Với công ty luật và tài chính, yêu cầu không dừng ở việc dữ liệu an toàn mà còn phải chứng minh được ai đã truy cập cái gì và vào lúc nào. Đó là lý do nhóm ngành này thường cần gói cao hơn mặt bằng chung, và cần quy trình nội bộ chứ không chỉ cấu hình phần mềm.
- Ngành này cần lưu vết truy cập, không chỉ cần bảo mật
- Chặn chia sẻ ra ngoài tổ chức nên là mặc định, mở theo trường hợp
- Luật Bảo vệ dữ liệu cá nhân 91/2025 áp dụng từ 01/01/2026
- Cấu hình phần mềm chỉ là một nửa, nửa còn lại là quy trình nội bộ
Nghĩa vụ pháp lý cần biết
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 01/01/2026, thay cho Nghị định 13/2023 trước đây. Doanh nghiệp xử lý dữ liệu cá nhân của khách hàng có nghĩa vụ rõ ràng về cách thu thập, lưu trữ và bảo vệ.
Với công ty luật và tài chính, hồ sơ khách hàng gần như luôn chứa dữ liệu cá nhân, nên nhóm này chịu ràng buộc chặt hơn mặt bằng chung.
Ba năng lực nên có
Lưu vết truy cập. Biết được ai mở hồ sơ nào, lúc nào. Khi có tranh chấp hoặc nghi ngờ rò rỉ, đây là thứ đầu tiên cần tới.
Kiểm soát chia sẻ. Đặt mặc định không chia sẻ ra ngoài tổ chức, mở theo từng trường hợp cụ thể. Nhiều vụ lộ hồ sơ đến từ một liên kết để chế độ ai có link cũng xem được.
Giữ và tìm lại dữ liệu. Khi cần phục vụ điều tra hoặc yêu cầu của cơ quan, phải tìm được thư và tài liệu theo từ khóa và mốc thời gian, kể cả khi người dùng đã xóa.
Phần quy trình, không phải phần mềm
Cấu hình đúng vẫn chưa đủ nếu nhân viên gửi hồ sơ qua ứng dụng nhắn tin cá nhân, hoặc tải hồ sơ về máy rồi để đó. Cần quy định rõ dữ liệu khách hàng chỉ nằm trong hệ thống công ty, và có kiểm tra định kỳ.
Việc nên làm trong quý này
- Rà toàn bộ tài liệu đang chia sẻ công khai và đóng lại.
- Bật xác thực hai lớp bắt buộc, không ngoại lệ kể cả cấp lãnh đạo.
- Lập danh sách ai được truy cập nhóm hồ sơ nhạy cảm nhất và rà lại mỗi quý.
Câu hỏi thường gặp
Công ty luật dùng Google Workspace cần gói nào?
Thường cần gói cao hơn mặt bằng chung vì phải có khả năng lưu vết truy cập và giữ lại dữ liệu phục vụ yêu cầu pháp lý, không chỉ cần bảo mật thông thường.
Luật nào đang điều chỉnh việc này tại Việt Nam?
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 01/01/2026, thay cho Nghị định 13/2023 trước đó.
Cấu hình phần mềm đã đủ chưa?
Chưa. Cần thêm quy trình nội bộ quy định dữ liệu khách hàng chỉ nằm trong hệ thống công ty, kèm kiểm tra định kỳ.
Cần cấu hình Workspace đáp ứng yêu cầu lưu vết và kiểm soát chia sẻ? TND xuất hóa đơn VAT điện tử, hỗ trợ chuyển đổi và cấu hình tên miền bằng tiếng Việt.
Xem gói và báo giáTư vấn qua Zalo
