Bảo vệ dữ liệu cá nhân của khách hàng, người lao động

Thông tin như số điện thoại, địa chỉ, giấy tờ tùy thân, thông tin giao dịch và các dữ liệu có thể xác định một cá nhân cần được thu thập, sử dụng, lưu trữ và chia sẻ đúng mục đích, đúng quy định.

Doanh nghiệp, hộ kinh doanh không nên mua, sử dụng các tệp dữ liệu khách hàng không rõ nguồn gốc; không tùy tiện chuyển dữ liệu cho bên thứ ba hoặc đăng tải thông tin cá nhân của khách hàng, người lao động lên mạng để giải quyết tranh chấp, mâu thuẫn hoặc đòi nợ.

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026, quy định về bảo vệ dữ liệu cá nhân và trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan trong quá trình xử lý dữ liệu.

Kiểm soát nội dung quảng cáo, bán hàng trực tuyến

Khi quảng bá sản phẩm, dịch vụ trên website, mạng xã hội hoặc các nền tảng số, cơ sở kinh doanh cần kiểm tra tính chính xác của thông tin trước khi đăng tải; không sử dụng thông tin sai sự thật, giả mạo thương hiệu hoặc nội dung có thể gây nhầm lẫn cho người tiêu dùng.

Trong trường hợp thuê đơn vị bên ngoài quản trị fanpage, chạy quảng cáo hoặc sử dụng công cụ trí tuệ nhân tạo để hỗ trợ tạo nội dung, doanh nghiệp vẫn cần có cơ chế kiểm tra, phê duyệt trước khi công bố.

Việc sử dụng công nghệ không làm thay đổi trách nhiệm của tổ chức, cá nhân đối với nội dung do mình đăng tải, quản lý hoặc cung cấp trên môi trường mạng.

Cảnh giác với việc cho mượn, cho thuê tài khoản và nhận chuyển tiền không rõ mục đích

Doanh nghiệp, hộ kinh doanh cần cảnh giác trước các lời mời đứng tên doanh nghiệp, mở tài khoản ngân hàng hộ, cho mượn hoặc cho thuê tài khoản, nhận tiền rồi chuyển tiếp để hưởng hoa hồng khi không xác định rõ người giao dịch và mục đích sử dụng.

Các tài khoản có thể bị đối tượng xấu lợi dụng để tiếp nhận, luân chuyển tiền liên quan đến lừa đảo, đánh bạc hoặc các hành vi vi phạm pháp luật khác.

Không cung cấp mật khẩu, mã xác thực OTP, chữ ký số, thiết bị ký số hoặc quyền quản trị tài khoản cho người không có trách nhiệm.

Đề phòng giả danh cơ quan chức năng, đối tác để lừa đảo

Khi nhận cuộc gọi, tin nhắn hoặc email yêu cầu cài ứng dụng, mở tệp, truy cập đường dẫn lạ, xác minh tài khoản hoặc chuyển tiền gấp, người quản lý cần kiểm tra kỹ thông tin trước khi thực hiện.

Đối với yêu cầu thay đổi tài khoản thanh toán của đối tác, đề nghị chuyển tiền với số tiền lớn hoặc giao dịch có dấu hiệu bất thường, nên xác minh lại bằng số điện thoại, email hoặc kênh liên lạc đã được thiết lập trước đó.

Không làm theo yêu cầu cài đặt phần mềm từ nguồn không rõ ràng hoặc cung cấp thông tin đăng nhập, mã xác thực cho người gọi điện tự xưng là cán bộ cơ quan nhà nước, ngân hàng hay đơn vị cung cấp dịch vụ.

Tăng cường bảo vệ tài khoản và hệ thống kinh doanh

Doanh nghiệp, hộ kinh doanh nên sử dụng phần mềm có nguồn gốc rõ ràng, cập nhật các bản vá bảo mật, bật xác thực nhiều yếu tố và sao lưu dữ liệu quan trọng.

Cần phân quyền tài khoản phù hợp với vị trí công việc; thu hồi quyền truy cập khi nhân viên nghỉ việc hoặc chuyển vị trí; hạn chế việc một cá nhân nắm toàn bộ quyền quản trị hệ thống nếu không thực sự cần thiết.

Đối với các đơn vị thuê dịch vụ công nghệ, quản trị website, fanpage hoặc hệ thống bán hàng, cần có cơ chế quản lý tài khoản, phân quyền và bàn giao rõ ràng để tránh mất quyền kiểm soát dữ liệu hoặc tài khoản kinh doanh.

Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ ngày 01/7/2026, tiếp tục quy định quyền, nghĩa vụ và trách nhiệm của cơ quan, tổ chức, cá nhân trong bảo vệ an ninh mạng.

Chủ động xử lý khi phát hiện dấu hiệu bất thường

Khi phát hiện dấu hiệu lừa đảo, mất quyền quản trị tài khoản, lộ lọt dữ liệu hoặc phát sinh giao dịch bất thường, doanh nghiệp, hộ kinh doanh cần nhanh chóng liên hệ ngân hàng, đơn vị cung cấp dịch vụ để thực hiện các biện pháp cần thiết; đồng thời trình báo cơ quan Công an khi có dấu hiệu vi phạm pháp luật.

Các thông tin như tin nhắn, email, chứng từ giao dịch, lịch sử truy cập và nhật ký hệ thống cần được lưu giữ để phục vụ quá trình xác minh khi cần thiết.

Chủ động bảo vệ dữ liệu, kiểm chứng giao dịch, quản lý chặt tài khoản và tuân thủ các quy định của pháp luật là những biện pháp thiết thực giúp doanh nghiệp, hộ kinh doanh bảo vệ hoạt động kinh doanh, khách hàng và uy tín của mình trên môi trường số.

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao