Nguy cơ lộ lọt dữ liệu từ các dịch vụ lưu trú: bài học từ thế giới và yêu cầu quản trị mới đối với doanh nghiệp Việt Nam
Năm 2018, ngành khách sạn thế giới chứng kiến một trong những vụ lộ lọt dữ liệu lớn nhất trong lịch sử khi Marriott International công bố hệ thống đặt phòng của Starwood Hotels đã bị truy cập trái phép trong thời gian dài trước khi được phát hiện . Theo các thông tin được công bố, dữ liệu của hàng trăm triệu khách hàng trên toàn cầu đã bị ảnh hưởng. Không chỉ bao gồm họ tên, địa chỉ thư điện tử hay số điện thoại, nhiều thông tin bị xâm phạm còn liên quan đến hộ chiếu, lịch sử lưu trú và các dữ liệu có khả năng tái hiện gần như toàn bộ hành trình di chuyển của khách hàng trong nhiều năm.
Doanh nghiệp kinh doanh khách sạn đang thu thập và lưu giữ dữ liệu gì của khách hàng?
Khi đặt một phòng khách sạn, phần lớn khách hàng chỉ nghĩ rằng mình đang cung cấp một vài thông tin cơ bản để hoàn tất giao dịch. Tuy nhiên, từ thời điểm tìm kiếm phòng trên nền tảng trực tuyến, thực hiện đặt chỗ, nhận phòng, sử dụng dịch vụ cho đến khi trả phòng, một lượng lớn dữ liệu cá nhân đã được thu thập, lưu trữ, phân tích và xử lý bởi doanh nghiệp kinh doanh lưu trú.
Vì sao Việt Nam muốn nâng cấp quy định về định danh và xác thực điện tử thành văn bản luật?
Trong nhiều năm qua, định danh điện tử thường được nhìn nhận như một công cụ hỗ trợ giải quyết thủ tục hành chính trên môi trường số. Đối với phần lớn người dân, định danh điện tử gắn liền với ứng dụng VNeID, giấy phép lái xe điện tử hoặc việc thực hiện dịch vụ công trực tuyến mà không cần xuất trình giấy tờ giấy. Tuy nhiên, những nội dung được Bộ Công an đề xuất trong hồ sơ xây dựng Luật Định danh và xác thực điện tử cho thấy phạm vi và tham vọng của chính sách này lớn hơn rất nhiều.
Sanbox fintech: Ngân hàng Nhà nước đang chọn quản lý rủi ro thay vì quản lý giấy tờ?
Chỉ hơn một năm sau khi Nghị định 94/2025/NĐ-CP về cơ chế thử nghiệm có kiểm soát (sandbox) trong lĩnh vực ngân hàng được ban hành, Ngân hàng Nhà nước Việt Nam (NHNN) đã đề xuất sửa đổi hàng loạt quy định liên quan đến điều kiện tham gia, thành phần hồ sơ và quy trình xử lý thủ tục đối với doanh nghiệp fintech .
Thành lập sàn dữ liệu: Việt Nam đang xây dựng thị trường dữ liệu hay cơ chế quản lý dữ liệu có yếu tố thị trường?
Tại Việt Nam, tình trạng này đang tồn tại ở nhiều lĩnh vực. Các cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành và dữ liệu do doanh nghiệp nắm giữ được hình thành ngày càng nhiều nhưng phần lớn vẫn vận hành tương đối độc lập. Trong khi đó, doanh nghiệp công nghệ, tổ chức nghiên cứu và các nhà phát triển trí tuệ nhân tạo lại có nhu cầu tiếp cận nguồn dữ liệu lớn để xây dựng sản phẩm, dịch vụ mới nhưng thiếu một cơ chế giao dịch minh bạch và hợp pháp.
Vì sao doanh nghiệp nên tiến hành đào tạo pháp luật về bảo vệ dữ liệu cá nhân cho người lao động?
Trong nhiều năm, khi nhắc đến tuân thủ pháp luật trong doanh nghiệp, người ta thường nghĩ đến các vấn đề như thuế, lao động, phòng cháy chữa cháy, an toàn sản xuất hoặc kiểm soát nội bộ. Tuy nhiên, trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, dữ liệu cá nhân đã trở thành một loại “tài sản đặc biệt” của doanh nghiệp và đồng thời là đối tượng được pháp luật bảo vệ ngày càng chặt chẽ.
Nghịch lý dữ liệu vị trí cá nhân
Trong nền kinh tế số, dữ liệu vị trí của một người cho biết nhiều điều, từ việc người đó đang ở đâu, sống - làm việc ở đâu, thường gặp ai, di chuyển theo thói quen nào và có thể đang thuộc về những nhóm hành vi nào. Dữ liệu vị trí theo góc nhìn này có giá trị thương mại cao nhất cho doanh nghiệp, đồng thời cũng là một trong những loại dữ liệu có rủi ro riêng tư lớn nhất xét theo góc độ người tiêu dùng.
Dự thảo Nghị định hướng dẫn Luật An ninh mạng: Doanh nghiệp kinh doanh xuyên biên giới cần chuẩn bị gì?
Dự thảo Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng 2025 (“Dự thảo Nghị định”) đang thu hút sự quan tâm lớn của cộng đồng doanh nghiệp, đặc biệt là các doanh nghiệp cung cấp dịch vụ xuyên biên giới tại Việt Nam. Theo nội dung Dự thảo, cơ quan soạn thảo đang hướng tới việc thiết lập một cơ chế quản lý an ninh mạng chặt chẽ và đồng bộ hơn, bao gồm các vấn đề như: biện pháp bảo vệ an ninh mạng, bảo đảm an ninh thông tin mạng, quản lý định danh địa chỉ IP và cơ chế lưu trữ dữ liệu tại Việt Nam.
Dữ liệu cá nhân của người đã mất có được bảo vệ?
Thời gian gần đây, mạng xã hội tại Việt Nam ghi nhận sự lan truyền rộng rãi các thông tin đời tư của một sinh viên đã qua đời – từ thư viết cho gia đình, tình trạng sức khỏe cho đến hoàn cảnh cá nhân trước khi mất . Những nội dung này, dù được chia sẻ với nhiều mục đích khác nhau, từ tưởng niệm đến bày tỏ cảm xúc, đã nhanh chóng thu hút sự quan tâm lớn của cộng đồng. Tuy nhiên, bên cạnh những phản ứng mang tính đồng cảm, vụ việc cũng làm dấy lên một câu hỏi pháp lý đáng chú ý: liệu dữ liệu cá nhân của một người đã chết có được bảo vệ?
Phòng ngừa rò rỉ dữ liệu từ nhân sự đã nghỉ việc: Lỗ hổng bị bỏ quên
Không ít vụ rò rỉ dữ liệu cá nhân tại Việt Nam lại bắt nguồn từ chính những nhân sự từng làm việc trong doanh nghiệp. Khi “người cũ” trở thành rủi ro mới, câu hỏi đặt ra không còn là doanh nghiệp xử lý hậu quả như thế nào, mà là doanh nghiệp nên thiết kế cơ chế phòng ngừa từ sớm như thế nào để hạn chế những rủi ro này.
Lực lượng bảo vệ an ninh mạng của Việt Nam sẽ là ai?
Sự bùng nổ của không gian mạng trong những năm qua đã trở thành môi trường trọng yếu đối với hoạt động quản lý nhà nước, phát triển kinh tế - xã hội, quốc phòng và an ninh. Tuy nhiên, song hành cùng những lợi ích to lớn là diễn biến ngày càng phức tạp của tình trạng an ninh mạng. Các hành vi tấn công, xâm nhập trái phép và đánh cắp dữ liệu đang có xu hướng gia tăng mạnh mẽ, đe dọa trực tiếp đến an ninh quốc gia và trật tự an toàn xã hội.
