Sự bùng nổ của nền kinh tế số không chỉ mang lại lợi ích to lớn, mà còn kéo theo sự gia tăng của tội phạm công nghệ và các lỗ hổng vận hành từ chính nội bộ doanh nghiệp. Đứng trước hành lang pháp lý ngày càng thắt chặt, bảo vệ tài sản số và an toàn dữ liệu cá nhân đã vượt ra khỏi giới hạn kỹ thuật để trở thành thước đo năng lực tuân thủ và uy tín thương hiệu của doanh nghiệp.

Doanh nghiệp cần chủ động bảo vệ an toàn dữ liệu nội bộ và dữ liệu khách hàng.

Theo các chuyên gia, sự phát triển của công nghệ kéo theo sự gia tăng của tội phạm công nghệ cao. Bên cạnh đó, trong quá trình vận hành, doanh nghiệp thường mắc phải các nhóm sai phạm bảo mật nghiêm trọng như thu thập thông tin không phục vụ mục đích chuyên môn. Ví dụ như doanh nghiệp ký hợp đồng lao động nhưng yêu cầu cả dữ liệu vị trí, hoặc thông tin chi tiết về nhân thân của người lao động. Trong quá trình cung cấp dịch vụ, có tình trạng sử dụng ngôn từ chung chung trong điều khoản sử dụng; mặc định tích chọn “Đồng ý” mà không cho người dùng quyền chủ động từ chối hoặc rút lại sự đồng ý. Các tổ chức, doanh nghiệp tự ý bán hoặc chia sẻ dữ liệu cho đối tác marketing để chạy quảng cáo, gửi tin nhắn rác. Nhân viên sử dụng điện thoại cá nhân chụp ảnh căn cước công dân của khách hàng, người dân khi làm thủ tục nhưng không xóa, tạo rủi ro rò rỉ thông tin rất lớn khi thiết bị thất lạc hoặc bị tấn công. Việc đưa dữ liệu công dân, khách hàng lên các nền tảng mà không có hạ tầng bảo vệ độc lập hoặc không có sự đồng thuận pháp lý cũng là hành vi vi phạm pháp luật.

Theo Thượng tá Nguyễn Hoàng Phương, Phó Trưởng Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an TP Cần Thơ, doanh nghiệp cần ngay lập tức triển khai các bước phòng vệ chủ động thông qua việc xây dựng hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo quy định pháp luật. Chủ động rà soát hành lang pháp lý, chuẩn hóa các điều khoản sử dụng, hợp đồng lao động, đảm bảo cơ chế đồng ý minh bạch. Đào tạo, phổ cập kiến thức bảo mật cho cán bộ, nhân viên. Quan tâm trang bị giải pháp công nghệ, đầu tư hệ thống kỹ thuật về chống thất thoát dữ liệu, tường lửa, giám sát hạ tầng, hoặc sử dụng các nền tảng đám mây có cơ chế tự động sao lưu an toàn…

Nhìn chung, an toàn dữ liệu cá nhân không chỉ là yêu cầu bắt buộc trên hành trình chuyển đổi số mà đang trở thành chỉ số đánh giá năng lực tuân thủ pháp luật và mức độ uy tín của doanh nghiệp. Việc nhận thức đúng về các ranh giới pháp lý, xóa bỏ thói quen thu thập, lưu trữ dữ liệu tùy tiện, đồng thời chuẩn bị sẵn sàng kịch bản ứng phó sự cố là bước đi mang tính bắt buộc để doanh nghiệp đảm bảo an toàn hoạt động, định vị thương hiệu vững chắc trong một nền kinh tế số đầy rủi ro.

Bài, ảnh: THANH ĐÌNH