XPeng thắt chặt bảo mật thông tin: Kiểm soát AI và quản lý nhân sự nghiêm ngặt

Theo thông tin từ IT ngày 10 tháng 8, IT được biết Tập đoàn Xpeng gần đây đã ban hành "Quy chế quản lý tuân thủ bí mật thương mại" tới toàn thể nhân viên. Quy chế này phổ biến các khái niệm pháp lý liên quan đến bí mật thương mại, đồng thời đưa ra các quy định bảo mật toàn diện trên nhiều phương diện như: thông tin mật, nghiên cứu phát triển (R&D), chuỗi cung ứng, sự cố rò rỉ thông tin, khen thưởng và kỷ luật, đồng thời bổ sung quy trình quản lý vòng đời nhân sự từ khi gia nhập đến khi nghỉ việc. Động thái này của Xpeng nhằm tăng cường khả năng chống chịu rủi ro về bí mật thương mại cả trong và ngoài doanh nghiệp, đồng thời triển khai hệ thống hóa các hoạt động bảo hộ và quản trị sở hữu trí tuệ thương mại.

Theo báo cáo của Guancha.cn ngày 7 tháng 8, "Quy chế" đã định nghĩa và phân loại lại các thông tin kỹ thuật và thông tin kinh doanh, thiết lập bốn nguyên tắc: quản lý phân loại, tiếp cận tối thiểu, quản lý toàn trình và sử dụng hợp lý. Người đứng đầu các trung tâm và bộ phận được xác định là người chịu trách nhiệm chính trong công tác bảo mật; mọi khâu từ tạo lập, lưu trữ, luân chuyển, sao chép, công bố, giải mật cho đến tiêu hủy bí mật thương mại đều phải được lưu vết.

Về quản lý nhân sự, "Quy chế" quy định rằng trước khi tiếp nhận nhân sự làm việc với thông tin mật, công ty có thể kiểm tra lịch sử công tác, các tranh chấp sở hữu trí tuệ và thỏa thuận cạnh tranh của ứng viên; đối với những người từng làm việc tại các doanh nghiệp đối thủ, công ty có thể yêu cầu cung cấp các tài liệu về bảo mật và thỏa thuận không cạnh tranh từ đơn vị cũ, đồng thời ký cam kết không xâm phạm quyền sở hữu trí tuệ.

Khi nhân viên nghỉ việc, họ cần hoàn tất các quy trình như: phỏng vấn bảo mật, bàn giao tài liệu mật, thu hồi quyền truy cập và kiểm tra thiết bị đầu cuối. Đối với nhân sự ở các vị trí nhạy cảm, công ty có thể kiểm tra các hồ sơ đăng nhập bất thường, tải xuống hàng loạt, xóa dữ liệu, gửi dữ liệu ra ngoài, v.v., và khởi động quản lý hạn chế cạnh tranh khi cần thiết.

Về mảng R&D và chuỗi cung ứng, "Quy chế" đề xuất việc lựa chọn khác biệt giữa bảo hộ bằng sáng chế và bảo mật thương mại dựa trên khả năng kết quả nghiên cứu có dễ bị kỹ thuật đảo ngược (reverse engineering) hay không. Trong quản lý nhà cung cấp, công ty thiết lập danh sách trắng (whitelist) và cơ chế quản lý phân cấp, đi kèm với các biện pháp như bàn giao theo giai đoạn, truyền tải mã hóa, gắn watermark kỹ thuật số và cơ chế truy cứu trách nhiệm liên đới.

Ngoài ra, "Quy chế" cũng đưa việc sử dụng các công cụ AI vào phạm vi quản lý bí mật thương mại. Nhân viên không được sử dụng công cụ AI vượt quá phạm vi phê duyệt, thông tin đầu vào phải được xử lý ẩn danh (de-identification), nhật ký gọi API phải được lưu giữ trong hai năm và chịu sự kiểm toán hàng quý.

Đối với các sự cố rò rỉ thông tin, Tập đoàn Xpeng cho biết sẽ thành lập một nhóm điều tra bao gồm các bộ phận: Giám sát, Pháp chế, IT, Nhân sự và các bộ phận liên quan đến thông tin mật. Nhóm này sẽ thu thập bằng chứng từ email, lịch sử trò chuyện, truyền tải tệp tin, nhật ký hệ thống, giám sát camera và kiểm soát ra vào, đồng thời tùy theo tình hình mà áp dụng các biện pháp như kỷ luật nội bộ, trọng tài lao động, khiếu nại hành chính, khởi kiện dân sự hoặc trình báo hình sự.

Trước đó, bộ phận pháp chế của Tập đoàn Xpeng từng khởi kiện trọng tài lao động đối với một cựu nhân viên vì nghi ngờ vi phạm nghĩa vụ không cạnh tranh trong thời hạn một năm. Người am hiểu sự việc cho biết, Xpeng đã thanh toán đầy đủ tiền bồi thường hàng tháng, nhưng nhân viên này đã gia nhập đối thủ cạnh tranh và tham gia vào các công việc R&D liên quan trong thời gian ngắn sau khi nghỉ việc. Phía Xpeng yêu cầu nhân viên này tiếp tục thực hiện nghĩa vụ không cạnh tranh và truy cứu các trách nhiệm liên quan.