Feedback 02: Health data sent to LLM

Challenge: ../challenges/02-health-data-sent-to-llm.md · Người hỏi: Robert Tan (Chief Risk & Compliance Officer)

1. Intention: khách thực sự muốn biết gì?

Robert cần kiểm soát luồng dữ liệu và cơ sở pháp lý.

2. Điều nên tránh

• Nói nhà cung cấp AI an toàn.
• Bỏ qua thoả thuận xử lý dữ liệu.
• Khẳng định luật theo trí nhớ.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

Only under strict conditions. The model runs in an environment and region you approve, under an agreement that data isn't stored or used for training. We send only what's needed for each step and mask identifiers where possible. Your legal team confirms the legal basis before the pilot. Would you like to review the data flow diagram?

Khoảng 57 từ, nói trong khoảng 25 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Điều kiện cụ thể, tối thiểu hoá dữ liệu, pháp lý do khách xác nhận.