Trong văn phòng luật, câu hỏi "ai được xem hồ sơ nào" không chỉ là chuyện kỹ thuật mà là chuyện nghĩa vụ nghề nghiệp. Luật sư có nghĩa vụ không tiết lộ thông tin về vụ việc, về khách hàng mà mình biết được khi hành nghề, trừ khi khách hàng đồng ý hoặc pháp luật có quy định khác; tổ chức hành nghề luật sư cũng phải bảo đảm nhân viên của mình không tiết lộ. Một thư mục chung mà ai cũng mở được là cách dễ nhất để vi phạm nghĩa vụ đó mà không ai cố ý.
Khi hồ sơ còn là giấy, tủ có khoá và người giữ chìa đã là một lớp kiểm soát. Khi chuyển sang kho điện tử, lớp đó biến mất nếu không được dựng lại có chủ đích. Bài này trình bày cách phân quyền theo vụ việc, cách dựng bức tường thông tin khi có xung đột lợi ích, và cách dùng nhật ký truy cập để chứng minh văn phòng đã làm đúng.
Vì sao "mọi người trong văn phòng đều là người nhà" không còn đủ
Ở văn phòng nhỏ, cách làm phổ biến là một ổ chung, ai cũng có quyền đọc ghi toàn bộ. Lý do thường nghe là "văn phòng ít người, ai cũng đã cam kết bảo mật". Vấn đề là cam kết không ngăn được những rủi ro không cố ý: thực tập sinh mở nhầm hồ sơ, nhân viên chuyển tệp sang máy cá nhân để làm thêm ở nhà, tài khoản của một người bị lừa đăng nhập và kẻ gian lấy được toàn bộ kho.
Rủi ro thứ hai đặc thù của nghề luật là xung đột lợi ích. Văn phòng có thể đang hoặc đã từng làm cho một bên, rồi nhận một việc có liên quan đến bên kia. Ngay cả khi việc nhận vụ mới là được phép sau khi đã xử lý xung đột theo quy tắc nghề nghiệp, luật sư làm cho bên mới tuyệt đối không được tiếp cận thông tin của khách hàng cũ. Trong kho mở, điều này không thể chứng minh được.
Rủi ro thứ ba là sau khi người làm rời đi. Nhân viên nghỉ việc mà tài khoản còn hoạt động, hoặc đã tải về một phần kho trước khi nghỉ, là kịch bản gặp ở nhiều ngành, và với nghề luật thì hậu quả nặng hơn vì thông tin là bí mật của khách hàng chứ không chỉ của văn phòng.
Ma trận phân quyền mẫu theo vai trò và vụ việc
Một ma trận đơn giản cho văn phòng năm đến hai mươi người. Đây là ví dụ giả định để tham khảo, mỗi văn phòng điều chỉnh theo tổ chức thực tế:
| Vai trò | Hồ sơ vụ việc mình tham gia | Hồ sơ vụ việc khác | Thao tác đặc biệt |
|---|---|---|---|
| Luật sư điều hành, trưởng văn phòng | Đọc, ghi | Đọc khi cần giám sát, có ghi nhật ký | Mở và đóng quyền, xem nhật ký |
| Luật sư phụ trách vụ việc | Đọc, ghi | Không, trừ khi được thêm vào vụ | Đề nghị thêm người vào vụ |
| Trợ lý, chuyên viên | Đọc, ghi theo phân công | Không | Không tải hàng loạt |
| Thực tập sinh | Đọc phần được giao | Không | Không tải về, không chia sẻ ra ngoài |
| Thư ký, lưu trữ | Thao tác lưu trữ, xem danh mục | Xem danh mục, không mở nội dung nếu không cần | Quét, đặt tên, chuyển kho |
| Kế toán | Không | Không | Chỉ xem hợp đồng dịch vụ và chứng từ thanh toán |
Điểm cốt lõi là đơn vị cấp quyền là vụ việc, không phải cả kho. Mỗi vụ có danh sách người được tham gia; thêm hay bớt người phải có người duyệt và để lại dấu vết.
Dựng bức tường thông tin khi có xung đột lợi ích
Bức tường thông tin là tập hợp biện pháp nhằm bảo đảm những người làm việc cho một khách hàng không tiếp cận thông tin của khách hàng có lợi ích đối lập. Nó không thay thế việc kiểm tra và xử lý xung đột lợi ích theo quy tắc nghề nghiệp, mà là phần thực thi sau khi đã quyết định. Các bước:
- Ghi nhận bằng văn bản quyết định về xung đột lợi ích: những vụ việc nào, những người nào ở mỗi phía.
- Khoá quyền truy cập: người ở phía này bị chặn khỏi hồ sơ phía kia trong hệ thống, kể cả quyền xem danh mục nếu tên vụ việc đã tiết lộ thông tin.
- Tách hồ sơ giấy: hồ sơ giấy của vụ bị chắn để ở tủ riêng có khoá, người giữ chìa không thuộc phía còn lại.
- Thông báo nội bộ cho những người liên quan, yêu cầu không trao đổi về vụ việc kia, kể cả trong bữa trưa.
- Bật cảnh báo trong nhật ký: mọi lần cố mở hồ sơ bị chắn được ghi lại và báo cho người phụ trách.
- Rà định kỳ cho tới khi vụ việc kết thúc, và quyết định khi nào gỡ bức tường, cũng bằng văn bản.
Bức tường chỉ có giá trị khi chứng minh được. Vì vậy mọi bước trên đều phải để lại dấu vết: văn bản quyết định, cấu hình quyền tại thời điểm đó, nhật ký truy cập. Nếu sau này khách hàng cũ nghi ngờ, văn phòng có thứ để trình ra.
Nhật ký truy cập: ghi gì và ai được xem
Ghi hành vi, không chỉ đăng nhập. Nhật ký hữu ích ghi được ai mở tệp nào, lúc nào, tải về hay chỉ xem, chia sẻ cho ai. Chỉ ghi giờ đăng nhập thì không trả lời được câu hỏi khi có sự cố.
Nhật ký không được để người dùng tự sửa. Nếu người có quyền quản trị kho cũng xoá được nhật ký, giá trị chứng minh của nhật ký giảm mạnh. Nên tách quyền quản trị nhật ký cho người khác hoặc đặt nhật ký ở hệ thống riêng.
Có ngưỡng cảnh báo. Tải nhiều tệp trong thời gian ngắn, truy cập ngoài giờ từ thiết bị lạ, mở hồ sơ của vụ không được phân công: những dấu hiệu này nên tạo cảnh báo cho người phụ trách thay vì chờ ai đó tình cờ đọc nhật ký.
Xem nhật ký cũng là xử lý dữ liệu. Nhật ký chứa thông tin về nhân viên và khách hàng. Chỉ một số ít người được xem, mục đích rõ ràng, và nhật ký cũng có thời hạn lưu như mọi dữ liệu khác.
Thu hồi quyền: những thời điểm hay bị quên
Phân quyền đúng lúc cấp mà quên lúc thu là lỗi phổ biến nhất. Các thời điểm cần rà quyền:
- nhân viên, thực tập sinh nghỉ việc hoặc kết thúc thực tập: thu hồi trong ngày, kể cả tài khoản email và ứng dụng nhắn tin dùng cho công việc;
- luật sư rời khỏi một vụ việc vì phân công lại: gỡ khỏi danh sách vụ đó;
- vụ việc kết thúc: chuyển sang chế độ lưu trữ, chỉ còn người phụ trách và người lưu trữ có quyền;
- thay đổi về xung đột lợi ích: khách hàng mới, vụ việc mới liên quan đến khách hàng cũ;
- cộng tác viên, chuyên gia bên ngoài được mời tham gia: quyền có hạn ngày, tự hết hạn;
- thiết bị bị mất hoặc nghi bị xâm nhập: khoá tài khoản liên quan trước rồi mới điều tra.
Mỗi quý, người phụ trách nên in danh sách quyền hiện tại theo vụ việc và cho luật sư phụ trách từng vụ xác nhận. Việc này mất chưa đến một giờ nhưng thường phát hiện được vài tài khoản lẽ ra đã phải bị gỡ.
Ba tình huống dễ làm thủng phân quyền
Chia sẻ bằng đường dẫn công khai. Nhiều dịch vụ lưu trữ cho phép tạo đường dẫn "ai có liên kết đều xem được". Đường dẫn kiểu này đi qua email, tin nhắn, rồi nằm lại trong máy của người nhận rất lâu sau khi vụ việc kết thúc. Với hồ sơ khách hàng, nên tắt hẳn tính năng này ở cấp quản trị, chỉ cho chia sẻ đích danh và có hạn ngày.
Đồng bộ kho về máy cá nhân. Ứng dụng đồng bộ tiện cho làm việc ngoài văn phòng, nhưng biến mỗi máy tính xách tay thành một bản sao của kho. Mất máy hoặc nhân viên nghỉ việc là bản sao đó nằm ngoài tầm kiểm soát. Nếu cần làm việc từ xa, nên dùng truy cập trực tuyến có xác thực hai lớp và mã hoá ổ đĩa trên mọi thiết bị được phép.
Thư mục "tạm" và "chung". Hầu như văn phòng nào cũng có một thư mục để trao đổi nhanh, và theo thời gian nó chứa đủ loại tài liệu của nhiều vụ, ai cũng mở được. Nên đặt quy tắc thư mục tạm tự xoá sau một thời gian ngắn, và rà định kỳ để chuyển tài liệu về đúng vụ việc.
Quyền thừa kế từ thư mục cha. Khi cấp quyền ở thư mục gốc của một khách hàng, mọi vụ việc bên dưới thừa hưởng quyền đó, kể cả vụ mới mở sau này có xung đột với người đang được cấp. Khi dựng bức tường thông tin, cần kiểm cả quyền thừa kế, không chỉ quyền gán trực tiếp.
Bắt đầu từ đâu nếu kho đang mở cho tất cả
Không cần đổi phần mềm ngay. Bước đầu là tách thư mục theo vụ việc nếu chưa tách, rồi gỡ quyền "mọi người" ở thư mục gốc và cấp lại theo vụ. Việc này thường gây vài ngày phàn nàn vì có người không mở được tệp quen thuộc, và đó chính là dấu hiệu cho thấy trước đây quyền đã quá rộng.
Song song, viết một quy định nội bộ ngắn: đơn vị cấp quyền là vụ việc, ai duyệt thêm người, thời điểm thu hồi, cách xử lý khi có xung đột lợi ích, ai xem nhật ký. Quy định ngắn được làm theo tốt hơn quy định dài không ai đọc. Đưa nội dung này vào buổi hướng dẫn cho người mới, và nhắc lại trong cam kết bảo mật khi ký hợp đồng lao động hoặc thoả thuận thực tập.
Cuối cùng, chọn một vụ việc đang chạy để làm thử bức tường thông tin, dù hiện không có xung đột. Làm thử khi không có áp lực giúp văn phòng biết hệ thống của mình chặn được đến đâu, trước khi phải làm thật.
Câu hỏi thường gặp
Văn phòng luật có ba người thì có cần phân quyền theo vụ việc không?
Vẫn nên có ở mức tối thiểu, nhất là khi có thực tập sinh hoặc cộng tác viên. Với văn phòng rất nhỏ, có thể cho các luật sư cùng xem mọi vụ, nhưng nên tách quyền của người không phải luật sư và chuẩn bị sẵn cách khoá khi phát sinh xung đột lợi ích.
Bức tường thông tin có thay được việc từ chối nhận vụ khi có xung đột lợi ích không?
Không. Việc có được nhận vụ hay không do quy tắc nghề nghiệp và pháp luật về luật sư quyết định. Bức tường thông tin chỉ là biện pháp thực thi khi việc nhận vụ đã được phép, giúp bảo đảm thông tin của mỗi khách hàng không lọt sang phía còn lại.
Luật sư điều hành có được tự do xem mọi hồ sơ không?
Thường có quyền xem để giám sát, nhưng nên ghi nhật ký mọi lần xem và tôn trọng bức tường thông tin nếu chính người đó thuộc một phía. Quyền rộng nhất cũng nên để lại dấu vết.
Có nên dùng ứng dụng nhắn tin cá nhân để gửi tài liệu khách hàng trong nội bộ không?
Không nên. Tài liệu gửi qua ứng dụng cá nhân nằm ngoài kho, không theo phân quyền, không có nhật ký và vẫn ở trong máy người nhận sau khi họ nghỉ việc. Nên chia sẻ bằng đường dẫn nội bộ của kho, để quyền xem đi theo vụ việc.
Nhật ký truy cập nên giữ bao lâu?
Không có con số chung cho mọi văn phòng. Nguyên tắc là giữ đủ lâu để điều tra khi có sự cố hoặc khiếu nại, thường gắn với thời gian lưu hồ sơ vụ việc, và có quy định rõ về việc xoá khi hết mục đích, vì nhật ký cũng chứa dữ liệu cá nhân.
Cộng tác viên bên ngoài cần xem hồ sơ thì cấp quyền thế nào?
Cấp quyền theo đúng vụ việc, có ngày hết hạn tự động, không cho tải hàng loạt, kèm thoả thuận bảo mật bằng văn bản. Khi kết thúc công việc, thu hồi quyền và yêu cầu xác nhận đã xoá bản sao nếu có.