Trợ lý MORA AI chạy ngay trên máy chủ của tổ chức

Chín giờ sáng thứ Hai, phòng pháp chế của một công ty phân phối nhận bộ hợp đồng đại lý dài 40 trang, trong đó có tên, địa chỉ và số tài khoản ngân hàng của từng đại lý. Trưởng phòng cần bản tóm tắt điều khoản thanh toán và phạt vi phạm trước cuộc họp lúc 14 giờ. Chuyên viên phụ trách muốn nhờ trợ lý AI đọc giúp, nhưng quy chế công ty không cho gửi tài liệu có thông tin khách hàng ra hệ thống bên ngoài.

Chuyện này hay gặp ở pháp chế, kế toán, nhân sự. Bài kể lại cách phòng pháp chế xử lý khi công ty dùng MORA Enterprise, bản cài trên máy chủ của tổ chức, và những điều công ty vẫn phải tự quy định.

Vì sao tài liệu nhạy cảm hay bị để ngoài trợ lý AI

Nhiều trợ lý AI xử lý câu hỏi và tài liệu trên hệ thống của nhà cung cấp. Người dùng dán một đoạn hợp đồng vào khung trò chuyện là nội dung đó đã rời hệ thống của công ty. Với tài liệu có thông tin khách hàng hay nhân viên, nhiều nơi chọn cách cấm hẳn, và chuyên viên lại ngồi đọc 40 trang bằng mắt.

MORA AI trong MORA Enterprise xử lý ở đâu

Với MORA Enterprise, MORA AI chạy ngay trên máy chủ của tổ chức, nên nội dung nhờ MORA AI xử lý không phải gửi ra máy chủ bên ngoài. Bộ hợp đồng nằm trong bộ nhớ dùng chung của phòng pháp chế trên MORA Cloud, và trợ lý đọc, tóm tắt nó ngay trong hệ thống của công ty.

Câu trên nói về phần việc của trợ lý, không nói về mọi dữ liệu của công ty. Thư chuyên viên gửi cho đại lý vẫn đi tới hộp thư của đại lý, tệp chia sẻ bằng liên kết vẫn tới tay người nhận liên kết. Quy định về gửi tài liệu ra ngoài vì vậy vẫn giữ nguyên giá trị.

Từ bản tóm tắt hợp đồng tới thư hẹn đại lý

Quyền đọc tệp của trợ lý mặc định tắt. Sáng hôm đó, quản trị viên bật quyền này theo đề nghị của trưởng phòng, rồi chuyên viên mới bắt đầu giao việc cho trợ lý. Buổi sáng của phòng pháp chế đi qua bốn việc.

1. Nhờ MORA AI tìm bộ hợp đồng đại lý trong bộ nhớ dùng chung và tóm tắt điều khoản thanh toán, phạt vi phạm.
2. Nhờ soạn biên bản góp ý thành văn bản Word, tệp được lưu vào MORA Cloud để trưởng phòng sửa tiếp.
3. Nhờ soạn thư gửi đại lý để hẹn lịch trao đổi. Thư nằm ở dạng nháp, chỉ đi khi chuyên viên bấm Gửi.
4. Nhờ mở phòng họp MORA Meet cho cuộc họp lúc 14 giờ.

Bản tóm tắt là bản nháp để người làm chuyên môn đọc lại. Con số và điều khoản quan trọng vẫn phải đối chiếu với hợp đồng gốc trước khi đưa vào biên bản trình ký.

Trợ lý chỉ làm những gì tài khoản người dùng được phép

MORA AI dùng đúng quyền của tài khoản người đang hỏi. Chuyên viên pháp chế nhờ đọc tệp thì trợ lý chỉ thấy những tệp tài khoản đó mở được; hồ sơ lương của phòng nhân sự không hiện ra nếu chuyên viên không có quyền xem. Nhờ đọc thư cũng vậy, trợ lý chỉ đọc được thư mà tài khoản đó được xem.

Quyền đọc tệp MORA Cloud và quyền đọc thư MORA Mail là hai quyền riêng, mặc định đều tắt. Chủ sở hữu hoặc quản trị viên bật từng loại khi tổ chức thấy cần. Hai quyền này hoạt động thế nào được giải thích trong bài bật, tắt quyền MORA AI đọc tệp và thư, viết cho dịch vụ trực tuyến.

Những điều công ty vẫn phải tự quy định

Trợ lý chạy trong hệ thống của tổ chức không có nghĩa tài liệu nào cũng nên đưa cho trợ lý. Trước khi bật quyền đọc tệp, đọc thư cho cả công ty, nên thống nhất bằng văn bản mấy điểm sau.

• Loại tài liệu được nhờ MORA AI xử lý, và loại chỉ người có thẩm quyền mới được đọc.
• Ai đề xuất, ai quyết định bật hoặc tắt quyền đọc tệp, đọc thư.
• Kết quả của trợ lý là bản nháp, người dùng kiểm lại trước khi gửi đi hay trình ký.
• Quy định gửi tài liệu ra ngoài áp dụng cho mọi thư và liên kết chia sẻ, dù văn bản do ai soạn.

Thông tin gắn với từng người, như khách hàng, nhân viên hay đại lý là cá nhân, là dữ liệu cá nhân. Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) có hiệu lực từ 01/01/2026. Cài tại chỗ giúp tổ chức chủ động nơi lưu dữ liệu và kiểm soát ai được truy cập, còn các nghĩa vụ theo luật vẫn do tổ chức thực hiện. Ở công ty trong tình huống trên, chính phòng pháp chế nên soạn quy định này; nơi không có bộ phận pháp chế thì hỏi luật sư.

Những việc tổ chức kiểm soát và phải tự lo khi giữ máy chủ riêng có trong bài dữ liệu trên máy chủ riêng, kiểm soát gì và tự lo gì.