Ai biết đường vào khi người giữ không có mặt

Một bộ hồ sơ được giữ hoàn hảo mà chỉ một người mở được thì vẫn là một bộ hồ sơ có rủi ro.

Đây là phần ít ai chuẩn bị nhất, vì nó chỉ lộ ra vào đúng lúc không ai muốn nghĩ tới.

Đường vào gồm ba lớp

• Biết nó ở đâu — vị trí vật lý, hoặc nơi lưu bản điện tử.
• Mở được — chìa khoá, mã, hoặc quyền truy cập tài khoản.
• Hiểu được — biết tập tài liệu này tổ chức thế nào và đâu là danh mục.

Thiếu bất kỳ lớp nào thì người thứ hai vẫn không dùng được hồ sơ, dù về mặt hình thức họ "đã biết".

Người thứ hai không cần biết mọi chi tiết

Họ chỉ cần biết ba lớp trên và biết rằng có một danh mục.

Từ danh mục, mọi thứ khác tra được — đó chính là lý do danh mục đáng giá hơn bản thân tập tài liệu.

Nói cách khác, việc cần làm không phải là kể lại toàn bộ hồ sơ cho ai đó, mà là chỉ cho họ đường vào.

Phần điện tử dễ mất đường vào hơn phần giấy

Một ngăn tủ thì ai cũng mở được nếu biết nó ở đâu. Một tài khoản thì không.

Với tài liệu lưu điện tử, thứ dễ mất không phải tệp mà là quyền vào: tài khoản nào, cần gì để đăng nhập, và điều gì xảy ra nếu người giữ không thao tác được.

Ghi lại đường vào ấy và cất nó theo cách an toàn là việc phải làm riêng, không gộp vào việc lưu tệp.

Trong một tổ chức thì vấn đề giống hệt

Người phụ trách nghỉ, chuyển việc, hoặc vắng dài ngày — và hồ sơ nằm trong ngăn bàn của họ hoặc trong tài khoản của họ.

Cách phòng giống như trong gia đình: một danh mục ở nơi chung, và ít nhất một người khác biết ba lớp đường vào.

Việc phân công ai chịu trách nhiệm chính là một chủ đề riêng, không thuộc phạm vi trang này.

Cân bằng giữa an toàn và tiếp cận được

Cất càng kín thì càng khó mất, nhưng cũng càng dễ rơi vào tình trạng không ai lấy ra được.

Mức hợp lý cho phần lớn trường hợp: một người giữ, một người biết đường vào, và danh mục ở nơi cả hai đều lấy được.

Với những thứ thật sự nhạy cảm, hãy hỏi luật sư về cách sắp xếp phù hợp thay vì tự nghĩ ra một cơ chế phức tạp.

Nói trước, khi chưa có việc gì

Cuộc trò chuyện này dễ hơn nhiều khi nó chỉ là chuyện sắp xếp giấy tờ.

Cách mở lời nhẹ nhất là bắt đầu từ việc cụ thể: rà lại tài liệu, lập danh mục, và tiện thể nói cho nhau biết mọi thứ đang ở đâu.

Đừng để đường vào phụ thuộc vào trí nhớ của một người

Một mã số chỉ nằm trong đầu ai đó là một đường vào rất mong manh — và cũng rất khó nói ra khi người ấy không còn khả năng nói.

Ghi lại ở một nơi mà người thứ hai tiếp cận được, theo cách hợp lý với mức nhạy cảm của thứ đang giữ.

Điểm cần cân nhắc không phải ghi hay không ghi, mà là ghi ở đâu — và câu trả lời tuỳ vào việc mất thứ đó hay không vào được thứ đó thì tệ hơn.

Kiểm lại định kỳ rằng đường vào còn chạy

Chìa khoá có thể thất lạc, mã có thể đổi, tài khoản có thể khoá vì lâu không dùng.

Mỗi năm một lần, nhờ người thứ hai thử mở — không phải để kiểm tra họ mà để kiểm tra chính cơ chế.

Rất nhiều trường hợp phát hiện đường vào đã hỏng đúng vào lúc cần dùng.

Ghi lại việc ai biết gì

Một dòng trong danh mục: ai đang giữ, ai biết đường vào, cập nhật lần cuối khi nào.

Dòng này giúp chính bạn nhớ phải báo cho ai khi có thay đổi — và tránh tình trạng người thứ hai vẫn nghĩ mình biết trong khi thông tin đã cũ.

Điều bài này không làm

Không nêu cách sắp xếp quyền truy cập theo quy định của nơi nào, và không đưa ra lời khuyên về cơ chế bảo mật cụ thể.

Khi tài liệu liên quan tới quyền lợi của nhiều người hoặc có giá trị lớn, hãy hỏi luật sư về cách sắp xếp thay vì tự nghĩ ra cơ chế.