TÌNH HUỐNG SỐ 421: SỬ DỤNG PHẦN MỀM BẺ KHÓA ( CRACK ) TRONG PHÒNG NGHIÊN CỨU CỦA VIỆN, BỊ TẬP ĐOÀN CÔNG NGHỆ NƯỚC NGOÀI KIỂM TRA ĐỘT XUẤT, LẬP BIÊN BẢN VI PHẠM BẢN QUYỀN ? 

Tất cả tên tổ chức, cá nhân, địa danh và số liệu trong bài viết đều là giả định. Bài viết mang tính phổ biến, giáo dục pháp luật; việc xác định trách nhiệm trong vụ việc cụ thể phải căn cứ hồ sơ, chứng cứ và kết luận của cơ quan có thẩm quyền.

I. TÓM TẮT TÌNH HUỐNG THỰC TẾ

Viện Nghiên cứu Khoa học và Công nghệ A là đơn vị sự nghiệp công lập đặt tại tỉnh B. Viện có một phòng máy gồm 30 máy tính cấu hình cao, phục vụ nghiên cứu, mô phỏng kỹ thuật và đào tạo chuyên môn.

Do kinh phí mua bản quyền phần mềm chuyên dụng khá lớn, ông Nguyễn Văn H – Trưởng phòng Công nghệ thông tin – đề xuất cài đặt những bản phần mềm được tải từ một diễn đàn trên mạng. Các phần mềm đã bị can thiệp vào cơ chế xác thực bản quyền bằng công cụ “crack”, khóa kích hoạt giả và chương trình tạo mã bản quyền.

Ông H cho rằng:

• Viện chỉ sử dụng phần mềm để nghiên cứu, không bán lại;
• Không trực tiếp thu tiền từ việc cài phần mềm;
• Phần mềm chính hãng quá đắt, trong khi ngân sách của Viện còn hạn chế;
• Nhiều cơ sở khác cũng đang sử dụng theo cách tương tự.

Giám đốc Viện là ông Nguyễn Văn M biết phòng máy chưa hoàn thành thủ tục mua bản quyền nhưng vẫn cho phép đưa vào sử dụng để kịp nghiệm thu một đề tài khoa học có sử dụng ngân sách nhà nước.

Sau đó, Công ty Công nghệ X – một tập đoàn nước ngoài sở hữu một số phần mềm đang được cài đặt tại Viện – thông qua văn phòng đại diện và đơn vị tư vấn tại Việt Nam gửi thông báo kiểm tra việc tuân thủ bản quyền. Do bộ phận hành chính hiểu nhầm đây là đoàn thanh tra có thẩm quyền, nhân viên Viện đã cho đoàn kiểm tra toàn bộ phòng máy, chụp màn hình, ghi lại mã thiết bị, phiên bản phần mềm và số lượng bản cài đặt.

Đại diện Công ty X lập “biên bản vi phạm bản quyền”, yêu cầu Viện:

1. Ngừng ngay việc sử dụng phần mềm crack;
2. Gỡ bỏ toàn bộ bản sao không có giấy phép;
3. Mua bổ sung giấy phép cho 30 máy tính;
4. Thanh toán khoản tiền bồi thường và chi phí kiểm tra;
5. Cam kết không tái phạm; nếu không, Công ty X sẽ đề nghị cơ quan có thẩm quyền xử lý hoặc khởi kiện.

Trong nội bộ Viện phát sinh tranh cãi. Trưởng phòng Công nghệ thông tin cho rằng mình làm theo yêu cầu tiến độ; kế toán cho rằng không được bố trí đủ kinh phí; còn Giám đốc Viện cho rằng phần mềm do nhân viên tự cài đặt nên cá nhân đó phải chịu toàn bộ trách nhiệm.

Vấn đề đặt ra là: Việc cài đặt phần mềm crack trong phòng máy nghiên cứu có xâm phạm quyền tác giả không? “Biên bản” do tập đoàn nước ngoài lập có phải là biên bản vi phạm hành chính không? Viện, Giám đốc và người trực tiếp cài đặt có thể phải chịu những trách nhiệm nào?

II. GÓC NHÌN PHÁP LÝ – “LÁ CHẮN VỮNG CHẮC”

2.1. Chương trình máy tính là đối tượng được bảo hộ quyền tác giả

Theo Điều 14 và Điều 22 Luật Sở hữu trí tuệ, chương trình máy tính là loại hình tác phẩm được bảo hộ quyền tác giả. Chương trình máy tính được bảo hộ như tác phẩm văn học, dù được thể hiện dưới dạng mã nguồn hay mã máy.

Quyền tác giả phát sinh kể từ khi tác phẩm được sáng tạo và thể hiện dưới một hình thức vật chất nhất định, không phụ thuộc vào việc tác phẩm đã được đăng ký hay chưa. Vì vậy, không thể cho rằng phần mềm của doanh nghiệp nước ngoài không được bảo hộ tại Việt Nam chỉ vì Viện chưa nhìn thấy giấy chứng nhận đăng ký quyền tác giả tại Việt Nam. Việc bảo hộ còn được xác định theo Luật Sở hữu trí tuệ và các điều ước quốc tế mà Việt Nam là thành viên. Nội dung hợp nhất của Luật Sở hữu trí tuệ đã được Văn phòng Quốc hội công bố tại Văn bản hợp nhất số 11/VBHN-VPQH.

Chủ sở hữu phần mềm có các quyền tài sản quan trọng, trong đó có quyền:

• Làm tác phẩm phái sinh;
• Sao chép trực tiếp hoặc gián tiếp toàn bộ hoặc một phần tác phẩm;
• Phân phối, nhập khẩu để phân phối bản gốc hoặc bản sao;
• Truyền đạt tác phẩm đến công chúng;
• Cho thuê bản gốc hoặc bản sao chương trình máy tính.

Việc cài phần mềm vào ổ cứng của máy tính về bản chất tạo ra một bản sao của chương trình. Nếu Viện không có giấy phép hợp lệ hoặc cài vượt quá số lượng thiết bị mà giấy phép cho phép, hành vi đó có thể xâm phạm quyền sao chép của chủ sở hữu.

2.2. “Dùng để nghiên cứu” không đương nhiên được miễn trách nhiệm

Một nhầm lẫn phổ biến là cứ sử dụng phần mềm cho nghiên cứu khoa học, giáo dục hoặc hoạt động phi lợi nhuận thì không cần xin phép, không phải trả tiền bản quyền.

Pháp luật chỉ cho phép một số trường hợp sử dụng tác phẩm đã công bố không phải xin phép, không phải trả tiền hoặc không phải xin phép nhưng phải trả tiền khi đáp ứng đầy đủ những điều kiện cụ thể. Những giới hạn này phải được giải thích chặt chẽ, không được làm ảnh hưởng bất hợp lý đến việc khai thác bình thường tác phẩm và không gây phương hại đến quyền, lợi ích hợp pháp của tác giả, chủ sở hữu.

Đối với chương trình máy tính, phạm vi ngoại lệ rất hạn chế. Người có quyền sử dụng hợp pháp một bản sao chương trình có thể làm bản sao dự phòng để thay thế khi bản sao đó bị mất, hư hỏng hoặc không thể sử dụng, nhưng không được chuyển giao bản sao dự phòng cho người khác.

Vì vậy, việc Viện cài cùng một phần mềm crack trên 30 máy để nghiên cứu, đào tạo hoặc thực hiện đề tài không phải là “sao chép dự phòng” và không đương nhiên thuộc trường hợp miễn trừ. Mục đích nghiên cứu có thể được xem xét khi đánh giá tính chất, mức độ và hậu quả, nhưng không tự biến một bản sao bất hợp pháp thành bản sao hợp pháp.

2.3. Crack phần mềm có thể đồng thời xâm phạm nhiều quyền

Việc sử dụng phần mềm crack thường không chỉ dừng ở hành vi sao chép không được phép. Tùy phương thức thực hiện, người vi phạm còn có thể:

• Vô hiệu hóa cơ chế xác thực giấy phép;
• Can thiệp vào tệp thực thi hoặc mã chương trình;
• Vượt qua biện pháp công nghệ hữu hiệu bảo vệ quyền tác giả;
• Sử dụng công cụ tạo khóa kích hoạt giả;
• Xóa, sửa hoặc che giấu thông tin quản lý quyền;
• Tải lên, chia sẻ công cụ crack hoặc bản phần mềm đã bị can thiệp cho người khác.

Điều 28 Luật Sở hữu trí tuệ quy định các hành vi xâm phạm quyền tác giả, bao gồm việc thực hiện quyền tài sản mà không được phép và những hành vi cố ý vô hiệu hóa biện pháp công nghệ hữu hiệu do chủ thể quyền áp dụng để bảo vệ quyền tác giả.

Do đó, nếu ông H chủ động tìm kiếm bản crack, tắt cơ chế kiểm tra giấy phép rồi triển khai đồng loạt, tính chất hành vi sẽ nghiêm trọng hơn trường hợp nhân viên vô tình cài đặt nhầm một bản phần mềm không rõ nguồn gốc.

2.4. “Biên bản” của tập đoàn nước ngoài có giá trị đến đâu?

Cần phân biệt hai loại văn bản:

Thứ nhất, biên bản kiểm tra hoặc ghi nhận sự việc do doanh nghiệp lập. Đây có thể là tài liệu do chủ sở hữu quyền, người được ủy quyền hoặc đơn vị tư vấn thu thập. Nó có thể được sử dụng làm nguồn tài liệu trong thương lượng, yêu cầu xử lý hoặc khởi kiện, nhưng không mặc nhiên là biên bản vi phạm hành chính.

Thứ hai, biên bản vi phạm hành chính. Loại biên bản này phải do người có thẩm quyền lập theo pháp luật về xử lý vi phạm hành chính, đúng trình tự, nội dung và phạm vi thẩm quyền.

Một tập đoàn nước ngoài, văn phòng đại diện hoặc công ty luật không tự mình có quyền thanh tra hành chính, khám xét, tạm giữ máy tính hay ban hành quyết định xử phạt đối với Viện. Họ chỉ được tiếp cận hệ thống khi:

• Viện tự nguyện đồng ý;
• Quyền kiểm tra đã được quy định trong hợp đồng cấp phép;
• Có sự phối hợp của cơ quan nhà nước có thẩm quyền;
• Hoặc việc thu thập chứng cứ được tiến hành theo trình tự tố tụng hợp pháp.

Vì vậy, Viện phải kiểm tra tư cách của đoàn, giấy ủy quyền của chủ sở hữu, phạm vi kiểm tra và căn cứ tiếp cận dữ liệu. Tuy nhiên, việc biên bản không phải là biên bản hành chính không có nghĩa hành vi sử dụng phần mềm crack được xóa bỏ. Ảnh chụp, email, nhật ký cài đặt, thông tin máy chủ và lời khai vẫn có thể được cơ quan có thẩm quyền hoặc Tòa án xem xét theo quy định về chứng cứ.

Viện không nên ký văn bản thừa nhận toàn bộ số tiền bồi thường khi chưa kiểm tra, nhưng cũng tuyệt đối không được xóa dữ liệu, thay đổi nhật ký hệ thống hoặc tiêu hủy chứng cứ để che giấu vi phạm.

2.5. Viện có thể bị xử phạt vi phạm hành chính

Điều 18 Nghị định số 131/2013/NĐ-CP quy định phạt tiền từ 15 triệu đồng đến 35 triệu đồng đối với hành vi sao chép tác phẩm mà không được phép của chủ sở hữu quyền tác giả; đồng thời có thể buộc dỡ bỏ bản sao tác phẩm vi phạm dưới hình thức điện tử, trên môi trường mạng và kỹ thuật số. Nội dung điều khoản được đăng trên Cơ sở dữ liệu quốc gia về văn bản pháp luật của Bộ Tư pháp.

Theo nguyên tắc xử phạt trong Nghị định này, mức tiền nêu tại điều khoản xử phạt thường áp dụng đối với cá nhân; đối với tổ chức, mức phạt có thể bằng hai lần mức phạt đối với cá nhân, trừ trường hợp có quy định khác. Khi xử lý phải căn cứ số hành vi, chủ thể thực hiện, tình tiết tăng nặng, giảm nhẹ và các quy định sửa đổi đang có hiệu lực tại thời điểm vi phạm.

Nếu Viện đồng thời sao chép trái phép, phá biện pháp công nghệ bảo vệ và sử dụng công cụ crack, cơ quan có thẩm quyền phải xác định rõ đây là một hành vi có nhiều biểu hiện hay nhiều hành vi vi phạm độc lập; không thể chỉ cộng mức phạt một cách tùy tiện.

2.6. Trách nhiệm dân sự: không chỉ là tiền mua giấy phép

Theo Điều 198 Luật Sở hữu trí tuệ, chủ thể quyền có quyền yêu cầu tổ chức, cá nhân xâm phạm:

• Chấm dứt hành vi xâm phạm;
• Gỡ bỏ và xóa nội dung vi phạm;
• Xin lỗi, cải chính công khai khi có căn cứ;
• Bồi thường thiệt hại;
• Yêu cầu cơ quan có thẩm quyền áp dụng biện pháp hành chính, dân sự hoặc hình sự.

Nếu khởi kiện, nguyên đơn phải chứng minh quyền của mình, hành vi xâm phạm và thiệt hại thực tế. Thiệt hại vật chất có thể bao gồm tổn thất về tài sản, giảm sút thu nhập, lợi nhuận, mất cơ hội kinh doanh và chi phí hợp lý để ngăn chặn, khắc phục hành vi xâm phạm.

Điều 205 Luật Sở hữu trí tuệ cho phép xác định mức bồi thường theo một trong các căn cứ như:

• Tổng thiệt hại vật chất thực tế cộng với khoản lợi nhuận mà bị đơn thu được do hành vi xâm phạm, nếu khoản lợi nhuận này chưa được tính vào thiệt hại;
• Giá chuyển giao quyền sử dụng giả định;
• Phương pháp tính khác do chủ thể quyền đưa ra phù hợp với pháp luật;
• Trong trường hợp không thể xác định được thiệt hại vật chất, Tòa án có thể ấn định mức bồi thường trong giới hạn luật định.

Như vậy, mức tiền do Công ty X ghi trong biên bản chỉ là một yêu cầu của một bên, chưa tự động trở thành nghĩa vụ phải thanh toán. Viện có quyền yêu cầu chứng minh:

• Công ty X có phải chủ sở hữu hoặc người được ủy quyền hợp pháp không;
• Phần mềm nào được bảo hộ và phiên bản nào đã bị cài đặt;
• Có bao nhiêu máy thực tế sử dụng;
• Thời gian sử dụng bao lâu;
• Giá giấy phép phù hợp với loại khách hàng, thời hạn và phạm vi sử dụng nào;
• Thiệt hại và chi phí yêu cầu bồi thường được tính ra sao.

2.7. Khi nào có thể bị truy cứu về Tội xâm phạm quyền tác giả?

Điều 225 Bộ luật Hình sự quy định Tội xâm phạm quyền tác giả, quyền liên quan. Trách nhiệm hình sự không phát sinh chỉ vì phát hiện một phần mềm crack. Cơ quan tiến hành tố tụng phải chứng minh đầy đủ các yếu tố cấu thành tội phạm.

Đối với cá nhân, hành vi phải được thực hiện cố ý, không được phép của chủ thể quyền, xâm phạm quyền sao chép hoặc quyền phân phối bản sao tác phẩm, đồng thời đạt một trong các điều kiện luật định, như:

• Có quy mô thương mại;
• Thu lợi bất chính từ 50 triệu đồng đến dưới 300 triệu đồng;
• Gây thiệt hại cho chủ thể quyền từ 100 triệu đồng đến dưới 500 triệu đồng;
• Hàng hóa vi phạm trị giá từ 100 triệu đồng đến dưới 500 triệu đồng.

Khung cơ bản có thể bị phạt tiền từ 50 triệu đồng đến 300 triệu đồng hoặc cải tạo không giam giữ đến 3 năm. Trường hợp có tổ chức, phạm tội từ hai lần trở lên, thu lợi bất chính, gây thiệt hại hoặc có trị giá hàng hóa vi phạm đạt mức cao hơn theo khoản 2 Điều 225, người phạm tội có thể bị phạt tiền từ 300 triệu đồng đến 1 tỷ đồng hoặc phạt tù từ 6 tháng đến 3 năm. Văn bản gốc của Bộ luật Hình sự có Điều 225 được công bố trên Cơ sở dữ liệu của Bộ Tư pháp.

Pháp nhân thương mại cũng có thể bị truy cứu trách nhiệm hình sự nếu đáp ứng điều kiện chịu trách nhiệm hình sự của pháp nhân và các dấu hiệu định tội tại Điều 225. Hình phạt có thể gồm phạt tiền, đình chỉ hoạt động có thời hạn và các hình phạt bổ sung theo luật định.

Tuy nhiên, nếu Viện là đơn vị sự nghiệp công lập thì không thể mặc nhiên đồng nhất với “pháp nhân thương mại”. Việc truy cứu trách nhiệm hình sự đối với tổ chức phải căn cứ đúng địa vị pháp lý của Viện và phạm vi chủ thể mà Bộ luật Hình sự quy định. Dù Viện không thuộc chủ thể chịu trách nhiệm hình sự với tư cách pháp nhân thương mại, cá nhân có hành vi cố ý và đủ dấu hiệu cấu thành tội phạm vẫn có thể bị xem xét trách nhiệm.

Một điểm đặc biệt quan trọng: Điều 225 tập trung vào hành vi xâm phạm quyền sao chép hoặc quyền phân phối. Vì thế, không phải mọi hành vi vượt khóa kỹ thuật đều đương nhiên cấu thành tội này; phải xác định hành vi cụ thể, ý thức chủ quan, quy mô và các ngưỡng định lượng.

2.8. Ai chịu trách nhiệm: Giám đốc hay nhân viên công nghệ thông tin?

Trách nhiệm không được xác định chỉ dựa vào chức danh. Cần làm rõ:

• Ai đề xuất sử dụng phần mềm crack?
• Ai tải xuống, cài đặt và phát tán công cụ crack?
• Ai phê duyệt hoặc chỉ đạo đưa hệ thống vào khai thác?
• Giám đốc có biết tình trạng không có giấy phép hay không?
• Bộ phận tài chính đã cảnh báo rủi ro chưa?
• Viện có quy chế quản lý phần mềm và tài sản công không?
• Hành vi nhằm phục vụ lợi ích của Viện hay lợi ích riêng?
• Có việc che giấu, hợp thức hóa hồ sơ mua bản quyền hoặc rút tiền ngân sách không?

Người trực tiếp cài đặt không thể viện lý do “làm theo lệnh” để đương nhiên được miễn trách nhiệm, nhất là khi biết rõ hành vi trái pháp luật. Ngược lại, Giám đốc cũng không thể đẩy toàn bộ trách nhiệm cho cấp dưới nếu đã biết, đồng ý hoặc buông lỏng quản lý có hệ thống.

Ngoài trách nhiệm dân sự, hành chính hoặc hình sự, người liên quan còn có thể bị xử lý kỷ luật, đánh giá trách nhiệm quản lý và buộc hoàn trả một phần thiệt hại nếu có căn cứ pháp luật. Không được tự động lấy tài sản cá nhân của Giám đốc hoặc nhân viên để thanh toán nghĩa vụ của Viện khi chưa xác định đúng chủ thể, lỗi và căn cứ hoàn trả.

III. GÓC NHÌN TÂM LÝ – GIÁO DỤC – QUẢN TRỊ

“CHÌA KHÓA NHÂN VĂN”

3.1. “Lòng tham vật chất” đôi khi xuất hiện dưới tên gọi tiết kiệm

Trong tình huống này, biểu hiện của lòng tham không nhất thiết là chiếm đoạt tiền trực tiếp. Nó có thể ẩn dưới những lập luận tưởng như hợp lý:

“Chỉ cài tạm để kịp nghiệm thu”;
“Phần mềm nước ngoài quá đắt”;
“Không ai kiểm tra đâu”;
“Đơn vị khác cũng đang dùng”;
“Tiết kiệm được một khoản ngân sách cho Viện”.

Khi một tổ chức cố hưởng toàn bộ giá trị kinh tế và kỹ thuật từ sản phẩm trí tuệ của người khác nhưng không trả chi phí hợp pháp, sự “tiết kiệm” đó đã chuyển thành lợi ích vật chất thiếu chính đáng.

Đáng lo hơn, Viện nghiên cứu là nơi sáng tạo và yêu cầu xã hội tôn trọng sáng chế, công trình, dữ liệu của chính mình. Nếu một Viện khoa học sử dụng phần mềm crack nhưng lại yêu cầu người khác tôn trọng quyền sở hữu trí tuệ đối với kết quả nghiên cứu của Viện, đó là một mâu thuẫn nghiêm trọng về đạo đức khoa học.

3.2. Tâm lý chạy theo tiến độ làm suy yếu hàng rào pháp lý

Áp lực nghiệm thu đề tài, công bố kết quả hoặc giải ngân kinh phí dễ khiến lãnh đạo chấp nhận giải pháp “tạm thời”. Nhưng vi phạm tạm thời có thể để lại hậu quả dài hạn:

• Bị yêu cầu bồi thường hoặc xử phạt;
• Mất uy tín với đối tác quốc tế;
• Ảnh hưởng điều kiện tham gia dự án tài trợ;
• Dữ liệu nghiên cứu bị lộ qua phần mềm crack chứa mã độc;
• Kết quả nghiên cứu có thể bị nghi ngờ về tính toàn vẹn;
• Cá nhân quản lý phải đối diện với trách nhiệm kỷ luật và rủi ro tài sản.

Không ít phần mềm crack bị cài kèm mã độc, trình đánh cắp mật khẩu hoặc cửa hậu. Vì vậy, đây không chỉ là câu chuyện bản quyền mà còn là nguy cơ mất dữ liệu nghiên cứu, bí mật công nghệ và thông tin cá nhân.

3.3. Quản trị rủi ro tài sản cá nhân

Giám đốc, kế toán, trưởng phòng công nghệ và chủ nhiệm đề tài cần hiểu rằng một quyết định sai trong quản lý phần mềm có thể kéo theo rủi ro đối với thu nhập, chức vụ và tài sản cá nhân.

Quản trị tài sản cá nhân đúng đắn không phải là che giấu tài sản hoặc đẩy lỗi cho cấp dưới. Đó là:

• Không ký cam kết bồi thường bằng tài sản cá nhân khi chưa có căn cứ;
• Không tự ý lấy kinh phí đề tài hoặc tài sản công để “dàn xếp” ngoài sổ sách;
• Lưu giữ đầy đủ ý kiến cảnh báo, phê duyệt và hồ sơ mua sắm;
• Mua bảo hiểm trách nhiệm nghề nghiệp hoặc trách nhiệm quản lý nếu pháp luật và quy chế cho phép;
• Chủ động khai báo, khắc phục để giảm hậu quả;
• Yêu cầu tư vấn pháp lý độc lập trước khi ký thỏa thuận.

Cần phân định rõ nghĩa vụ của Viện, nghĩa vụ của người lao động và trách nhiệm cá nhân của người quản lý. Sự phân định này vừa bảo vệ tài sản hợp pháp của cá nhân, vừa ngăn tình trạng lấy ngân sách tập thể để che chắn cho hành vi cố ý của một số người.

3.4. “Hòa giải xóm giềng” trong môi trường khoa học

Dù đây không phải tranh chấp giữa hai hộ dân liền kề, tinh thần hòa giải xóm giềng vẫn có giá trị: các bên cần giữ thiện chí, tôn trọng quyền lợi hợp pháp và tránh đẩy mâu thuẫn lên mức đối đầu không cần thiết.

Viện và Công ty X có thể thương lượng về:

• Phạm vi phần mềm thực sự đã sử dụng;
• Việc chấm dứt và khắc phục ngay hành vi;
• Gói bản quyền dành cho giáo dục, nghiên cứu hoặc khu vực công;
• Lộ trình thanh toán;
• Chuyển sang phần mềm mã nguồn mở;
• Cam kết kiểm toán định kỳ;
• Mức bồi thường hợp lý dựa trên chứng cứ.

Hòa giải không đồng nghĩa với việc Công ty X áp đặt bất kỳ khoản tiền nào, cũng không có nghĩa Viện được phủ nhận vi phạm rõ ràng. Hòa giải có ý nghĩa khi hai bên cùng công khai căn cứ, tôn trọng pháp luật và tìm phương án hạn chế tổn thất.

IV. GIẢI PHÁP TOÀN DIỆN CỦA CHUYÊN GIA NGUYỄN HỮU LONG

Theo góc nhìn của Chuyên gia Nguyễn Hữu Long, vụ việc cần được xử lý theo nguyên tắc: dừng vi phạm – bảo toàn chứng cứ – xác minh quyền – phân định trách nhiệm – thương lượng thiện chí – cải tổ quản trị.

Bước 1. Dừng hành vi nhưng không tự ý tiêu hủy chứng cứ

Viện cần ngay lập tức ngắt việc sử dụng các phần mềm nghi vấn, cô lập thiết bị khi có nguy cơ an ninh mạng và không tiếp tục dùng kết quả kích hoạt giả.

Tuy nhiên, không nên vội vàng xóa sạch ổ cứng nếu vụ việc đã phát sinh tranh chấp. Cần lập bản sao kỹ thuật, ghi nhận hiện trạng, niêm phong nhật ký cài đặt và bảo toàn email, hóa đơn, hồ sơ mua sắm. Sau khi việc bảo toàn chứng cứ hoàn tất, Viện mới tiến hành gỡ bỏ hoặc làm sạch hệ thống theo quy trình có biên bản.

Bước 2. Xác minh tư cách và phạm vi yêu cầu của tập đoàn

Viện yêu cầu Công ty X cung cấp:

• Chứng cứ về quyền tác giả hoặc quyền khai thác phần mềm;
• Giấy ủy quyền cho văn phòng đại diện, luật sư hoặc đơn vị kiểm tra;
• Điều khoản cấp phép áp dụng;
• Danh sách thiết bị, phiên bản và thời điểm phát hiện;
• Phương pháp tính giá giấy phép và bồi thường;
• Căn cứ pháp lý của quyền tiếp cận hệ thống.

Nếu đoàn kiểm tra tự ý truy cập, thu thập dữ liệu vượt phạm vi đồng ý hoặc có dấu hiệu xâm phạm bí mật nghiên cứu, Viện có quyền bảo lưu ý kiến và yêu cầu cơ quan có thẩm quyền xem xét. Tuy nhiên, sai sót trong hoạt động kiểm tra không phải là lý do để tiếp tục sử dụng phần mềm crack.

Bước 3. Thành lập tổ xử lý độc lập

Tổ xử lý nên có đại diện lãnh đạo, pháp chế, công nghệ thông tin, kế toán, an ninh mạng, chủ nhiệm đề tài và đơn vị tư vấn độc lập. Người bị cho là đã chỉ đạo hoặc trực tiếp cài crack không nên đồng thời là người duy nhất kiểm tra và kết luận vụ việc.

Tổ xử lý phải lập danh mục:

• Tên phần mềm;
• Phiên bản;
• Số máy đã cài;
• Số máy thực tế sử dụng;
• Tài khoản và khóa kích hoạt;
• Nguồn tải xuống;
• Người đề xuất, người cài đặt, người phê duyệt;
• Đề tài hoặc hoạt động đã sử dụng;
• Giá giấy phép tương ứng;
• Rủi ro mã độc và rò rỉ dữ liệu.

Bước 4. Phân loại bốn nhóm trách nhiệm

Viện cần tách bạch:

1. Trách nhiệm của tổ chức: chấm dứt vi phạm, mua giấy phép, bồi thường hoặc chấp hành xử phạt nếu có.
2. Trách nhiệm quản lý: cá nhân biết vi phạm nhưng vẫn phê duyệt hoặc không ngăn chặn.
3. Trách nhiệm thực hiện: người trực tiếp tải, crack, cài đặt hoặc chia sẻ.
4. Trách nhiệm hệ thống: thiếu kinh phí, thiếu quy chế, không kiểm kê tài sản số và không có quy trình mua phần mềm.

Không nên biến nhân viên kỹ thuật thành “vật hy sinh” nếu hành vi xuất phát từ chủ trương của lãnh đạo. Đồng thời, cũng không thể để người cố ý cài crack vì lợi ích riêng núp sau danh nghĩa tập thể.

Bước 5. Chủ động thương lượng, không mua sự im lặng

Viện nên gửi văn bản chính thức cho Công ty X, thể hiện thiện chí khắc phục nhưng bảo lưu quyền kiểm tra chứng cứ và mức yêu cầu. Phương án hòa giải có thể bao gồm:

• Gỡ bỏ bản sao vi phạm;
• Mua số lượng giấy phép phù hợp với nhu cầu thực tế;
• Áp dụng mức giá giáo dục, nghiên cứu hoặc phi lợi nhuận;
• Thống nhất khoản bồi thường hợp lý;
• Không công bố thông tin sai lệch gây tổn hại danh dự của nhau;
• Cam kết kiểm toán phần mềm trong một thời hạn nhất định.

Mọi khoản thanh toán phải được lập hồ sơ, đúng thẩm quyền và đúng quy định quản lý tài chính, tài sản công. Tuyệt đối không chi tiền ngoài sổ sách để đổi lấy việc không tố cáo.

Bước 6. Chuyển đổi sang mô hình quản trị tài sản phần mềm

Viện cần thiết lập hệ thống quản lý tài sản phần mềm với các nội dung:

• Mỗi máy tính có danh mục phần mềm và giấy phép tương ứng;
• Chỉ tài khoản quản trị được quyền cài đặt;
• Chặn tệp crack, keygen và nguồn tải không tin cậy;
• Kiểm kê định kỳ ít nhất sáu tháng một lần;
• Cảnh báo trước khi giấy phép hết hạn;
• Đưa chi phí phần mềm vào dự toán ngay từ khi lập đề tài;
• Ưu tiên giấy phép dùng chung, giấy phép học thuật và phần mềm mã nguồn mở;
• Quy định rõ trách nhiệm báo cáo khi phát hiện bản cài trái phép.

Bước 7. Xây dựng văn hóa liêm chính khoa học

Mỗi cán bộ của Viện cần được đào tạo rằng dữ liệu, phần mềm, hình ảnh, bài báo và kết quả nghiên cứu đều là tài sản trí tuệ. Không thể xây dựng khoa học chân chính bằng những công cụ bị chiếm dụng trái phép.

Viện nên đưa tiêu chí tuân thủ quyền tác giả vào:

• Quy chế nghiên cứu;
• Quy trình nghiệm thu đề tài;
• Đánh giá viên chức và người lao động;
• Hợp đồng với chuyên gia, học viên;
• Quy định sử dụng phòng máy;
• Kiểm tra đạo đức và liêm chính nghiên cứu.

Thông điệp của Chuyên gia Nguyễn Hữu Long

Tiết kiệm chi phí không thể là lý do hợp pháp hóa việc chiếm dụng thành quả sáng tạo. Một bản phần mềm crack có thể giúp hoàn thành công việc trước mắt nhưng cũng có thể mở cánh cửa cho kiện tụng, mất dữ liệu, mất uy tín và trách nhiệm hình sự.

“Lá chắn” bền vững nhất của một viện khoa học không phải là sự im lặng hay đổ lỗi, mà là giấy phép hợp pháp, hệ thống quản trị minh bạch và thái độ tôn trọng tài sản trí tuệ. Khi vi phạm đã xảy ra, thiện chí hòa giải phải đi cùng việc bảo toàn chứng cứ, phân định đúng trách nhiệm và khắc phục thực chất.

Kết luận: Trong tình huống giả định, việc cài đặt, sử dụng đồng loạt phần mềm crack có dấu hiệu xâm phạm quyền tác giả, dù được thực hiện trong phòng máy nghiên cứu và không trực tiếp bán phần mềm. Viện có thể đối diện với trách nhiệm dân sự, xử phạt hành chính; cá nhân hoặc pháp nhân thương mại đủ điều kiện còn có thể bị xem xét theo Điều 225 Bộ luật Hình sự. Tuy nhiên, “biên bản” do tập đoàn nước ngoài tự lập không đương nhiên là biên bản vi phạm hành chính, và mức bồi thường họ đưa ra không tự động có hiệu lực bắt buộc. Cách xử lý đúng là chấm dứt vi phạm, bảo toàn chứng cứ, xác minh quyền, thương lượng trên cơ sở pháp luật và cải tổ toàn bộ hệ thống quản trị phần mềm.

GÓC NHÌN CHUYÊN GIA:

Bài viết này được xây dựng dựa trên sự tham vấn, tư vấn chuyên môn của ThS. Nguyễn Hữu Long – Chuyên gia Lãnh đạo, Pháp lý, Tâm lý & Giáo dục. Với tư duy tích hợp đa ngành, chúng tôi không chỉ mang lại lá chắn pháp lý vững chắc mà còn cung cấp giải pháp quản trị rủi ro và thấu cảm tâm lý toàn diện vì sự phát triển bền vững của cộng đồng.

Nếu bạn hoặc tổ chức của bạn đang gặp phải những vướng mắc về pháp lý hãy liên hệ ngay với chúng tôi qua hotline hoặc để lại câu hỏi cho chuyên gia tại: https://tuvanphapluattamlygiaoduc.vn/gui-cau-hoi-den-chuyen-gia/ hoặc qua số hotline: 0898.627.762 để được hỗ trợ kịp thời.