Từ tiện ích năng suất đến rủi ro pháp lý: vấn đề thật sự của ứng dụng ghi chép AI
Ứng dụng ghi chép AI là phần mềm tự động ghi âm cuộc họp, chuyển lời nói thành văn bản và tạo tóm tắt, giúp người dùng không cần ghi chép thủ công nhưng đồng thời thu thập và lưu trữ toàn bộ nội dung cuộc trao đổi, bao gồm dữ liệu giọng nói, văn bản và thông tin nhạy cảm của nhiều người tham gia, tạo ra các câu hỏi nghiêm trọng về quyền riêng tư, sự đồng ý và trách nhiệm pháp lý trong môi trường làm việc hiện đại. Điều đáng nói là làn sóng vụ kiện quyền riêng tư đã bắt đầu cho thấy cái giá thật sự của tiện ích này. Granola – một trợ lý họp chạy nền trên thiết bị người dùng – đang bị cáo buộc phát triển phần mềm có thể ghi lại cuộc trò chuyện mà không có sự đồng ý của tất cả người tham gia, theo đơn kiện tập thể nộp tại tòa liên bang California ngày 30 tháng 7. Cùng quỹ đạo đó, Otter.ai cũng đối mặt với nhiều vụ kiện được hợp nhất thành một vụ án tập thể. Khi các trợ lý họp bằng AI âm thầm hiện diện ở mọi nơi, câu hỏi không còn là “có nên dùng hay không”, mà là “dùng trong điều kiện nào để không tự đặt mình vào rủi ro pháp lý lẫn đạo đức”.
Granola, Otter.ai và mô hình ‘ghi âm trước, xin lỗi sau’
Trường hợp Granola cho thấy mặt tối của thiết kế sản phẩm ưu tiên tiện lợi hơn quyền riêng tư. Nguyên đơn Tarra Chamberlain khai rằng mình bị ghi âm mà không hề biết khi tham gia một cuộc gọi video với người dùng Granola; ứng dụng này chạy ẩn trên thiết bị và “những người khác trong phòng sẽ không biết nó tồn tại”, theo chính tài liệu tiếp thị của hãng. Đây là ví dụ điển hình của một “cuộc nghe lén” không được đồng ý, bởi chỉ người cài ứng dụng mới có quyền bật/tắt, còn các bên còn lại hoàn toàn bất lực. Song song, Otter.ai không hề trong sạch hơn. Bốn vụ kiện tập thể chống lại nền tảng này đã được hợp nhất thành một vụ án trước Thẩm phán Eumi K. Lee tại khu vực Bắc California. Các nguyên đơn cáo buộc Otter ghi âm cuộc họp và dùng dữ liệu giọng nói của họ để huấn luyện mô hình AI mà không thông báo hoặc xin phép. Một câu nói đáng trích dẫn ở đây là: “Một vài năm trước, các công cụ ghi chép và phiên âm bằng AI còn là mẹo năng suất cho lãnh đạo bận rộn; giờ thì chúng xuất hiện ở mọi nơi.” Khi tiện ích trở thành mặc định, việc bỏ qua câu hỏi về sự đồng ý càng bị coi là bình thường – và đó chính là vấn đề.
Sự đồng ý bị đẩy cho người dùng: bẫy pháp lý trong mỗi cuộc họp
Cả Granola lẫn Otter.ai đều cố gắng trốn tránh trách nhiệm xin phép bằng cách đẩy nghĩa vụ sang người dùng. Otter tuyên bố rõ trong hợp đồng rằng chính người dùng phải đảm bảo tất cả thành viên cuộc gọi biết việc ghi âm và đồng ý. Về mặt pháp lý, điều này biến mỗi nhân viên bật ứng dụng ghi chép AI để ghi âm cuộc họp thành “chủ thể chịu trách nhiệm”, trong khi bản thân họ hiếm khi đọc hết điều khoản dịch vụ bị chôn dưới hàng loạt đoạn văn khó hiểu. Điểm nguy hiểm là tại ít nhất mười một bang Mỹ – gồm California, Florida, Illinois, Maryland, Massachusetts, Montana, New Hampshire, Pennsylvania và Washington – luật yêu cầu tất cả các bên cùng đồng ý trước khi ghi âm cuộc trò chuyện. Nếu bạn ghi âm cuộc họp bằng ứng dụng ghi chép AI mà không thông báo, những người còn lại hoàn toàn có cơ sở kiện bạn vi phạm quyền bảo vệ dữ liệu người dùng của họ. Tòa án thường không nhìn thiện cảm với việc doanh nghiệp ẩn sau điều khoản sử dụng để né trách nhiệm; nhưng cho đến khi có phán quyết rõ ràng, người dùng vẫn là người đứng mũi chịu sào.
Các rủi ro quyền riêng tư ít người để ý: dữ liệu họp không ‘biến mất’ sau khi tắt máy
Vấn đề không chỉ nằm ở khoảnh khắc ghi âm cuộc họp, mà ở việc dữ liệu sẽ đi đâu về đâu sau đó. Nhiều ứng dụng ghi chép AI có xu hướng lưu trữ bản ghi và bản phiên âm gần như vô thời hạn và tái sử dụng chúng cho các mục đích nội bộ, từ huấn luyện mô hình đến chiến dịch tiếp thị. Với Granola, người dùng mặc định bị tham gia huấn luyện mô hình; nếu muốn, họ phải tự tay bỏ chọn trong phần cài đặt, và ngay cả khi họ đã làm vậy, các cuộc trò chuyện trước đó vẫn được giữ lại để huấn luyện. Một số nền tảng khác còn tiến xa hơn: Fireflies.ai bị kiện vì thu thập “voiceprints” từ người tham gia họp bằng công nghệ nhận diện người nói mà không xin phép họ. Trong khi đó, Read AI tuy chưa vướng vụ kiện nhưng đã bị nhiều trường đại học công và tư cấm dùng vì có khả năng tham gia, ghi âm, phiên âm và tóm tắt cuộc họp trực tuyến của người dùng ngay cả khi họ vắng mặt, gây ra rủi ro bảo mật nghiêm trọng cho dữ liệu tổ chức. Bảo vệ dữ liệu người dùng trong bối cảnh này không còn là chuyện cài thêm một mật khẩu, mà là tránh để toàn bộ đời sống công việc bị biến thành nguyên liệu thô cho mô hình AI.
Người dùng nên làm gì trước khi để AI bước vào phòng họp?
Nếu coi ứng dụng ghi chép AI là đồng nghiệp mới tham gia cuộc họp, bạn phải đặt câu hỏi về tính đáng tin cậy của “người” này trước khi mời vào phòng. Tối thiểu, bạn cần đọc kỹ chính sách quyền riêng tư và điều khoản sử dụng: ứng dụng có giữ bản ghi vô thời hạn hay không, có dùng dữ liệu cho huấn luyện mô hình hoặc tiếp thị hay không, và bạn có thể tắt hoàn toàn các mục đó không. Trước khi cho phép bất kỳ trợ lý họp bằng AI truy cập cuộc họp, hãy chắc mình đã bỏ chọn mọi cài đặt về huấn luyện mô hình và chia sẻ dữ liệu trong phần thiết lập. Về vận hành, nếu bạn quyết định ghi âm cuộc họp, hãy thông báo và xin phép bằng lời từ tất cả người tham gia, đặc biệt nếu có thành viên sống ở các bang áp dụng quy định đồng ý từ mọi bên. Khi tham gia họp, đừng ngại hỏi thẳng chủ trì xem cuộc trò chuyện có đang bị ghi lại hay không và bằng công cụ nào. Dù không có biện pháp nào đảm bảo bạn không bao giờ bị xâm phạm quyền riêng tư bởi bot họp AI, việc hiểu rõ rủi ro và chủ động đặt câu hỏi sẽ giúp bạn có cơ hội tốt hơn để bảo vệ quyền lợi của mình.
