản hiện hành và có trang AI Bảo Mật bàn sâu về kỹ thuật. Ở đây là góc của người làm nghề: những nguyên tắc nên tự đặt cho mình, những tình huống khó hay gặp, và thói quen cụ thể khi dùng AI.
Người làm nhân sự biết những gì về đồng nghiệp
Ít nghề nào trong công ty nắm nhiều thông tin riêng của người khác như nhân sự. Lương, thưởng, mức tăng của từng người. Số căn cước, địa chỉ, tình trạng hôn nhân, người phụ thuộc. Giấy khám sức khoẻ, giấy nghỉ ốm, có khi cả chẩn đoán bệnh khi người lao động xin nghỉ dài. Kết quả đánh giá, biên bản vi phạm, lý do thật khiến một người nghỉ việc. Có những chuyện người lao động kể cho phòng nhân sự mà chưa kể cho gia đình.
Chính lượng thông tin đó tạo ra quyền lực, và quyền lực nào cũng cần ranh giới. Một câu nói lỡ ở bàn ăn trưa về lương của ai đó có thể làm rạn cả một phòng ban. Một lần tò mò mở hồ sơ sức khoẻ của đồng nghiệp không liên quan đến công việc là vi phạm niềm tin, kể cả khi không ai biết.
Pháp luật Việt Nam đã có quy định về bảo vệ dữ liệu cá nhân, trong đó dữ liệu về sức khoẻ và một số loại khác được xếp vào nhóm nhạy cảm cần bảo vệ chặt hơn. Quy định cụ thể đang được hoàn thiện và có thể thay đổi, nên người làm nhân sự cần theo dõi văn bản hiện hành. Nhưng đạo đức nghề đi trước luật: nhiều điều luật chưa cấm vẫn là điều người làm nghề tử tế không làm.
Năm nguyên tắc đạo đức nên tự đặt cho mình
Chỉ xem điều cần xem. Có quyền truy cập hồ sơ không có nghĩa được xem mọi hồ sơ. Mở thông tin của ai thì phải vì một việc cụ thể liên quan đến người đó.
Chỉ dùng cho đúng mục đích đã thu. Số điện thoại người thân thu để liên lạc khẩn cấp thì không dùng để gửi quảng cáo của công ty. Kết quả khám sức khoẻ thu để bố trí công việc phù hợp thì không đem ra bàn trong cuộc họp xét thưởng.
Đối xử như nhau trong hoàn cảnh như nhau. Không áp quy định chặt với người này, lỏng với người kia vì quan hệ cá nhân. Khi có ngoại lệ, ghi lý do để ai xem lại cũng hiểu.
Khai báo khi có xung đột lợi ích. Người thân của bạn ứng tuyển, bị xử lý kỷ luật, được xét tăng lương: hãy nói ra và xin rút khỏi việc ra quyết định.
Nói thật cả khi khó. Không hứa với người lao động điều bạn biết công ty sẽ không làm. Không giấu giám đốc một rủi ro pháp lý vì ngại bị trách.
Dữ liệu nhân sự và AI: dán được gì, che gì, không bao giờ dán
Nguyên tắc chung là dán vào AI càng ít thông tin định danh càng tốt, và chỉ dùng công cụ công ty đã cho phép. Bảng dưới là cách phân loại gợi ý, sửa theo quy định của công ty bạn.
| Loại thông tin | Ví dụ | Cách xử lý khi dùng AI |
|---|---|---|
| Không định danh ai | Mẫu nội quy chưa điền, câu hỏi về cách tính phép nói chung, khung kế hoạch đào tạo | Dùng được, vẫn kiểm kết quả |
| Định danh được nếu ghép lại | Biên bản họp có chức danh và phòng ban, ghi chú phỏng vấn nghỉ việc, phản hồi khảo sát có chi tiết riêng | Bỏ tên, chức danh, phòng ban, chi tiết đặc thù; thay bằng mô tả chung |
| Định danh trực tiếp | Bảng lương có tên, số căn cước, số tài khoản, địa chỉ, số điện thoại | Không dán; muốn kiểm công thức thì dùng dữ liệu giả lập |
| Nhạy cảm | Thông tin sức khoẻ, chuyện gia đình, khiếu nại quấy rối, biên bản kỷ luật | Không dán, kể cả đã che tên, trừ khi công ty có công cụ và quy trình được duyệt riêng |
Điều dễ quên nhất là hàng thứ hai: một ghi chú không có tên nhưng có câu "trưởng ca đêm kho số hai, vừa sinh con" thì ai trong công ty cũng đoán được là ai. Che phải đủ để người ngoài và cả người trong không đoán ra.
Những tình huống khó trong nghề và cách nghĩ
Giám đốc yêu cầu xem tin nhắn riêng của một nhân viên bị nghi tiết lộ thông tin. Đây là vùng xám về pháp lý và rất nhạy cảm về đạo đức. Người làm nhân sự nên nói rõ với giám đốc rằng việc kiểm tra thiết bị, tài khoản phải có căn cứ trong nội quy đã thông báo, có giới hạn rõ, và nên hỏi ý kiến luật sư trước. Không tự ý làm, không để mình thành công cụ giám sát lén.
Một nhân viên kể chuyện bị quấy rối nhưng xin giữ kín. Bạn cần lắng nghe, giải thích trung thực những gì bạn giữ kín được và những gì không, vì có những trường hợp công ty có trách nhiệm phải xử lý. Hứa giữ kín tuyệt đối rồi sau đó phải hành động là làm mất niềm tin hai lần.
Đồng nghiệp thân hỏi lương của người khác. Câu trả lời luôn là không, kể cả khi người hỏi là trưởng bộ phận nhưng không có lý do công việc. Nói nhẹ nhàng, nhất quán, và đừng vì ngại mà trả lời nửa vời.
Được đề nghị dùng một công cụ AI chấm điểm cảm xúc nhân viên qua tin nhắn nội bộ. Người làm nhân sự nên phản đối, vì đó là giám sát không cân xứng với mục đích, dễ sai và dễ phá vỡ niềm tin. Khảo sát gắn kết ẩn danh, trò chuyện trực tiếp là cách tôn trọng người lao động hơn.
Thói quen hằng ngày để giữ bí mật khi làm việc với AI
Đạo đức nghề thể hiện rõ nhất ở thói quen nhỏ lặp lại mỗi ngày, không phải ở những quyết định lớn. Dưới đây là những thói quen người làm nhân sự nên tập cho thành phản xạ.
- Trước khi dán bất cứ đoạn nào vào AI, đọc lại một lượt chỉ để tìm tên người, số giấy tờ, chi tiết đặc thù.
- Dùng tài khoản công ty với cài đặt đã được duyệt, không dùng tài khoản cá nhân cho việc nhân sự.
- Tắt chức năng lưu lịch sử hoặc dùng dữ liệu để huấn luyện nếu công cụ cho phép và công ty yêu cầu; kiểm lại cài đặt sau mỗi lần công cụ cập nhật.
- Không chụp màn hình bảng lương, hồ sơ để gửi qua ứng dụng nhắn tin cá nhân, kể cả gửi cho giám đốc.
- Khoá màn hình khi rời bàn, kể cả chỉ đi lấy nước.
- Văn bản do AI soạn có nhắc đến một người cụ thể thì luôn được đọc lại toàn bộ trước khi gửi, vì AI có thể chèn chi tiết không đúng về người đó.
Nếu công ty chưa có quy định về dùng AI với dữ liệu nhân sự, người làm nhân sự là người phù hợp nhất để khởi xướng, vì bạn hiểu rõ nhất loại dữ liệu nào đang nằm trong tay mình.
Giữ bí mật không chỉ là việc của phòng nhân sự
Trong công ty vừa và nhỏ, thông tin nhân sự không nằm gọn trong một ngăn tủ. Trưởng bộ phận xem kết quả đánh giá của nhân viên mình, kế toán thấy bảng lương khi chi trả, trợ lý giám đốc nhận hồ sơ để trình ký. Mỗi người đó là một điểm có thể lộ thông tin, thường không vì ý xấu mà vì không ai nói với họ ranh giới ở đâu.
Người làm nhân sự có thể làm ba việc. Một là ghi rõ trong quy định nội bộ ai được xem loại thông tin nào, vì lý do gì. Hai là dành mười lăm phút trong buổi họp quản lý mỗi năm để nhắc những nguyên tắc cơ bản: không bàn lương của người khác ở chỗ đông người, không chuyển tiếp biên bản đánh giá qua nhóm chat, không dán nhận xét về nhân viên vào chatbot cá nhân. Ba là làm gương: cách bạn từ chối trả lời một câu tò mò sẽ được người khác nhớ hơn mọi văn bản.
Khi trưởng bộ phận bắt đầu dùng AI để viết nhận xét đánh giá hoặc soạn thư cho nhân viên, nhắc họ cùng một nguyên tắc che thông tin như phòng nhân sự đang áp dụng. Một bộ phận làm cẩn thận mà bộ phận bên cạnh dán nguyên hồ sơ vào công cụ công cộng thì công sức của bạn coi như mất.
Khi phát hiện thông tin bị lộ
Dù cẩn thận đến đâu, sự cố vẫn có thể xảy ra: một bảng lương gửi nhầm vào nhóm chung, một tệp hồ sơ bị chia sẻ công khai, một đồng nghiệp lỡ dán dữ liệu thật vào chatbot. Phản ứng đúng trong vài giờ đầu quan trọng hơn mọi lời giải thích sau đó.
Việc đầu tiên là hạn chế lan rộng: thu hồi tin nhắn nếu được, gỡ quyền chia sẻ, xoá cuộc trò chuyện chứa dữ liệu nếu công cụ cho phép. Việc thứ hai là báo ngay cho người có trách nhiệm trong công ty, không giấu, không tự xử lý một mình. Việc thứ ba là ghi lại sự việc: lúc nào, dữ liệu gì, ai có thể đã xem. Pháp luật về dữ liệu cá nhân có thể đặt ra nghĩa vụ thông báo trong một số trường hợp, nên công ty cần kiểm văn bản hiện hành và hỏi ý kiến chuyên môn.
Việc cuối cùng, và thường bị bỏ, là nói chuyện thẳng thắn với những người có thông tin bị lộ. Một lời xin lỗi rõ ràng, kèm giải thích công ty đã làm gì để không lặp lại, giữ được niềm tin tốt hơn nhiều so với im lặng mong không ai biết.
Câu hỏi thường gặp
Người làm nhân sự có được kể lương của người khác cho giám đốc không?
Giám đốc có thẩm quyền thường được xem thông tin lương vì lý do quản lý, nên cung cấp khi được yêu cầu cho công việc là bình thường. Điều cần tránh là chia sẻ cho người không có thẩm quyền hoặc không có lý do công việc, kể cả trưởng bộ phận khác.
Dán biên bản kỷ luật đã che tên vào AI để soạn quyết định có được không?
Nên hạn chế, vì biên bản kỷ luật chứa nhiều chi tiết đủ để đoán ra người trong cuộc. Cách an toàn hơn là tự viết phần nội dung vụ việc, chỉ nhờ AI góp ý cấu trúc văn bản dựa trên một tình huống giả định tương tự.
Nhân viên có quyền xem hồ sơ của chính mình không?
Theo nguyên lý bảo vệ dữ liệu cá nhân, người lao động có quyền được biết thông tin nào về mình đang được lưu giữ và yêu cầu chỉnh sửa khi sai. Cách thực hiện cụ thể cần đối chiếu quy định hiện hành và nội quy công ty. Cho người lao động xem hồ sơ của họ cũng là cách tạo niềm tin.
Công cụ AI có lưu lại dữ liệu nhân sự đã dán không?
Tuỳ công cụ, loại tài khoản và cài đặt. Một số dịch vụ lưu lịch sử trò chuyện, một số cho phép tắt việc dùng dữ liệu để cải thiện mô hình. Chính sách thay đổi theo thời gian, nên cần đọc điều khoản hiện hành và an toàn nhất là không dán dữ liệu định danh ngay từ đầu.
Làm sao giữ bí mật khi bạn thân trong công ty hỏi chuyện?
Nói trước với bạn bè trong công ty rằng có những chuyện công việc bạn không bàn, để họ hiểu đó là nguyên tắc chung chứ không phải giấu riêng họ. Khi bị hỏi, trả lời nhất quán, nhẹ nhàng. Người tử tế sẽ tôn trọng ranh giới đó và tin bạn hơn.
Ai trong công ty chịu trách nhiệm về bảo mật dữ liệu nhân sự?
Trách nhiệm cuối cùng thuộc về doanh nghiệp và người đứng đầu, nhưng người làm nhân sự là người trực tiếp giữ dữ liệu nên chịu trách nhiệm về cách mình xử lý hằng ngày. Công ty nên phân công rõ ai được xem gì và ghi vào quy định nội bộ.