Chia sẻ tệp đúng người là: để dữ liệu ở bộ nhớ dùng chung của tổ chức, không ở tài khoản cá nhân; mặc định chia cho người cụ thể thay vì bất kỳ ai có đường dẫn; cấp quyền xem trừ khi thật cần sửa; đặt hạn truy cập cho người ngoài nhóm; rà và thu hồi quyền mỗi khi có người rời nhóm.
Phần lớn sự cố lộ dữ liệu nghiên cứu không do tin tặc mà do một đường dẫn đặt chế độ bất kỳ ai có đường dẫn, dán vào một nhóm chat, rồi bị chuyển tiếp đi xa. Hay một bảng dữ liệu nằm trong Drive cá nhân của nghiên cứu sinh đã ra trường, không ai trong nhóm thu hồi được. Bài này đi qua các thiết lập trên Google Drive và OneDrive, hai dịch vụ phổ biến nhất trong các trường, và các thói quen giữ quyền truy cập gọn gàng.
Các chế độ chia sẻ và khi nào dùng
Tên gọi khác nhau giữa hai dịch vụ nhưng logic giống nhau.
| Chế độ | Google Drive | OneDrive, SharePoint | Dùng cho |
|---|---|---|---|
| Chỉ người được thêm | Truy cập chung đặt Hạn chế (Restricted), thêm từng người | Người cụ thể (Specific people) | Mặc định cho mọi dữ liệu nghiên cứu |
| Mọi người trong trường | Chế độ theo tên miền tổ chức | Người trong tổ chức của bạn | Tài liệu nội bộ không nhạy cảm |
| Bất kỳ ai có đường dẫn | Bất kỳ ai có đường liên kết (Anyone with the link) | Bất kỳ ai (Anyone) | Tài liệu công khai, không bao giờ cho dữ liệu |
Đường dẫn công khai vô tình: kiểm và sửa
Vì sao nó xảy ra
Nhiều người chọn chế độ bất kỳ ai có đường dẫn để khỏi phải thêm từng email, nhất là khi đồng nghiệp dùng email cá nhân. Đường dẫn đó gửi một lần là không kiểm soát được nữa: nó nằm trong lịch sử chat, thư chuyển tiếp, ghi chú cuộc họp. Ai có nó đều mở được, không để lại dấu vết người mở trên nhiều gói dịch vụ.
Tìm tệp đang chia sẻ công khai
Trên Google Drive, ô tìm kiếm có bộ lọc nâng cao theo trạng thái chia sẻ và người sở hữu; lọc các tệp do bạn sở hữu rồi mở từng thư mục dữ liệu, xem dòng truy cập chung. Trên OneDrive, mục Đã chia sẻ (Shared) liệt kê những gì bạn đã chia, kèm loại đường dẫn. Quản trị viên của trường có công cụ báo cáo toàn tổ chức, nên khi nghi ngờ có thể nhờ họ rà.
Sửa
Đổi truy cập chung về Hạn chế hoặc xoá đường dẫn bất kỳ ai, rồi thêm lại đúng những người cần. Đường dẫn cũ sẽ không mở được nữa. Nếu tệp đã có thông tin định danh người tham gia và đường dẫn từng lan rộng, coi đó là sự cố lộ dữ liệu và báo người phụ trách đề tài.
Quyền xem, bình luận, chỉnh sửa: cấp vừa đủ
Xem là mặc định. Người hướng dẫn, cộng tác viên đọc kết quả chỉ cần quyền xem. Ít người có quyền sửa thì ít khả năng tệp gốc bị sửa nhầm hay xoá nhầm.
Bình luận cho người góp ý. Người góp ý bản thảo cần bình luận, không cần sửa trực tiếp vào văn bản.
Chỉnh sửa cho người cùng làm. Chỉ những người thực sự cùng viết hay cùng nhập liệu. Với bảng dữ liệu gốc, kể cả người cùng làm cũng nên chỉ có quyền xem; mọi chỉnh sửa diễn ra trên bản sao làm việc hoặc qua mã xử lý, để bản gốc luôn còn nguyên như lúc thu về. Nhờ vậy khi phát hiện lỗi làm sạch, nhóm luôn có điểm xuất phát để làm lại.
Chặn tải xuống khi cần. Google Drive cho người sở hữu tắt tùy chọn tải xuống, in, sao chép với người chỉ xem hoặc bình luận. Đây là rào cản nhẹ, không ngăn được chụp màn hình, nhưng giảm việc tệp bị nhân bản tùy tiện.
Quyền chia sẻ lại. Mặc định người có quyền sửa có thể chia tiếp cho người khác. Với thư mục dữ liệu, tắt quyền này trong cài đặt chia sẻ để chỉ người sở hữu quyết định ai được vào.
Đặt dữ liệu ở đâu để không mất khi người rời đi
Bộ nhớ dùng chung của tổ chức
Google Workspace có bộ nhớ dùng chung (shared drive), Microsoft 365 có thư viện tài liệu của nhóm Teams hoặc trang SharePoint. Tệp trong đó thuộc về tổ chức, không thuộc cá nhân nào. Thành viên rời đi thì gỡ khỏi bộ nhớ dùng chung là mất quyền, còn tệp vẫn ở lại. Đây là nơi nên đặt dữ liệu đề tài ngay từ đầu.
Nếu chỉ có Drive cá nhân
Để trưởng nhóm sở hữu thư mục gốc, các thành viên làm việc bên trong. Khi một thành viên tạo tệp trong thư mục của người khác, tệp vẫn thuộc người tạo; trước khi họ rời đi, chuyển quyền sở hữu những tệp đó cho trưởng nhóm. Khả năng chuyển quyền sở hữu giữa tài khoản khác tổ chức có giới hạn, nên càng nên dùng tài khoản trường cho dữ liệu đề tài.
Không dùng tài khoản cá nhân cho dữ liệu nhạy cảm
Gmail cá nhân hay OneDrive cá nhân nằm ngoài hợp đồng và chính sách bảo mật mà trường đã ký với nhà cung cấp. Dữ liệu người tham gia nên ở dịch vụ của trường, nơi có quản trị và nhật ký truy cập.
Tổ chức thư mục để quyền truy cập dễ quản
Chia theo mức nhạy cảm, không chia theo người
Thay vì mỗi người một thư mục, tạo các thư mục theo mức: dữ liệu định danh (rất ít người), dữ liệu đã ẩn danh (cả nhóm phân tích), bản thảo và kết quả (cả nhóm cộng thêm người hướng dẫn), tài liệu công khai. Quyền cấp ở cấp thư mục, tệp bên trong thừa hưởng. Khi có người mới, chỉ cần thêm họ vào đúng thư mục mức cần.
Dùng nhóm thay cho từng email
Tạo nhóm email của trường cho đề tài, ví dụ nhóm phân tích và nhóm hướng dẫn, rồi chia thư mục cho nhóm. Thêm hay bớt người chỉ làm một lần ở nhóm email, mọi thư mục cập nhật theo. Cách này tránh tình trạng mỗi thư mục có một danh sách người khác nhau mà không ai nắm hết.
Rà định kỳ
Mỗi học kỳ, người phụ trách dữ liệu mở cài đặt chia sẻ của từng thư mục mức cao, đối chiếu với danh sách thành viên hiện tại. Mười lăm phút rà định kỳ giúp phát hiện những quyền còn sót lại từ các lần chia vội.
Thu hồi quyền khi thành viên rời nhóm
Làm vào ngày thành viên kết thúc công việc, không để đến kỳ rà tiếp theo:
- Gỡ thành viên khỏi bộ nhớ dùng chung, nhóm Teams, nhóm email dùng để chia sẻ.
- Rà các thư mục dữ liệu được chia trực tiếp cho email của họ, đặc biệt email cá nhân, và gỡ.
- Chuyển quyền sở hữu tệp họ tạo trong thư mục của nhóm về trưởng nhóm.
- Xoá các đường dẫn chia sẻ họ đã tạo cho người ngoài nếu không còn cần.
- Ghi lại ngày thu hồi trong nhật ký quản lý dữ liệu của đề tài.
Người ngoài nhóm và dữ liệu cá nhân trên đám mây
Chia cho đối tác bên ngoài, ví dụ đồng tác giả trường khác hay người chép lời phỏng vấn thuê ngoài, nên đặt hạn truy cập. Google Workspace cho đặt ngày hết hạn với quyền xem và bình luận; OneDrive cho đặt ngày hết hạn cho đường dẫn, với một số gói còn cho đặt mật khẩu. Hết hạn mà còn cần thì gia hạn, tốt hơn là quên thu hồi.
Dữ liệu cá nhân của người tham gia, như họ tên, số điện thoại, giọng nói, hình ảnh, thuộc phạm vi điều chỉnh của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ đầu năm 2026, cùng các văn bản hướng dẫn. Chia sẻ cho bên thứ ba như người chép lời thuê ngoài cần nằm trong phạm vi người tham gia đã đồng ý, và nên có cam kết bảo mật bằng văn bản. Khi không chắc, hỏi hội đồng đạo đức hoặc bộ phận pháp chế của trường.
Câu hỏi thường gặp
Chia sẻ qua đường dẫn bất kỳ ai có liên kết có an toàn không?
Không an toàn cho dữ liệu nghiên cứu. Đường dẫn có thể bị chuyển tiếp, và ai có nó đều mở được. Chỉ dùng chế độ này cho tài liệu đã định công khai.
Bộ nhớ dùng chung khác thư mục chia sẻ thường thế nào?
Tệp trong bộ nhớ dùng chung thuộc về tổ chức, không thuộc người tạo. Thành viên rời đi, tệp vẫn ở lại. Thư mục chia sẻ thường thì mỗi tệp vẫn thuộc người tạo ra nó.
Có thể đặt hạn truy cập cho tệp chia sẻ không?
Có. Google Workspace cho đặt ngày hết hạn với quyền xem và bình luận. OneDrive cho đặt ngày hết hạn cho đường dẫn. Tính năng cụ thể phụ thuộc gói dịch vụ trường đang dùng.
Gửi dữ liệu qua Zalo hay Messenger có được không?
Không nên với dữ liệu nhạy cảm. Tệp nằm trên máy chủ của bên thứ ba ngoài thoả thuận của trường, lưu lại trên điện thoại mọi người trong nhóm chat và không thu hồi được.
Làm sao biết ai đã mở tệp?
Với tài khoản tổ chức, Google Drive và OneDrive có thông tin hoạt động hoặc lịch sử truy cập ở mức độ khác nhau tuỳ gói. Quản trị viên của trường xem được nhật ký chi tiết hơn khi cần điều tra.
