Bảo đảm an ninh dữ liệu: doanh nghiệp cần làm những gì

Nhân viên nghỉ việc mang theo file khách hàng, tài khoản quản trị dùng chung cả phòng. Đây là lỗ hổng an ninh dữ liệu phổ biến.

Nội dung bảo đảm an ninh dữ liệu

• Xây dựng chính sách, quy trình về an ninh dữ liệu.
• Áp dụng biện pháp, tiêu chuẩn, quy chuẩn kỹ thuật.
• Sử dụng mật mã để bảo vệ dữ liệu.
• Kiểm soát chặt chẽ nhân sự trực tiếp xử lý dữ liệu.
• Kiểm tra, đánh giá rủi ro định kỳ để phát hiện, ngăn chặn nguy cơ.
• Kiểm tra, đánh giá việc chuyển dữ liệu xuyên biên giới.

Gợi ý thực hành cho doanh nghiệp nhỏ

• Mỗi người một tài khoản, phân quyền theo nhu cầu.
• Thu hồi quyền ngay khi nhân sự nghỉ việc.
• Bật xác thực 2 lớp; mã hóa ổ đĩa, file nhạy cảm.
• Rà soát định kỳ ai đang truy cập dữ liệu khách hàng.

Câu hỏi thường gặp

Trách nhiệm cụ thể của từng loại doanh nghiệp? Chính phủ quy định chi tiết; kết hợp nghĩa vụ theo Luật Bảo vệ dữ liệu cá nhân và Luật Dữ liệu.