Tàng thư Hỏi & Đáp
Kho kiến thức được biên soạn bởi chuyên gia, trích dẫn nguồn chính xác và cập nhật
Cơ sở dữ liệu căn cước
“Chào luật sư, tôi là chị M.T.H, chủ một cửa hàng tạp hóa ở Quận 1, TP.HCM. Gần đây tôi nghe nói nhiều về Luật Căn cước mới và 'Cơ sở dữ liệu căn cước'. Tôi không rõ thông tin cá nhân của tôi, hay những giao dịch của cửa hàng tôi với nhà nước, sẽ được quản lý trong cơ sở dữ liệu này như thế nào. Liệu có an toàn không và cơ quan nào có quyền truy cập?”
Thông tin số và quy định pháp luật liên quan
“Chị Lan, chủ một cửa hàng kinh doanh online ở Quận 1, TP.HCM, đang lo lắng về việc bảo mật dữ liệu khách hàng và các hình ảnh sản phẩm số mà chị đang lưu trữ. Chị muốn biết liệu "thông tin số" có được pháp luật bảo vệ không và chị cần làm gì để tuân thủ.”
Bảo mật dữ liệu khách hàng và ứng dụng mã hóa
“Chào chuyên gia, tôi là chủ một cửa hàng bán đồ thủ công mỹ nghệ online ở quận Đống Đa, Hà Nội. Gần đây tôi nghe nói nhiều về các vụ lộ thông tin khách hàng, tôi rất lo lắng cho dữ liệu của khách mình như tên, địa chỉ, số điện thoại. Tôi muốn biết liệu có cần phải **mã hoá dữ liệu** này không và làm thế nào để đảm bảo an toàn, tránh bị phạt nếu có sự cố?”
Hệ thống lưu trữ dự phòng trong kho lưu trữ số
“Chào Tuvannhanh.com, tôi là trưởng phòng lưu trữ số của một cơ quan nhà nước ở TP. Hồ Chí Minh. Chúng tôi đang trong quá trình xây dựng Kho lưu trữ số và rất quan tâm đến việc bảo mật, an toàn dữ liệu. Tôi nghe nói về Hệ thống lưu trữ dự phòng (RR - Risk Recovery) nhưng chưa rõ vai trò cụ thể của nó trong việc bảo vệ dữ liệu của chúng tôi. Liệu hệ thống này có thực sự cần thiết và pháp luật quy định về nó như thế nào để đảm bảo dữ liệu không bị mất mát khi có sự cố lớn không?”
Bộ phận chuyên trách an toàn thông tin
“Tôi là chủ một công ty thương mại điện tử nhỏ ở TP. Hồ Chí Minh, gần đây có nghe nhiều về các vụ tấn công mạng. Công ty tôi có khoảng 20 nhân viên và chúng tôi tự quản lý website, dữ liệu khách hàng. Tôi băn khoăn không biết công ty mình có cần phải thành lập một 'Bộ phận chuyên trách về an toàn thông tin' như báo đài hay nói không, hay chỉ cần thuê dịch vụ bên ngoài là đủ?”
Quy định về Mật mã dân sự
“Tôi là anh Hùng, chủ một công ty phần mềm ở TP.HCM. Công ty tôi đang phát triển một ứng dụng bảo mật dữ liệu cho các doanh nghiệp tư nhân, trong đó có sử dụng các kỹ thuật mã hóa để bảo vệ thông tin khách hàng. Tôi nghe nói có quy định về 'mật mã dân sự' và không biết liệu sản phẩm của tôi có thuộc diện này không, và nếu có thì cần phải tuân thủ những quy định gì để tránh vi phạm?”
Quy định về Trung tâm dữ liệu quốc gia và dữ liệu chuyên ngành
“Chào luật sư, tôi là anh Trần Văn Hùng, chủ một startup công nghệ ở Quận 1, TP.HCM. Công ty tôi đang phát triển một nền tảng dữ liệu chuyên ngành về nông nghiệp. Gần đây tôi nghe nói về Trung tâm dữ liệu quốc gia và rất lo lắng liệu dữ liệu của chúng tôi có bị buộc phải chuyển vào đó không? Và nếu có, liệu dữ liệu của khách hàng và thông tin độc quyền của công ty có được bảo mật không?”
Dữ liệu quan trọng và tác động đến an ninh quốc gia
“Chào luật sư, tôi là anh Hùng, làm IT cho một công ty công nghệ ở Quận 1, TP.HCM. Công ty tôi đang phát triển một hệ thống quản lý dữ liệu lớn cho các doanh nghiệp. Gần đây, sếp tôi có nhắc đến khái niệm 'dữ liệu quan trọng' và bảo phải cẩn thận vì nó liên quan đến an ninh quốc gia. Tôi không rõ lắm 'dữ liệu quan trọng' là gì và nó có thể ảnh hưởng đến công ty tôi như thế nào nếu chúng tôi vô tình xử lý phải loại dữ liệu này. Liệu có văn bản nào quy định cụ thể về việc này không?”