Khi hỏi luật qua mạng, phần lớn thông tin bị lộ không phải từ phía người tư vấn mà từ phía người hỏi: máy tính dùng chung, tài khoản chat của cửa hàng, hộp thư của nhân viên, ảnh chụp tự đồng bộ lên kho lưu trữ của cả nhà, hay đơn giản là có người ngồi cạnh khi bạn đang gọi. Luật sư có nghĩa vụ giữ bí mật thông tin khách hàng theo Luật Luật sư, nhưng nghĩa vụ đó chỉ bắt đầu từ lúc thông tin tới tay họ.
Bài này dành cho chủ doanh nghiệp nhỏ, hộ kinh doanh và người hỏi luật cho gia đình: năm đường rò thường gặp, cách chọn kênh gửi theo độ nhạy của thông tin, những việc nên làm trước khi bấm gửi, và cách xử lý khi lỡ gửi nhầm. Phần kỹ năng chọn, chụp và đánh số giấy tờ đã có ở chuyên mục chuẩn bị câu hỏi; ở đây chỉ tập trung vào chuyện ai có thể nhìn thấy những gì bạn trao đổi.
Nghĩa vụ bảo mật của người tư vấn và chỗ nó dừng lại
Luật Luật sư đặt cho luật sư nghĩa vụ giữ bí mật thông tin của khách hàng trong quá trình hành nghề, và tổ chức hành nghề luật sư cũng phải bảo đảm nhân viên của mình không tiết lộ. Đây là lý do thông tin bạn kể cho luật sư được bảo vệ ở mức cao hơn so với kể cho một người bạn. Người tư vấn không phải luật sư, như chuyên viên của một đơn vị dịch vụ giấy tờ hay tư vấn viên của một nền tảng, có thể chịu nghĩa vụ bảo mật theo hợp đồng hoặc theo quy định về dữ liệu cá nhân, nhưng khung đó khác và bạn nên hỏi rõ.
Nghĩa vụ này không che được những gì xảy ra trên thiết bị và tài khoản của bạn. Nếu bạn soạn câu hỏi trên máy tính chung của cửa hàng, nhân viên mở máy ra là đọc được. Nếu bạn gửi qua tài khoản chat mà ba người cùng đăng nhập, cả ba đều thấy câu trả lời. Nếu điện thoại tự sao lưu ảnh lên kho chung của gia đình, ảnh chụp hợp đồng nằm ở đó cho tới khi ai đó xoá.
Ngoài ra còn câu chuyện của bên kia. Câu hỏi pháp lý thường chứa thông tin về người khác: tên đối tác, số tiền nợ, chuyện nhân viên bị kỷ luật. Khi bạn để lộ, không chỉ bạn chịu thiệt; bạn còn có thể vi phạm nghĩa vụ bảo vệ thông tin của người khác, nhất là thông tin của khách hàng và người lao động mà doanh nghiệp đang giữ theo các quy định về bảo vệ dữ liệu cá nhân hiện hành.
Năm đường rò thường gặp từ phía người hỏi
Thiết bị dùng chung. Máy tính ở quầy, máy tính bảng trong nhà, điện thoại cũ đưa cho con dùng. Trình duyệt nhớ mật khẩu, ứng dụng chat không đăng xuất, tệp tải về nằm trong thư mục chung. Nếu bắt buộc dùng máy chung, đăng xuất sau khi dùng và xoá tệp đã tải.
Tài khoản chat hoặc hộp thư dùng chung. Nhiều cửa hàng dùng một tài khoản chat cho cả nhóm bán hàng, hoặc một hộp thư chung cho cả văn phòng. Hỏi luật về chuyện kỷ luật một nhân viên qua đúng tài khoản mà nhân viên đó cũng đăng nhập là tình huống có thật và khá phổ biến.
Đồng bộ tự động. Ảnh chụp giấy tờ tự lên kho lưu trữ đám mây; lịch sử chat tự sao lưu; thư mục máy tính đồng bộ với tài khoản của người khác trong gia đình. Kiểm cài đặt đồng bộ trước khi chụp những thứ nhạy cảm.
Mạng và nơi ngồi. Gọi tư vấn ở quán cà phê, trên xe khách, trong văn phòng không vách ngăn. Người ngồi cạnh không cần kỹ năng gì cũng nghe được tên người, số tiền, chuyện ly hôn. Mạng không dây công cộng thêm một lớp rủi ro cho những gì bạn gửi đi.
Chuyển tiếp không kiểm soát. Bạn chuyển câu trả lời của luật sư cho anh chị em để "cho biết", người đó chuyển tiếp cho người khác. Lời khuyên vốn dành cho bạn nay nằm trong tay người có thể đứng ở phía bên kia của chuyện chia tài sản.
Chọn kênh gửi theo độ nhạy của thông tin
Không phải thông tin nào cũng cần bảo vệ như nhau. Chia ba mức giúp bạn không quá lo với câu hỏi thông thường, nhưng cũng không xuề xoà với thứ thật sự nhạy cảm. Các ví dụ là ví dụ giả định.
| Mức | Ví dụ | Kênh nên dùng | Lưu ý |
|---|---|---|---|
| Thông thường | Câu hỏi chung về thủ tục, khái niệm, không tên người, không số tiền | Bất kỳ kênh nào, kể cả hỏi đáp công khai | Vẫn đừng đưa tên thật nếu không cần |
| Nhạy cảm | Hợp đồng với đối tác, thư đòi nợ, chuyện nhân sự, tài sản gia đình | Thư điện tử hoặc chat từ tài khoản riêng, gửi tới địa chỉ đã xác minh của người tư vấn | Che số giấy tờ không cần thiết, đặt tên tệp không lộ nội dung |
| Rất nhạy cảm | Việc hình sự, tranh chấp đang ở toà, thông tin sức khoẻ, bí mật kinh doanh, dữ liệu khách hàng | Gửi qua kênh người tư vấn chỉ định, tệp nén có mật khẩu, mật khẩu gửi qua kênh khác; ưu tiên trao đổi trực tiếp | Hỏi người tư vấn cách họ lưu và ai trong tổ chức được xem |
Nguyên tắc chung: độ nhạy càng cao, càng ít người và ít thiết bị chạm vào thông tin càng tốt, và càng nên hỏi người tư vấn trước về cách gửi thay vì tự chọn kênh tiện nhất.
Trước khi bấm gửi
Năm thao tác dưới đây mất vài phút nhưng chặn được phần lớn sự cố gửi nhầm, gửi lộ:
- Xác minh địa chỉ nhận bằng một kênh khác: gọi lại số trên trang chính thức của tổ chức hành nghề, hoặc hỏi trực tiếp khi gặp. Đừng chỉ dựa vào địa chỉ trong một tin nhắn lạ.
- Gửi thử một tin ngắn trước khi gửi tệp, chờ người nhận xác nhận.
- Che phần không cần: số tài khoản, số giấy tờ tuỳ thân của người không liên quan, thông tin sức khoẻ không liên quan tới câu hỏi.
- Đặt tên tệp trung tính và nếu thông tin rất nhạy cảm, nén có mật khẩu, gửi mật khẩu qua kênh khác.
- Kiểm lại người nhận và tệp đính kèm một lần cuối. Các ứng dụng chat và thư điện tử hay tự gợi ý người nhận theo tên gần giống.
Nếu thao tác này thấy phiền, hãy nhớ rằng chi phí của một lần gửi nhầm hợp đồng hay bảng lương thường lớn hơn nhiều so với tổng thời gian kiểm lại của cả năm.
Nền tảng trung gian và trợ lý AI: thêm một bên giữ dữ liệu
Khi bạn hỏi qua một nền tảng kết nối luật sư, một ứng dụng hỏi đáp hay một trợ lý AI, câu hỏi của bạn không chỉ tới người trả lời mà còn được lưu ở máy chủ của bên vận hành. Bên vận hành có thể là công ty công nghệ, không phải tổ chức hành nghề luật sư, và nghĩa vụ của họ với dữ liệu của bạn nằm trong điều khoản sử dụng và chính sách quyền riêng tư mà hầu hết người dùng bấm đồng ý mà không đọc.
Có ba câu nên tìm câu trả lời trước khi gửi thông tin nhạy cảm qua kênh trung gian. Một, nội dung trao đổi được lưu bao lâu và ai trong công ty vận hành được xem. Hai, nội dung có được dùng để huấn luyện hệ thống hay phân tích cho mục đích khác không, và bạn có tắt được không. Ba, khi bạn xoá tài khoản, dữ liệu có bị xoá thật không.
Với trợ lý AI, cách an toàn là kể tình huống đã ẩn danh: thay tên người bằng vai trò, thay số tiền cụ thể bằng khoảng, bỏ địa chỉ và số giấy tờ. Câu trả lời về mặt nguyên lý hầu như không đổi, trong khi rủi ro lộ thông tin giảm hẳn. Phần chi tiết thật để dành cho người tư vấn có nghĩa vụ bảo mật rõ ràng.
Doanh nghiệp: ai được hỏi luật thay công ty, bằng tài khoản nào
Ở doanh nghiệp nhỏ, việc hỏi luật thường do người rảnh nhất làm, bằng tài khoản tiện nhất. Hệ quả là câu hỏi về một tranh chấp hợp đồng nằm trong hộp thư cá nhân của một nhân viên kinh doanh, và khi người đó nghỉ việc, công ty mất luôn lịch sử trao đổi với luật sư. Tệ hơn, thông tin nhạy cảm của công ty ở lại trong tài khoản cá nhân của một người đã ra đi.
Cách làm gọn là chỉ định một hai người được liên hệ với luật sư hoặc người tư vấn thay công ty, và dùng hộp thư thuộc tên miền của công ty hoặc một tài khoản do công ty quản lý. Thông báo danh sách này cho người tư vấn, để họ biết ai được trả lời và ai không. Khi có người mới cần hỏi, họ đi qua đầu mối, không tự liên hệ.
Câu trả lời của luật sư cũng nên được lưu ở một thư mục chung có phân quyền, thay vì chỉ nằm trong hộp thư của người hỏi. Chuyện nhân sự, chuyện kỷ luật hay chuyện tranh chấp với chính một người trong công ty nên đi qua kênh mà người đó không có quyền xem.
Khi lỡ gửi nhầm hoặc nghi thông tin đã lộ
Gửi nhầm xảy ra với cả người cẩn thận. Điều quan trọng là xử lý nhanh và đúng thứ tự:
- Thu hồi tin nhắn hoặc thư nếu ứng dụng cho phép, nhưng đừng coi đó là đã xong; người nhận có thể đã đọc hoặc đã tải.
- Liên hệ người nhận nhầm, đề nghị xoá và xác nhận đã xoá. Đa số người nhận nhầm sẵn lòng hợp tác nếu được nói rõ ràng, lịch sự.
- Báo cho người tư vấn của bạn biết chuyện đã xảy ra và thông tin nào đã lộ, để họ đánh giá ảnh hưởng tới việc đang làm.
- Nếu thông tin lộ là mật khẩu, mã xác thực hay thông tin tài khoản ngân hàng, đổi ngay và báo ngân hàng.
- Nếu thông tin lộ là dữ liệu cá nhân của khách hàng hay người lao động, hỏi người tư vấn về nghĩa vụ thông báo và xử lý theo quy định về bảo vệ dữ liệu cá nhân hiện hành.
- Ghi lại sự việc: gửi gì, cho ai, lúc nào, đã làm gì. Bản ghi giúp bạn trả lời nếu sau này có người hỏi tới.
Sau sự cố, nhìn lại xem vì sao gửi nhầm: tên người nhận giống nhau, dùng tài khoản chung hay gửi vội trên điện thoại. Sửa đúng nguyên nhân đó thay vì chỉ tự nhắc phải cẩn thận hơn.
Câu hỏi thường gặp
Gửi hợp đồng cho luật sư qua ứng dụng chat có an toàn không?
Có thể chấp nhận được với nhiều loại hợp đồng thông thường, nếu cả hai bên dùng tài khoản riêng và bạn đã xác minh đúng người nhận. Với tài liệu rất nhạy cảm, nên hỏi luật sư kênh họ dùng cho việc đó, và cân nhắc nén có mật khẩu hoặc trao đổi trực tiếp.
Người tư vấn không phải luật sư có phải giữ bí mật không?
Nghĩa vụ giữ bí mật của luật sư được quy định trong Luật Luật sư. Người tư vấn khác có thể bị ràng buộc bởi hợp đồng dịch vụ, quy chế của tổ chức hoặc quy định về dữ liệu cá nhân, nhưng khung trách nhiệm khác nhau. Hãy hỏi rõ và đọc điều khoản bảo mật trước khi gửi.
Có nên gửi ảnh căn cước hai mặt khi mới hỏi tư vấn lần đầu?
Thường là không cần. Ở bước hỏi chung, người tư vấn chỉ cần tình huống. Giấy tờ tuỳ thân cần khi đã ký thoả thuận dịch vụ hoặc khi làm thủ tục cụ thể. Ai đòi ảnh giấy tờ hai mặt ngay từ đầu mà không giải thích lý do là dấu hiệu nên dừng lại.
Nhân viên dùng tài khoản cá nhân để hỏi luật thay công ty thì có sao không?
Không trái luật, nhưng rủi ro cho công ty: mất lịch sử khi người đó nghỉ, thông tin công ty nằm ngoài tầm kiểm soát. Nên chỉ định đầu mối và dùng tài khoản công ty quản lý cho việc liên hệ người tư vấn.
Lỡ gửi câu trả lời của luật sư cho bên kia thì có mất gì không?
Bên kia biết được lập trường, điểm yếu và kế hoạch của bạn, và có thể dùng điều đó trong thương lượng. Hãy báo ngay cho luật sư để họ điều chỉnh chiến lược. Từ đó trở đi, chỉ chuyển tiếp lời khuyên khi đã nghĩ kỹ ai sẽ đọc được.
Gọi tư vấn hay gửi tài liệu qua mạng không dây ở quán cà phê có sao không?
Rủi ro lớn nhất ở quán thường là người ngồi cạnh nghe được và nhìn thấy màn hình, hơn là kỹ thuật. Với việc nhạy cảm, đợi về nơi riêng tư, dùng mạng di động của mình thay vì mạng chung, và không mở tài liệu quan trọng ở chỗ đông người.