Hợp đồng chưa ký, hồ sơ bệnh án, giấy tờ tùy thân — công ty dịch thuật đọc những tài liệu riêng tư nhất của khách. Bài viết chỉ ra nghĩa vụ và bẫy khi dùng công cụ dịch tự động.
Công ty dịch thuật nhận đủ loại tài liệu: hợp đồng đang đàm phán, hồ sơ bệnh án để đi khám nước ngoài, giấy tờ tùy thân để làm visa, tài liệu kỹ thuật của doanh nghiệp. Nghề này đòi hỏi đọc kỹ từng chữ trong những tài liệu mà chủ nhân của chúng thường không muốn ai đọc.
Nghĩa vụ bảo mật là nền tảng của nghề
Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.
Với dịch thuật, "tính chất hoạt động" là xử lý tài liệu của bên khác, trong đó có nhiều tài liệu nhạy cảm cao. Bảy biện pháp:
- Kênh nhận tài liệu có kiểm soát — không nhận qua ứng dụng nhắn tin cá nhân;
- Cộng tác viên dịch nhận tài liệu qua hệ thống, không gửi tệp tự do;
- Cam kết bảo mật với mọi cộng tác viên, kể cả người chỉ dịch một trang;
- Không lưu tài liệu trên máy cá nhân của người dịch sau khi giao bài;
- Xóa sau thời hạn — dịch xong và khách đã nhận thì không có lý do giữ mãi;
- Phân quyền — người dịch tài liệu A không xem được tài liệu B;
- Ghi nhật ký ai nhận tài liệu nào.
Điểm thứ hai và thứ ba là đặc thù quan trọng nhất của ngành. Công ty dịch thuật thường vận hành với mạng lưới cộng tác viên tự do, và tài liệu được gửi qua thư điện tử cá nhân của từng người. Sau vài năm, tài liệu của khách nằm rải rác trên hàng chục máy tính mà công ty không kiểm soát được.
Bẫy lớn nhất — công cụ dịch tự động
Đây là vấn đề nghiêm trọng và mới. Công cụ dịch máy và trí tuệ nhân tạo giúp tăng năng suất rõ rệt, nhưng khi người dịch dán nội dung tài liệu vào một dịch vụ công cộng, tài liệu đó đã rời khỏi tầm kiểm soát.
Ba hệ quả cần cân nhắc:
- Nội dung có thể được lưu lại trên máy chủ của nhà cung cấp dịch vụ;
- Có thể được dùng để huấn luyện mô hình tùy điều khoản dịch vụ;
- Nằm ngoài phạm vi cam kết bảo mật mà công ty đã ký với khách.
Điều 11 Luật Trí tuệ nhân tạo 134/2025/QH15 quy định về nghĩa vụ minh bạch của hệ thống trí tuệ nhân tạo. Với công ty dịch thuật, tính minh bạch có hai chiều:
Với khách hàng — nói rõ quy trình có sử dụng công cụ hỗ trợ dịch tự động hay không, ở mức nào, và ai hiệu đính.
Với cộng tác viên — quy định rõ công cụ nào được dùng, công cụ nào cấm.
Nguyên tắc thực hành nên áp dụng: lập danh mục công cụ được phép, chỉ gồm các dịch vụ có cam kết không lưu và không dùng dữ liệu để huấn luyện. Với tài liệu nhạy cảm cao — hồ sơ bệnh án, hợp đồng đang đàm phán, tài liệu pháp lý — cấm tuyệt đối việc đưa vào công cụ công cộng.
Bản dịch có công chứng
Khoản 2 Điều 9 Luật 20/2023/QH15 quy định: Trường hợp pháp luật yêu cầu văn bản phải được công chứng, chứng thực thì thông điệp dữ liệu được xem là đáp ứng yêu cầu nếu được công chứng theo quy định của pháp luật về công chứng; chứng thực theo quy định của Luật này và pháp luật về chứng thực.
Nghĩa là bản dịch cần công chứng thì phải qua đúng thủ tục công chứng, không thể lập luận rằng tệp điện tử đọc được nên coi như đã đáp ứng.
Hoạt động công chứng bản dịch chịu điều chỉnh của pháp luật về công chứng, trong đó có quy định về người dịch và trách nhiệm của họ. Công ty dịch thuật cần tra riêng nhóm quy định này.
Tài liệu do nước ngoài cấp
Khoản 2 Điều 19 Luật 20/2023/QH15 quy định: Chứng thư điện tử do cơ quan, tổ chức có thẩm quyền của nước ngoài cấp để được công nhận và sử dụng tại Việt Nam phải được hợp pháp hóa lãnh sự, trừ trường hợp được miễn theo quy định của pháp luật Việt Nam.
Đây là thông tin công ty dịch thuật nên biết để tư vấn cho khách. Nhiều khách mang giấy tờ nước ngoài tới dịch, không biết rằng ngoài việc dịch còn cần hợp pháp hóa lãnh sự thì giấy tờ mới dùng được.
Việc tư vấn đúng ngay từ đầu tiết kiệm thời gian cho khách và tạo uy tín cho công ty.
Nhóm tài liệu cần quy trình riêng
Giấy tờ tùy thân. Căn cước, hộ chiếu, giấy khai sinh. Xóa ngay sau khi hoàn tất, không lưu bản sao.
Hồ sơ y tế. Đây là dữ liệu sức khỏe, nhóm nhạy cảm cao nhất. Giới hạn số người tiếp cận ở mức tối thiểu.
Tài liệu doanh nghiệp chưa công bố. Hợp đồng đang đàm phán, tài liệu tài chính, hồ sơ dự thầu. Rò rỉ gây thiệt hại thương mại trực tiếp.
Tài liệu tố tụng. Hồ sơ vụ án, bản khai. Cần mức bảo mật ngang với văn phòng luật sư.
Hợp đồng dịch vụ nên ghi gì
- Cam kết bảo mật, có hiệu lực cả sau khi hoàn thành công việc;
- Thời hạn công ty lưu tài liệu và cam kết xóa;
- Có sử dụng công cụ dịch tự động không, ở mức nào;
- Có sử dụng cộng tác viên bên ngoài không;
- Trách nhiệm khi có rò rỉ;
- Cách bàn giao bản dịch một cách an toàn.
Điểm thứ ba và thứ tư là hai điểm khách hàng ngày càng quan tâm và nên chủ động công khai. Nhiều khách sẵn sàng trả giá cao hơn cho cam kết dịch hoàn toàn bởi người và không dùng công cụ công cộng.
Bàn giao bản dịch
Khoản 1 Điều 9 Luật 20/2023/QH15 quy định thông điệp dữ liệu được xem là đáp ứng yêu cầu về văn bản nếu thông tin trong thông điệp dữ liệu đó có thể truy cập và sử dụng được để tham chiếu.
Bản dịch giao dưới dạng tệp hoàn toàn hợp lệ. Nhưng cần lưu ý về cách gửi:
- Không gửi liên kết chia sẻ công khai không mật khẩu, không thời hạn;
- Đặt mật khẩu cho tệp chứa tài liệu nhạy cảm, gửi mật khẩu qua kênh khác;
- Xác nhận khách đã nhận trước khi xóa bản lưu.
Cộng tác viên tự do
Đây là mắt xích yếu nhất trong chuỗi bảo mật của ngành. Năm việc cần làm:
- Cam kết bảo mật bằng văn bản với từng người, không phải thỏa thuận miệng;
- Cấp tài liệu qua hệ thống có kiểm soát, có thời hạn truy cập;
- Quy định rõ về công cụ dịch tự động;
- Yêu cầu xóa tài liệu sau khi giao bài, có xác nhận;
- Không chia nhỏ tài liệu nhạy cảm cho quá nhiều người.
Điểm cuối là cân bằng giữa tốc độ và bảo mật. Chia một hợp đồng dài cho năm người dịch song song thì nhanh, nhưng năm người cùng biết nội dung.
Danh sách kiểm tra
- Có kênh nhận tài liệu có kiểm soát chưa?
- Cộng tác viên có ký cam kết bảo mật không?
- Có danh mục công cụ dịch tự động được phép chưa?
- Tài liệu nhạy cảm có bị đưa vào công cụ công cộng không?
- Tài liệu có được xóa sau khi giao bài không?
- Bản dịch gửi qua liên kết công khai hay có mật khẩu?
- Hợp đồng có nêu rõ việc dùng cộng tác viên và công cụ tự động không?
Đọc thêm cùng chủ đề
- Doanh nghiệp có nghĩa vụ báo cáo dữ liệu thống kê kinh tế số không?
- Doanh nghiệp logistics số hóa vận đơn cần lưu ý những gì?
- Chấm công bằng khuôn mặt hoặc vân tay có được phép không?
Căn cứ pháp lý
- Luật 20/2023/QH15 Điều 9
- Luật 20/2023/QH15 Điều 19
- Luật 148/2025/QH15 Điều 27
- Luật 134/2025/QH15 Điều 11
Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.