Phải có cơ chế, biện pháp kiểm soát bảo mật dữ liệu