Cân bằng giữa an toàn dữ liệu và thúc đẩy phát triển

Chi phí tuân thủ, liên thông dữ liệu vẫn là “điểm khó”

Về triển khai các giải pháp bảo đảm an ninh dữ liệu, quản lý định danh điện tử và tích hợp hệ thống xác thực, đại diện Vietjet cho biết hãng đang quản lý hơn 30 triệu hồ sơ dữ liệu cá nhân của hội viên SkyJoy và hành khách. Doanh nghiệp triển khai đào tạo an toàn thông tin cho 100% nhân sự mới, duy trì đào tạo định kỳ, xây dựng quy trình xử lý sự cố đáp ứng yêu cầu thông báo trong 72 giờ theo GDPR và pháp luật Việt Nam. Vietjet cũng đưa vào vận hành check-in sinh trắc học (eKYC), kết nối hệ thống C06 để xác thực danh tính hành khách, đồng thời áp dụng SSO và MFA nhằm tăng cường bảo mật, nâng cao trải nghiệm khách hàng và hiệu quả vận hành.

Trong lĩnh vực công nghệ, Công ty Cổ phần Tập đoàn VNG cho biết đã xây dựng hệ thống quản trị định danh, xác thực điện tử với các lớp kiểm soát về phân quyền truy cập, quản lý tài khoản đặc quyền, kiểm soát thay đổi kỹ thuật, đánh giá rủi ro an toàn thông tin, quản lý lỗ hổng và xử lý sự cố. Doanh nghiệp cũng thực hiện đánh giá rủi ro đối với nhà cung cấp liên quan đến hệ thống, dữ liệu và dịch vụ kỹ thuật. Các thay đổi ảnh hưởng đến định danh, xác thực hoặc kết nối đều được đánh giá tác động, kiểm soát trước triển khai và giám sát sau vận hành.

Tại lĩnh vực logistics và khai thác cảng biển, Tổng công ty Tân cảng Sài Gòn đã triển khai các quy định về định danh, xác thực điện tử và an ninh dữ liệu gắn với chuyển đổi số, quản trị doanh nghiệp. Tuy nhiên, doanh nghiệp vẫn gặp khó khăn do đặc thù ngành và yêu cầu quản lý chuyên ngành. Các hệ thống hiện chủ yếu dựa trên dữ liệu người dùng cung cấp và cơ chế xác thực nội bộ, chưa kết nối với Hệ thống định danh và xác thực điện tử quốc gia.

Trong khi đó, Công ty Cổ phần Tập đoàn Masan cho biết hệ sinh thái đa ngành với chuỗi cung ứng, dịch vụ và mạng lưới khách hàng lớn đặt ra nhiều thách thức trong triển khai định danh, xác thực điện tử. Các khó khăn chủ yếu gồm chi phí tuân thủ, rào cản hành chính, yêu cầu quản lý dữ liệu xuyên biên giới và việc thiếu khung pháp lý đầy đủ cho xác thực sinh trắc học trong các giao dịch thương mại phi tài chính.

Nếu “khóa” quá chặt sẽ khó khơi thông được dữ liệu

Qua khảo sát và trao đổi tại các cuộc làm việc, Đoàn khảo sát ghi nhận, đánh giá cao những kết quả các doanh nghiệp đạt được trong chuyển đổi số, bảo đảm an ninh dữ liệu và ứng dụng định danh, xác thực điện tử phục vụ sản xuất, kinh doanh.

Đối với Công ty Cổ phần Tập đoàn Masan, Đoàn khảo sát đánh giá cao việc doanh nghiệp tiên phong ứng dụng công nghệ, đồng thời chú trọng bảo vệ dữ liệu trong hệ thống vận hành quy mô lớn. Giải pháp mã hóa dữ liệu lưu trữ được ghi nhận là hướng tiếp cận phù hợp, góp phần giảm nguy cơ khai thác trái phép khi xảy ra sự cố an toàn hệ thống.

Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại, Thiếu tướng Nguyễn Quốc Hùng đề nghị doanh nghiệp làm rõ các quy định đang phát sinh chi phí tuân thủ lớn, đánh giá tác động thực tế đến hoạt động sản xuất, kinh doanh, từ đó đề xuất giải pháp phù hợp, bảo đảm hài hòa giữa yêu cầu quản lý nhà nước và tạo thuận lợi cho doanh nghiệp.

Liên quan đến cân bằng giữa bảo đảm an toàn dữ liệu và tránh tạo rào cản kỹ thuật, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại, Trung tướng Nguyễn Minh Đức cho rằng, nếu quy định quá chặt có thể làm giảm tính linh hoạt trong vận hành, ảnh hưởng đến khai thác và chia sẻ dữ liệu. Việc “khóa” dữ liệu quá mức có thể hạn chế động lực phát triển. Do đó, cần nghiên cứu tích hợp các quy định, tránh để một hệ thống công nghệ phải đáp ứng nhiều lớp quy trình, qua đó giảm chi phí tuân thủ nhưng vẫn bảo đảm yêu cầu quản lý.

Qua khảo sát tại Trung tâm Control Tower, Trung tâm An ninh, Trung tâm dữ liệu và hoạt động điều hành cảng của Tổng công ty Tân cảng Sài Gòn, ĐBQH hoạt động chuyên trách tại Ủy ban Quốc phòng, An ninh và Đối ngoại, Thiếu tướng Vũ Huy Khánh đề nghị tiếp tục nghiên cứu tính cần thiết của việc mở rộng phạm vi định danh điện tử đối với hàng hóa, tránh chồng chéo với các hệ thống quản lý chuyên ngành, nhất là của cơ quan Hải quan. Đồng thời, cần làm rõ thời điểm, chủ thể thực hiện, cơ chế phối hợp giữa cơ quan nhà nước và tổ chức xã hội hóa, cũng như khả năng tiếp nhận, chia sẻ dữ liệu từ nước ngoài để phục vụ quản lý và phòng ngừa gian lận thương mại.

Đối với lĩnh vực hàng không, Đoàn khảo sát đề nghị tăng cường phối hợp, xác minh và xử lý nghiêm các hành vi tung tin sai sự thật, đăng tải hoặc mua bán dữ liệu trái phép, nhằm bảo vệ uy tín doanh nghiệp và tránh gây hoang mang dư luận trong bối cảnh xuất hiện nhiều thông tin chưa được kiểm chứng trên không gian mạng.

Hoa Lê