Doanh nghiệp nhỏ hiếm khi cố ý thu thập ảnh căn cước của khách, nhưng sau vài năm làm ăn, gần như nơi nào cũng có một kho ảnh giấy tờ nằm rải rác mà không ai nắm hết. Ảnh trong điện thoại của nhân viên bán hàng, bản photo trong ngăn kéo, tệp đính kèm trong hộp thư, ảnh trong nhóm chat. Kho đó không sinh ra đồng nào, nhưng khi bị lộ thì khách là người chịu hậu quả trước, rồi đến cửa hàng.
Bài này giúp chủ cửa hàng, văn phòng dịch vụ, phòng khám nhỏ, đơn vị cho thuê làm bốn việc: biết mình đang giữ dữ liệu định danh nào ở đâu, chỉ giữ đúng thứ cần, đặt thời hạn và người chịu trách nhiệm, rồi xoá cho sạch khi hết hạn. Phần nghĩa vụ pháp lý viết theo nguyên lý của pháp luật bảo vệ dữ liệu cá nhân hiện hành; tình huống cụ thể bạn nên hỏi người có chuyên môn.
Bước đầu tiên: kiểm kê xem dữ liệu đang nằm ở đâu
Bạn không bảo vệ được thứ mình không biết là đang có. Dành một buổi đi một vòng các chỗ dưới đây, ghi lại chỗ nào có ảnh giấy tờ, ảnh chân dung, số căn cước của khách, ước lượng bao nhiêu và từ năm nào.
- Thư viện ảnh trên điện thoại của chủ và từng nhân viên từng nhận ảnh giấy tờ của khách, kể cả mục ảnh đã xoá gần đây và bản sao lưu tự động lên đám mây.
- Lịch sử trò chuyện trong các ứng dụng nhắn tin, nhất là nhóm chat công việc mà khách hay nhân viên từng gửi ảnh giấy tờ vào.
- Hộp thư điện tử của cửa hàng: thư khách gửi hồ sơ, thư chuyển tiếp cho đối tác.
- Máy tính ở quầy, thư mục tải về, thư mục máy quét, ổ đĩa chung.
- Phần mềm bán hàng, phần mềm quản lý khách, phần mềm chấm công có lưu ảnh.
- Giấy: bản photo căn cước trong hồ sơ hợp đồng, sổ ghi khách, phiếu đăng ký.
- Thiết bị cũ: điện thoại nhân viên cũ để lại, máy tính đã thay, ổ cứng gắn ngoài trong tủ.
Kết quả kiểm kê thường gây bất ngờ. Nhiều chủ cửa hàng phát hiện ảnh căn cước của khách từ nhiều năm trước vẫn nằm trong điện thoại của một nhân viên đã nghỉ, hoặc trong bản sao lưu đám mây mà không ai còn nhớ mật khẩu.
Chỉ giữ thứ thật sự cần
Hỏi mục đích trước khi hỏi cách lưu. Mỗi loại dữ liệu định danh bạn giữ phải trả lời được câu "để làm gì". Để ghi hợp đồng thì cần họ tên và số giấy tờ, không nhất thiết cần ảnh hai mặt thẻ. Để xuất hoá đơn thì cần thông tin theo quy định hoá đơn, không cần ảnh chân dung.
Ghi số thay vì chụp ảnh. Một dòng chữ ghi họ tên và số giấy tờ ít rủi ro hơn nhiều so với một bức ảnh thẻ, vì ảnh chứa cả chân dung, ngày sinh, quê quán, đặc điểm nhận dạng và có thể dùng để giả mạo trong các bước xác minh trực tuyến.
Che bớt khi chỉ cần một phần. Nếu chỉ cần chứng minh khách đã xuất trình giấy tờ, bạn có thể ghi vài số cuối của giấy tờ thay vì toàn bộ, tuỳ yêu cầu nghiệp vụ.
Để bên chuyên trách giữ. Khi việc xác minh do ngân hàng, công ty tài chính, nhà cung cấp dịch vụ định danh làm, cửa hàng không cần giữ thêm bản sao. Chỉ giữ mã hồ sơ để tra lại khi cần.
Không thu "cho chắc". Thu thêm dữ liệu không cần thiết không làm cửa hàng an toàn hơn; nó chỉ làm kho dữ liệu cần bảo vệ lớn hơn. Nguyên tắc thu vừa đủ cũng là tinh thần chung của pháp luật về dữ liệu cá nhân.
Bảng thời hạn lưu: ví dụ giả định cho một cửa hàng
Mỗi ngành có yêu cầu riêng về hồ sơ phải giữ. Bảng dưới là ví dụ giả định để bạn hình dung cách lập, không phải thời hạn theo luật; thời hạn thật bạn đối chiếu quy định của ngành mình và nghĩa vụ kế toán, thuế.
| Loại dữ liệu | Mục đích | Giữ đến khi | Cách xoá |
|---|---|---|---|
| Họ tên, số giấy tờ trong hợp đồng | Thực hiện hợp đồng, nghĩa vụ kế toán | Hết thời hạn lưu chứng từ theo quy định | Huỷ cả bộ hồ sơ theo đợt, có biên bản |
| Ảnh giấy tờ chụp khi giao dịch | Đối chiếu khi có tranh chấp phát sinh trong thời gian giao dịch | Một khoảng ngắn sau khi giao dịch kết thúc, ví dụ giả định ba tháng | Xoá khỏi máy, thùng rác, bản sao lưu |
| Ảnh khuôn mặt chụp khi nhận hàng giá trị cao | Chứng minh đúng người nhận | Hết thời hạn đổi trả, bảo hành | Xoá trong phần mềm, kiểm lại |
| Sổ ghi khách lưu trú, khách thuê | Nghĩa vụ cư trú, an ninh | Theo yêu cầu của cơ quan quản lý | Huỷ sổ cũ theo đợt |
| Dữ liệu trong nhóm chat công việc | Không có mục đích lưu | Xoá ngay sau khi chuyển sang nơi lưu chính | Xoá tin nhắn, rời và giải tán nhóm cũ |
Điểm mấu chốt là mỗi dòng có một người chịu trách nhiệm và một ngày trong lịch để thực hiện xoá. Bảng không có ngày xoá chỉ là danh sách.
Cất ở đâu và ai được xem
Nguyên tắc dễ nhớ là gom về một chỗ. Dữ liệu định danh của khách chỉ nên nằm ở một nơi lưu chính của cửa hàng: một thư mục trên máy tính có mật khẩu, một tài khoản lưu trữ đám mây của cửa hàng có bật xác thực hai lớp, hoặc phần mềm quản lý có phân quyền. Không nằm trong điện thoại cá nhân, không trong nhóm chat, không trong hộp thư của từng nhân viên. Giấy tờ bản giấy cất trong tủ có khoá, chìa do một người giữ.
Phân quyền theo nhu cầu công việc: nhân viên bán hàng nhập thông tin khách nhưng không cần xem lại toàn bộ danh sách khách cũ; kế toán xem hợp đồng nhưng không cần ảnh chân dung; chủ cửa hàng hoặc một quản lý được quyền xuất, xoá. Nếu phần mềm không phân quyền được, ít nhất tách tài khoản riêng cho từng người để biết ai đã làm gì, thay vì một tài khoản chung với mật khẩu dán trên màn hình.
Với dữ liệu trên máy tính, bật mã hoá ổ đĩa nếu hệ điều hành hỗ trợ, đặt khoá màn hình tự động, và cập nhật hệ điều hành. Với tài khoản đám mây, kiểm định kỳ ai đang được chia sẻ thư mục, nhất là những đường dẫn chia sẻ "ai có liên kết cũng xem được" mà nhân viên lỡ tạo để gửi cho đối tác rồi quên tắt.
Xoá cho thật sự sạch
Xoá một tệp trên máy chưa có nghĩa là dữ liệu đã biến mất. Các bước dưới đây giúp việc xoá đến nơi đến chốn.
- Xoá ở nơi lưu chính theo đúng lịch trong bảng thời hạn.
- Dọn thùng rác của máy tính, mục ảnh đã xoá gần đây trên điện thoại, thùng rác của dịch vụ lưu trữ đám mây.
- Kiểm bản sao lưu: nếu bản sao lưu tự động còn giữ dữ liệu cũ, đặt thời hạn giữ bản sao lưu phù hợp để chúng tự hết hạn.
- Xoá tin nhắn chứa ảnh giấy tờ trong nhóm chat, rồi kiểm cả mục tệp và ảnh đã chia sẻ của nhóm.
- Với giấy tờ bản giấy, dùng máy huỷ tài liệu hoặc dịch vụ tiêu huỷ có biên bản; không bỏ nguyên bản photo căn cước vào thùng rác.
- Với thiết bị thanh lý, khôi phục cài đặt gốc có mã hoá, tháo ổ cứng nếu cần, không bán lại máy còn dữ liệu.
- Ghi vào sổ: ngày xoá, loại dữ liệu, người xoá.
Sổ ghi xoá trông thừa ở cửa hàng nhỏ, nhưng khi khách hỏi "cửa hàng còn giữ giấy tờ của mình không", bạn trả lời được ngay bằng một dòng có ngày tháng.
Khách hỏi về dữ liệu của mình và khi dữ liệu bị lộ
Pháp luật bảo vệ dữ liệu cá nhân trao cho người có dữ liệu một số quyền như được biết dữ liệu nào đang được xử lý, yêu cầu chỉnh sửa, yêu cầu xoá trong những trường hợp nhất định. Với cửa hàng nhỏ, cách đáp ứng thực tế là có sẵn bảng kiểm kê và bảng thời hạn: khách hỏi thì tra được ngay đang giữ gì, đến khi nào, và xoá được những thứ không còn mục đích giữ. Có những dữ liệu bạn phải giữ theo nghĩa vụ khác như chứng từ kế toán; khi đó giải thích lý do cho khách.
Khi phát hiện ảnh giấy tờ của khách bị lộ, ví dụ nhân viên mất điện thoại chứa ảnh khách, nhóm chat bị người ngoài vào, hãy ghi lại những gì đã xảy ra, phạm vi dữ liệu liên quan, và báo cho những khách bị ảnh hưởng để họ cảnh giác với các khoản vay, tài khoản mở bằng tên mình. Nghĩa vụ thông báo cho cơ quan chức năng và thời hạn thực hiện theo quy định hiện hành; trang AI Bảo Mật có bài riêng về kế hoạch xử lý khi cửa hàng bị lộ dữ liệu.
Điều nên tránh là im lặng xoá dấu vết rồi coi như chưa có gì. Khách bị mạo danh bằng giấy tờ lộ ra từ cửa hàng sẽ tìm ra nguồn, và khi đó cửa hàng mất nhiều hơn là một lời xin lỗi sớm.
Dùng AI hỗ trợ kiểm kê và lập lịch xoá
Chatbot giúp được ở phần tổ chức công việc. Câu lệnh mẫu: "Bạn là người tư vấn quy trình cho một cửa hàng điện thoại nhỏ có bán trả góp và nhận sửa chữa. Hãy liệt kê những chỗ cửa hàng có thể đang lưu ảnh giấy tờ và thông tin định danh của khách mà chủ hay quên, rồi đề xuất mẫu bảng thời hạn lưu gồm các cột: loại dữ liệu, mục đích, người chịu trách nhiệm, ngày xoá, cách xoá. Ghi chú chỗ nào cần kiểm quy định hiện hành."
AI cũng có thể giúp soạn câu trả lời mẫu khi khách hỏi về dữ liệu của mình, soạn thông báo ngắn dán ở quầy giải thích cửa hàng giữ thông tin gì và trong bao lâu. Những văn bản này nên ngắn, dễ hiểu, không lặp lại cả trang điều khoản pháp lý.
Không dán danh sách khách thật, số căn cước, ảnh giấy tờ vào chatbot để nhờ sắp xếp hay tìm trùng lặp. Nếu muốn AI giúp viết công thức bảng tính để lọc hồ sơ quá hạn, đưa cho nó cấu trúc cột với dữ liệu giả, rồi tự áp công thức lên bảng thật trên máy của cửa hàng.
Câu hỏi thường gặp
Cửa hàng có bắt buộc phải xoá ảnh căn cước của khách không?
Theo nguyên tắc chung của pháp luật về dữ liệu cá nhân, dữ liệu chỉ nên giữ trong thời gian cần cho mục đích đã thu. Khi mục đích đã xong và không có nghĩa vụ nào khác buộc giữ, xoá là cách làm đúng và an toàn cho cả hai bên.
Giữ bản photo căn cước của khách trong hồ sơ hợp đồng có sao không?
Tuỳ yêu cầu của từng loại hợp đồng. Nếu thông tin trên hợp đồng đã đủ, bản photo là thừa. Nếu buộc phải giữ, ghi chữ lên bản photo nói rõ mục đích và cất cùng hồ sơ trong tủ có khoá.
Nhân viên đã nghỉ việc còn giữ ảnh khách trong điện thoại thì cửa hàng làm gì?
Liên hệ đề nghị họ xoá và xác nhận. Từ nay, đưa việc kiểm và xoá dữ liệu khách trên thiết bị cá nhân vào danh sách bàn giao ngày cuối, và hạn chế việc nhân viên nhận ảnh giấy tờ trên điện thoại riêng ngay từ đầu.
Lưu dữ liệu khách trên dịch vụ đám mây có an toàn hơn máy tính ở cửa hàng không?
Mỗi cách có rủi ro riêng. Đám mây ít lo mất máy nhưng cần mật khẩu mạnh, xác thực hai lớp, kiểm các đường dẫn chia sẻ. Máy tính tại chỗ cần khoá màn hình, mã hoá ổ và sao lưu. Quan trọng nhất là chỉ có một nơi lưu chính.
Khách yêu cầu xoá nhưng cửa hàng vẫn cần giữ hoá đơn thì sao?
Bạn xoá những dữ liệu không còn mục đích giữ như ảnh giấy tờ, ảnh chân dung, và giải thích với khách những dữ liệu phải giữ theo nghĩa vụ kế toán, thuế. Trả lời bằng văn bản ngắn, ghi rõ thứ đã xoá và thứ còn giữ.