Cách bảo vệ dữ liệu khảo sát nghiên cứu tránh bị rò rỉ

Cách hiệu quả nhất để dữ liệu khảo sát không bị rò rỉ là ngay từ đầu chỉ thu thập những gì thật sự cần, tách thông tin định danh khỏi câu trả lời, và giới hạn người được chạm vào file gốc. Mã hóa hay mật khẩu chỉ là lớp sau cùng; nếu phiếu khảo sát hỏi quá nhiều thông tin cá nhân và file kết quả nằm trong một Google Sheet ai cũng mở được, thì không công cụ nào cứu nổi.

Bài viết đi theo vòng đời của dữ liệu khảo sát: thiết kế, thu thập, xử lý, chia sẻ và hủy. Ở mỗi giai đoạn có những quyết định nhỏ quyết định mức độ an toàn.

Giai đoạn thiết kế: hỏi ít đi một câu là bớt một rủi ro

Hãy rà từng câu hỏi trong phiếu và tự hỏi: biến này có dùng trong phân tích không? Nếu không, bỏ đi. Một số gợi ý:

• Hỏi khoảng tuổi thay vì ngày sinh đầy đủ.
• Hỏi tỉnh, thành hoặc vùng thay vì địa chỉ cụ thể.
• Không hỏi họ tên nếu không cần liên hệ lại. Nếu cần phỏng vấn tiếp, đặt câu hỏi tự nguyện để lại email ở một phiếu riêng.
• Câu hỏi nhạy cảm (sức khỏe, thu nhập, quan điểm, xu hướng tính dục) phải có lựa chọn "không muốn trả lời".

Cần chú ý các tổ hợp: từng biến riêng lẻ có vẻ vô hại, nhưng "khoa + năm học + giới tính + quê" trong một lớp nhỏ có thể đủ để nhận ra một người cụ thể. Đây gọi là nguy cơ tái định danh.

Giai đoạn thu thập: chọn công cụ và thiết lập đúng

Google Forms, Microsoft Forms, KoboToolbox hay LimeSurvey đều dùng được, miễn là cấu hình cẩn thận:

• Tắt tùy chọn tự động thu thập email nếu không cần.
• Không cho người trả lời xem tóm tắt kết quả của người khác.
• Bảng tính liên kết với form chỉ chia sẻ cho người trong nhóm nghiên cứu, quyền truy cập chung để ở chế độ hạn chế.
• Trang đầu phiếu có phần giới thiệu nghiên cứu, mục đích, cách dữ liệu được lưu và quyền rút khỏi nghiên cứu. Đây vừa là yêu cầu đạo đức vừa là cách tạo niềm tin.

Nếu khảo sát trên giấy, phiếu đã điền phải cất trong tủ có khóa và không mang theo khi đi lại không cần thiết. Nhiều vụ lộ dữ liệu bắt nguồn từ một xấp phiếu để quên trên bàn thư viện.

Giai đoạn xử lý: tách, mã hóa và ẩn danh

Tách khóa định danh

Khi cần giữ thông tin liên hệ, hãy tạo hai file: file A chứa mã người tham gia và câu trả lời; file B chứa mã người tham gia và thông tin liên hệ. Phân tích chỉ dùng file A. File B được cất riêng, mã hóa, chỉ trưởng nhóm giữ. Khi kết thúc giai đoạn liên hệ, xóa file B.

Làm sạch câu trả lời mở

Câu trả lời tự luận thường chứa tên giảng viên, tên công ty, tên bệnh viện hay chi tiết đời tư. Trước khi trích dẫn trong báo cáo, thay thế bằng mô tả chung như "[một giảng viên khoa X]".

Mã hóa khi lưu và khi gửi

Dữ liệu thô lưu trên máy nên đặt trong một ổ hoặc thư mục được mã hóa. Khi phải gửi cho người hướng dẫn hay đồng tác giả, không đính kèm file trần qua email; hãy xem bài mã hóa tệp số liệu thô trước khi gửi email để biết cách làm đơn giản nhất.

Giai đoạn chia sẻ: ai được thấy gì

Nếu tạp chí yêu cầu công khai dữ liệu, hãy rà lại nguy cơ tái định danh: gộp các nhóm có quá ít người, bỏ biến địa lý chi tiết, làm tròn các giá trị đặc biệt.

Khi làm việc nhóm, đặt nguyên tắc rõ: không tải dữ liệu thô về máy cá nhân dùng chung, không gửi qua ứng dụng chat, không dùng USB không rõ nguồn. Những nguyên tắc ngăn thất thoát này giống với cách doanh nghiệp làm, có thể tham khảo bài các biện pháp ngăn rò rỉ dữ liệu trong tổ chức và điều chỉnh cho quy mô nhóm nghiên cứu.

Giai đoạn lưu trữ và hủy

Nhiều trường, nhiều quỹ tài trợ quy định thời gian lưu dữ liệu nghiên cứu sau khi công bố. Hãy kiểm tra quy định của đơn vị mình. Trong thời gian lưu trữ, giữ bản sao ở nơi an toàn và ghi chép ai đang giữ. Khi hết hạn:

• Xóa file trên máy, trên đám mây, và cả trong thùng rác.
• Xóa bản trên USB, ổ cứng rời; với dữ liệu rất nhạy cảm, dùng công cụ ghi đè hoặc hủy vật lý.
• Hủy phiếu giấy bằng máy hủy tài liệu thay vì bỏ vào thùng rác.
• Ghi biên bản hủy nếu đơn vị yêu cầu.

Khi dữ liệu bị lộ

Nếu phát hiện file khảo sát bị chia sẻ công khai hoặc mất thiết bị chứa dữ liệu, hãy thu hồi quyền truy cập ngay, báo cho người hướng dẫn và hội đồng đạo đức của đơn vị, đánh giá xem thông tin nào bị lộ và ai bị ảnh hưởng. Theo quy định bảo vệ dữ liệu cá nhân hiện hành, việc thông báo sự cố là trách nhiệm của bên xử lý dữ liệu. Một danh sách câu hỏi thường gặp khác có trong bài hỏi đáp về bảo vệ dữ liệu nghiên cứu.

Bảo vệ dữ liệu khảo sát không chỉ để tránh rắc rối. Người tham gia đã tin tưởng bạn khi chia sẻ suy nghĩ thật của họ; giữ an toàn cho câu trả lời đó là phần không thể thiếu của một nghiên cứu nghiêm túc.