6.2 Apply data sensitivity, regulatory, and privacy considerations
Áp dụng yêu cầu về dữ liệu nhạy cảm, quy định và quyền riêng tư — mà vẫn làm được việc.
- Tối thiểu hóa dữ liệu: chỉ chia sẻ những gì việc cần, trong công cụ được duyệt; xóa hoặc ẩn danh định danh cá nhân trước khi tải lên.
- Quy định như GDPR yêu cầu dữ liệu cá nhân được xử lý cho mục đích xác định, hợp pháp và giới hạn ở mức cần thiết. Kiểm tra chính sách và luật trước.
- Không đưa mật khẩu, API key vào prompt — thay bằng giá trị giả; tác vụ hầu như không bao giờ cần giá trị thật.