Bảo vệ dữ liệu cá nhân trong doanh nghiệp nhỏ: SĐT khách không phải tài sản chung

Cửa hàng giữ SĐT để giao hàng và chăm sóc. Rồi file Excel nằm trong group Zalo, USB mang về nhà, nhân viên nghỉ vẫn đăng nhập Facebook shop. Đó là rò rỉ dữ liệu — dù không ai “tấn công”.

Chỉ lưu thứ cần cho việc

Giao hàng cần tên, SĐT, địa chỉ. Không cần scan CCCD “cho chắc” trừ khi luật hoặc ngân hàng yêu cầu rõ. Marketing: khách phải biết họ đang để lại SĐT cho mục đích gì.

Nghị định và hướng dẫn bảo vệ dữ liệu cá nhân được cập nhật theo thời gian; đọc văn bản trên cổng chinhphu.vn hoặc cơ quan chuyên trách, đừng copy chính sách mẫu nước ngoài rồi dán logo.

Kiểm soát truy cập

Danh sách khách trên máy có mật khẩu, không để file “khach-hang.xlsx” trên Desktop máy POS. Khi nghỉ việc: thu quyền email, fanpage, nhà đăng ký tên miền — nối với kỹ năng số nhân sự.

Sự cố nhỏ vẫn phải ghi

Gửi nhầm bill có địa chỉ khách cho người khác? Ghi nhận, thông báo nội bộ, hạn chế không để lặp. Im lặng rồi xóa tin nhắn không làm mất dữ liệu biến mất trên máy người nhận.

Bài liên quan: an ninh mạng 30 ngày · trụ an ninh mạng.