Bảo vệ khoá học trực tuyến, sách điện tử, tài liệu trả phí khỏi bị chia sẻ lậu: dấu riêng từng người mua, giới hạn thiết bị, gỡ trên nhóm chia sẻ

Không thể ngăn tuyệt đối việc chia sẻ lậu khoá học trực tuyến hay sách điện tử, nhưng có thể làm cho việc đó tốn công, dễ truy ra người làm rò rỉ và dễ gỡ. Bốn lớp bảo vệ nên có: dấu riêng gắn với từng người mua trên mọi tệp và video; giới hạn số thiết bị, số phiên đăng nhập đồng thời; điều khoản cấp phép nói rõ người mua được làm gì; và quy trình gỡ nhanh trên các kênh chia sẻ công khai. Lớp kỹ thuật làm khó, lớp pháp lý tạo căn cứ xử lý khi đã bị lộ.

Nội dung trả phí bị lộ qua những đường nào

Đường rò rỉ	Biểu hiện	Lớp bảo vệ phù hợp
Chia sẻ tài khoản	Một tài khoản đăng nhập từ nhiều tỉnh trong cùng ngày, nhiều thiết bị lạ	Giới hạn thiết bị, phiên đồng thời; điều khoản cấm dùng chung
Tệp tải về bị đăng lại	Tệp PDF, tệp bài tập xuất hiện trong nhóm chat, kho tài liệu	Dấu riêng từng người mua; gỡ trên nền tảng
Quay màn hình video bài giảng	Video có viền, chất lượng kém, đăng thành chuỗi	Dấu động trên video; gỡ trên nền tảng video
Nhóm "mua chung"	Một người mua rồi bán lại quyền xem cho nhiều người	Truy nguồn bằng dấu riêng; điều khoản; thư yêu cầu chấm dứt

Lớp 1: Dấu riêng từng người mua

Mục tiêu là khi bắt gặp một bản lậu, bạn biết nó xuất phát từ tài khoản nào. Có ba mức:

• Dấu nhìn thấy: in mã đơn hàng ở chân mỗi trang PDF, hoặc hiển thị mã tài khoản mờ, đổi vị trí theo thời gian trên video. Dấu nhìn thấy còn có tác dụng răn đe: người mua biết bản của mình mang mã riêng thì ngại đăng lại.
• Dấu ẩn: chèn mã vào siêu dữ liệu tệp, vào khoảng trắng hay ký tự vô hình giữa các đoạn. Dấu ẩn giúp truy nguồn khi người làm lậu đã xoá dấu nhìn thấy, nhưng có thể mất khi tệp bị chuyển định dạng.
• Biến thể nội dung: mỗi đợt bán nhận một phiên bản khác nhau ở vài chi tiết nhỏ (tên nhân vật trong bài tập, số liệu ví dụ). Bản lậu khớp với phiên bản nào là thu hẹp được nguồn.

Hai lưu ý ít ai để ý. Thứ nhất, dùng mã đơn hàng thay vì in thẳng số điện thoại hay địa chỉ của khách: bản lậu lan ra sẽ làm lộ thông tin cá nhân của chính khách hàng — và có thể là của người bị lộ tài khoản chứ không phải người cố ý chia sẻ. Thứ hai, Điều 60 Nghị định 17/2023/NĐ-CP nói rõ thông tin quản lý quyền không bao gồm thông tin về người dùng bản sao như tên, tài khoản. Vì vậy, bên cạnh mã người mua, hãy in thêm dòng thông tin về tác phẩm, tác giả, chủ sở hữu và điều kiện sử dụng — chính dòng này mới là thông tin quản lý quyền mà việc cố ý xoá bị coi là xâm phạm theo khoản 6 Điều 28 Luật Sở hữu trí tuệ (hợp nhất 2026).

Lớp 2: Giới hạn thiết bị và phiên đăng nhập

Các biện pháp như yêu cầu đăng nhập, giới hạn số thiết bị được ghi nhớ, giới hạn số phiên xem đồng thời, đường dẫn video có thời hạn, phát trực tuyến thay vì cho tải tệp, thuộc nhóm "ứng dụng kiểm soát truy cập" được nêu tại điểm a khoản 2 Điều 61 Nghị định 17/2023 trong định nghĩa biện pháp công nghệ hữu hiệu. Ý nghĩa pháp lý:

• Khoản 4 Điều 28 của Luật coi việc cố ý huỷ bỏ hoặc làm vô hiệu biện pháp công nghệ hữu hiệu để thực hiện hành vi xâm phạm là một hành vi xâm phạm quyền tác giả. Khoản 3 Điều 61 Nghị định 17/2023 giải thích vô hiệu hoá bao gồm cả né tránh, bỏ qua, loại bỏ, vượt qua, huỷ kích hoạt hoặc làm suy giảm biện pháp đó.
• Điều 39 Nghị định 341/2025/NĐ-CP quy định phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với hành vi cố ý huỷ bỏ hoặc làm vô hiệu biện pháp công nghệ hữu hiệu (khoản 1), và từ 70.000.000 đồng đến 100.000.000 đồng đối với hành vi chào bán, bán, cung cấp dịch vụ nhằm vô hiệu hoá biện pháp đó vì mục đích thương mại (khoản 3). Đây là mức áp dụng cho cá nhân; theo Điều 5 của Nghị định, tổ chức bị phạt gấp hai lần.

Về trải nghiệm: đặt giới hạn đủ rộng cho người dùng thật (điện thoại, máy tính ở nhà, máy ở cơ quan) và có cách tự gỡ thiết bị cũ. Giới hạn quá chặt khiến khách hàng trả tiền thấy bị phạt oan, trong khi kẻ làm lậu chỉ cần quay màn hình một lần.

Lớp 3: Điều khoản cấp phép cho người mua

Người mua khoá học hay sách điện tử thường không mua "quyền tác giả" mà mua quyền sử dụng. Điều khoản nên ghi:

1. Phạm vi: quyền sử dụng cá nhân, không độc quyền, không chuyển nhượng, không cấp lại cho người khác.
2. Cấm chia sẻ tài khoản và hậu quả: khoá tài khoản, thu hồi quyền truy cập mà không hoàn tiền phần đã sử dụng — viết rõ để tránh khiếu nại về sau.
3. Tệp tải về: chỉ để học tập cá nhân; không đăng lên nhóm, kho tài liệu, dịch vụ lưu trữ chia sẻ công khai.
4. Doanh nghiệp mua cho nhân viên: bán theo số chỗ, mỗi chỗ một tài khoản.
5. Dấu riêng: thông báo cho người mua rằng tài liệu có gắn mã nhận diện đơn hàng.

Một hiểu lầm hay gặp: "đã mua thì được bán lại". Quy định về phân phối lần tiếp theo tại điểm b khoản 3 Điều 20 Luật Sở hữu trí tuệ gắn với quyền phân phối bản gốc, bản sao dưới dạng hữu hình ở điểm d khoản 1 Điều 20. Chia sẻ tệp hay quyền xem qua mạng là sao chép và truyền đạt đến công chúng (điểm c, đ khoản 1 Điều 20), cần sự cho phép của chủ sở hữu. Điểm a khoản 1 Điều 25 cho phép tự sao chép một bản để học tập cá nhân, không thương mại — không bao gồm việc đưa cho người khác.

Lớp 4: Gỡ trên nhóm và kênh chia sẻ

Phân biệt công khai và riêng tư

Kênh công khai thì nền tảng thường có quy trình nhận báo cáo; nhóm kín thì khó hơn nhiều. Ví dụ, trang câu hỏi thường gặp của Telegram hướng dẫn gửi khiếu nại vi phạm sở hữu trí tuệ đối với kênh, bot, bộ nhãn dán hay nội dung công khai tới địa chỉ dmca@telegram.org, nhưng cũng nói rõ nhóm và cuộc trò chuyện riêng tư là riêng giữa những người tham gia và nền tảng "do not process any requests related to them" (không xử lý yêu cầu nào liên quan). Với nhóm kín, cách thực tế là dùng dấu riêng để truy ra tài khoản rò rỉ rồi xử lý theo điều khoản.

Kênh báo cáo phổ biến

• Mạng xã hội: Facebook có biểu mẫu báo cáo vi phạm bản quyền dành cho người cho rằng tác phẩm của mình bị sử dụng không được phép, tại trung tâm trợ giúp facebook.com/help.
• Dịch vụ lưu trữ tệp, nền tảng video: đều có kênh báo cáo vi phạm bản quyền; chuẩn bị đường dẫn cụ thể từng tệp, mô tả tác phẩm gốc, chứng cứ quyền.
• Nền tảng, website Việt Nam: gửi yêu cầu theo Điều 114 Nghị định 17/2023, hồ sơ gồm các thành phần tại khoản 4 (thông tin bên yêu cầu, chứng cứ là chủ thể quyền, văn bản ký số cam kết, chứng cứ xâm phạm, đường dẫn, văn bản ủy quyền nếu có).
• Kết quả tìm kiếm: trang bán lại khoá học lậu xuất hiện trên tìm kiếm có thể được báo cáo qua công cụ xử lý pháp lý của Google.

Mẹo hồ sơ cho nội dung trả phí

Người xét duyệt khiếu nại không có tài khoản vào khoá học của bạn, nên không tự đối chiếu được. Hãy đính kèm: trang giới thiệu khoá học công khai có giá bán; vài ảnh chụp bài giảng gốc có dấu thương hiệu; ảnh chụp bản lậu cùng vị trí; nếu có, ảnh dấu mã người mua trên bản lậu khớp với đơn hàng trong hệ thống. Nói rõ đây là nội dung trả phí, bản lậu được phát miễn phí hoặc bán lại.

Khi đã truy ra người làm rò rỉ

1. Lưu chứng cứ: bản lậu, vị trí đăng, dấu mã khớp với đơn hàng, nhật ký đăng nhập bất thường.
2. Khoá hoặc tạm dừng tài khoản theo điều khoản.
3. Gửi thư yêu cầu chấm dứt hành vi theo nội dung tại khoản 3 Điều 58 Nghị định 17/2023: tên chủ thể quyền, cơ sở phát sinh quyền, hành vi xâm phạm, yêu cầu và thời hạn chấm dứt, yêu cầu bồi thường nếu có.
4. Nếu người đó bán lại có tổ chức, thu lợi đáng kể, cân nhắc đơn yêu cầu cơ quan có thẩm quyền xử lý theo Điều 75 đến Điều 78 Nghị định 17/2023 hoặc nhờ luật sư đánh giá hướng dân sự, hình sự.

Cẩn thận với kết luận vội: tài khoản lộ có thể do bị lấy cắp mật khẩu chứ không phải chủ tài khoản cố ý chia sẻ. Hỏi lại, xem nhật ký đăng nhập trước khi buộc tội một khách hàng thật.

Danh sách kiểm cho người bán nội dung số

• Mỗi tệp, mỗi video có dấu mã đơn hàng và dòng thông tin quản lý quyền.
• Giới hạn thiết bị, phiên đồng thời ở mức hợp lý, có cách tự gỡ thiết bị.
• Ưu tiên phát trực tuyến; chỉ cho tải những tài liệu thật sự cần tải.
• Điều khoản cấp phép rõ phạm vi, hậu quả chia sẻ, có lưu bằng chứng chấp nhận.
• Sổ theo dõi bản lậu: nơi đăng, ngày phát hiện, mã truy ra, kênh đã báo cáo, kết quả.
• Hồ sơ chứng minh quyền dựng sẵn để gửi nhanh khi phát hiện.