Khi khách ngồi chờ nghe được hết chuyện của khách đang tư vấn

Bảo mật giọng nói ở quầy ngân hàng và phòng khám, một rủi ro ít ai để mắt cho tới khi có chuyện

Thử hình dung một buổi sáng ở phòng giao dịch ngân hàng. Một khách hàng ngồi ở quầy, trao đổi với giao dịch viên về khoản vay, về số dư, về một khoản tiền lớn sắp chuyển. Cách đó hai mét, ở hàng ghế chờ, một người lạ đang nhìn điện thoại nhưng tai thì nghe rõ từng con số, từng cái tên.

Không ai làm gì sai. Giao dịch viên nói vừa đủ nghe. Khách hàng trả lời bình thường. Vậy mà toàn bộ thông tin riêng tư của một người vừa đi thẳng vào tai một người xa lạ, chỉ vì hai người ngồi trong cùng một không gian mở và không có gì ngăn tiếng nói lại.

Cảnh đó lặp lại y hệt ở phòng khám. Bệnh nhân ngồi trước bác sĩ kể về triệu chứng, về kết quả xét nghiệm, về một chẩn đoán mà họ còn chưa kịp nói với gia đình. Người chờ bên ngoài, đôi khi chỉ cách một tấm vách mỏng hoặc một khoảng trống, nghe được nhiều hơn họ nên nghe.

Điều ít người gọi thành tên: đây là một lỗ hổng, không phải chuyện nhỏ

Phần lớn nơi đều xem việc nghe lỏm này là chuyện khó tránh, kiểu đông người thì ồn, ai cũng vậy. Nhưng nếu đặt đúng tên cho nó, đây là một lỗ hổng về bảo mật thông tin. Và với hai ngành này, thông tin bị lọt ra không phải chuyện phiền lòng thoáng qua, nó chạm tới những thứ rất nặng.

Với ngân hàng và tài chính, thông tin khách hàng là tài sản được pháp luật bảo vệ và là nền tảng của niềm tin. Một khách hàng nghe được số dư hay khoản vay của người ngồi cạnh sẽ tự hỏi một câu rất tự nhiên: vậy chuyện của mình, ai đang nghe. Cái mất ở đây không dừng ở một cuộc trò chuyện. Nó là uy tín, là cảm giác an toàn mà đáng lẽ một tổ chức tài chính phải mang lại từ giây phút khách bước vào.

Với y tế, câu chuyện mang một sắc thái khác, riêng tư hơn và thuộc về phẩm giá con người. Chuyện bệnh tật là chuyện người ta muốn giữ kín nhất. Một bệnh nhân nghe được chẩn đoán của mình vọng ra ngoài phòng, hoặc nghe được bệnh của người khác, đều là một sự tổn thương thầm lặng. Riêng tư trong khám chữa bệnh không phải tiện nghi cao cấp, nó là một phần của sự tôn trọng tối thiểu dành cho người bệnh.

Thông tin lọt ra ở quầy ngân hàng làm sứt mẻ niềm tin. Lọt ra ở phòng khám làm tổn thương phẩm giá. Cả hai đều không phải chuyện nhỏ.

Vì sao xây tường hay dán vật liệu không giải quyết được

Phản xạ đầu tiên của nhiều nơi là dựng thêm vách, đóng thêm cửa. Nhưng cách này vấp phải hai vấn đề.

Thứ nhất, nó phá vỡ chính cái mà không gian giao dịch và khám chữa hiện đại đang hướng tới: sự mở, sự thân thiện, luồng di chuyển thông thoáng. Một sảnh ngân hàng bị chia nhỏ bằng vách kín sẽ mất đi vẻ cởi mở, và nhiều khi vẫn không kín tiếng vì âm vẫn lọt qua khe, qua trần.

Thứ hai, và đây là chỗ nhiều người không ngờ: ngăn cho âm khỏi truyền đi chỉ là một nửa vấn đề. Ngay cả khi bạn dựng vách, trong một sảnh yên tĩnh, một giọng nói vẫn nổi bật lên và người ở gần vẫn nghe rõ nội dung. Càng yên tĩnh, giọng nói càng dễ tách ra và dễ hiểu. Vách ngăn xử lý đường đi của âm, nhưng không xử lý được chuyện một giọng nói vẫn rõ mồn một với người ngồi trong tầm nghe.

Lời giải nằm ở việc làm cho giọng nói khó hiểu, không phải làm cho nó biến mất

Đây là chỗ khái niệm che âm bước vào, và nó giải quyết vấn đề theo một hướng mà tường và vật liệu không làm được.

Che âm không cố dập tắt giọng nói. Nó phủ vào không gian một lớp âm nền rất nhẹ, đều, trung tính, được thiết kế theo dải tần của giọng người. Lớp nền này nâng ngưỡng âm chung của căn phòng lên vừa đủ, để một giọng nói cách vài mét không còn tách bạch rõ ràng nữa. Người nghe có thể biết là có ai đó đang nói, nhưng không còn ghép được thành câu, thành con số, thành cái tên. Bảo mật giọng nói đạt được không phải bằng sự im lặng, mà bằng cách làm cho lời nói mất đi độ rõ khi ra khỏi vùng riêng tư của nó.

Điều đáng nói là lớp âm này gần như vô hình. Nó không đòi đục phá, không dựng thêm tường, không làm hỏng thiết kế của sảnh giao dịch hay khu khám. Nó là một lớp bảo vệ thông tin nằm ẩn trong không gian, làm việc lặng lẽ suốt giờ mở cửa.

Sau khi lắp xong, ai bảo đảm nó chạy đúng khi có chuyện?

Với một sảnh ngân hàng hay một khu khám bệnh, câu hỏi khó nhất thường không phải lắp cái gì, mà là điều gì xảy ra sau khi lắp. Một hệ thống liên quan tới bảo mật thông tin không thể vận hành theo kiểu lắp xong rồi bỏ đó. Nó cần được đo, được cân chỉnh đúng ngưỡng, được ghi lại thông số, và cần một bên chịu trách nhiệm rõ ràng khi có bất thường.

Đây là chỗ mà cách làm việc có kỷ luật trở nên quan trọng hơn bản thân thiết bị. Một quy trình đạt chuẩn quản lý chất lượng quốc tế nghĩa là mỗi bước khảo sát, thiết kế, cân chỉnh, bàn giao đều để lại hồ sơ, đều có người đứng tên. Với ngân hàng, nơi thanh tra và kiểm toán nội bộ là chuyện thường kỳ, một bộ hồ sơ kỹ thuật đầy đủ và một chuỗi trách nhiệm rõ ràng không phải thủ tục cho có, đó chính là thứ họ cần khi phải giải trình. Không có chuyện hệ thống trục trặc giữa lúc trọng yếu mà không ai biết phải tìm ai.

Với thông tin nhạy cảm, thứ khách hàng cần không chỉ là một hệ thống chạy tốt hôm nay, mà là một bên chịu trách nhiệm cho nó suốt vòng đời.

Bá Hùng giữ chứng nhận quản lý chất lượng quốc tế liên tục hơn một thập kỷ không gián đoạn. Với phần lớn khách, đó là một dòng thông tin. Với một ngân hàng, đó là ngôn ngữ họ dùng mỗi ngày: có hồ sơ, có audit trail, có trách nhiệm cá nhân ở từng khâu. Đó là lý do một giải pháp bảo mật giọng nói cho ngành tài chính hay y tế không nên được chọn chỉ vì thiết bị, mà vì cả cách nó được khảo sát, triển khai và bảo chứng về sau.

Nếu tổ chức của bạn đang có những cuộc trò chuyện không nên lọt ra ngoài, dù ở quầy giao dịch hay trong phòng khám, thì bước đầu tiên không phải là mua thiết bị. Bước đầu tiên là để một bên hiểu vấn đề tới khảo sát thực tế không gian, đo đúng chỗ nào đang hở, rồi mới bàn tới lời giải phù hợp.