Case Study: Công ty môi giới bảo hiểm tiết kiệm 240 giờ/quý nhờ AI Agent kiểm soát rủi ro rò rỉ dữ liệu khách hàng

Case Study: How an Insurance Brokerage Saved 240 Hours per Quarter with an AI Agent for Customer Data Leak Risk Control

1. Chẩn đoán rủi ro cụ thể: không thiếu phần mềm, mà thiếu người gác cổng dữ liệu Một công ty môi giới bảo hiểm SME có hơn 40 tư...

1. Specific risk diagnosis: the company did not lack software, it lacked a data gatekeeper An SME insurance brokerage with more than 40 advisors came to HimiTek after a tense...

import re

patterns = {
    "possible_cccd": r"\b\d{12}\b",
    "phone_vn": r"\b(0|\+84)(3|5|7|8|9)\d{8}\b",
    "policy_code": r"\b(HD|POL|BH)[-_]?[A-Z0-9]{6,}\b",
    "health_keywords": r"(tiểu đường|ung thư|huyết áp|bệnh án|hồ sơ sức khỏe|phẫu thuật)"
}

def classify_document(text):
    hits = []
    for label, pattern in patterns.items():
        if re.search(pattern, text, flags=re.IGNORECASE):
            hits.append(label)
    if "possible_cccd" in hits and "health_keywords" in hits:
        risk = "critical"
    elif len(hits) >= 2:
        risk = "high"
    elif hits:
        risk = "medium"
    else:
        risk = "low"
    return {"risk": risk, "signals": hits}

sample = "Khách hàng CCCD 079123456789, hồ sơ sức khỏe có tiền sử huyết áp, hợp đồng HD-AB123456"
print(classify_document(sample))

const approvedAITools = ["ai.company.internal", "approved-assistant.himitek.vn"];

function checkBeforeSendToAI(payloadText, targetDomain, riskLevel) {
  const isApproved = approvedAITools.includes(targetDomain);

  if (!isApproved && ["high", "critical"].includes(riskLevel)) {
    return {
      action: "block",
      message: "Dữ liệu khách hàng nhạy cảm không được gửi vào công cụ AI chưa phê duyệt. Hãy ẩn CCCD, số hợp đồng và thông tin sức khỏe trước khi tiếp tục."
    };
  }

  if (!isApproved && riskLevel === "medium") {
    return {
      action: "warn",
      message: "Nội dung có thể chứa dữ liệu khách hàng. Vui lòng kiểm tra trước khi gửi."
    };
  }

  return { action: "allow", message: "OK" };
}

import re

patterns = {
    "possible_id_number": r"\b\d{12}\b",
    "phone_vn": r"\b(0|\+84)(3|5|7|8|9)\d{8}\b",
    "policy_code": r"\b(HD|POL|BH)[-_]?[A-Z0-9]{6,}\b",
    "health_keywords": r"(diabetes|cancer|blood pressure|medical record|health profile|surgery)"
}

def classify_document(text):
    hits = []
    for label, pattern in patterns.items():
        if re.search(pattern, text, flags=re.IGNORECASE):
            hits.append(label)
    if "possible_id_number" in hits and "health_keywords" in hits:
        risk = "critical"
    elif len(hits) >= 2:
        risk = "high"
    elif hits:
        risk = "medium"
    else:
        risk = "low"
    return {"risk": risk, "signals": hits}

sample = "Customer ID 079123456789, health profile mentions blood pressure, policy HD-AB123456"
print(classify_document(sample))

const approvedAITools = ["ai.company.internal", "approved-assistant.himitek.vn"];

function checkBeforeSendToAI(payloadText, targetDomain, riskLevel) {
  const isApproved = approvedAITools.includes(targetDomain);

  if (!isApproved && ["high", "critical"].includes(riskLevel)) {
    return {
      action: "block",
      message: "Sensitive customer data cannot be sent to an unapproved AI tool. Please remove ID numbers, policy numbers, and health information before continuing."
    };
  }

  if (!isApproved && riskLevel === "medium") {
    return {
      action: "warn",
      message: "This content may contain customer data. Please review it before sending."
    };
  }

  return { action: "allow", message: "OK" };
}