Chấm công bằng nhận diện khuôn mặt cho năm nhà máy may: nhà cung cấp phần mềm thuê bao muốn lưu ảnh công nhân trên máy chủ ở nước ngoài
Một công ty may với khoảng 9.000 công nhân muốn thay thẻ chấm công bằng nhận diện khuôn mặt trong 10 tuần. Hợp đồng thuê bao của nhà cung cấp không nói gì về nơi lưu và thời hạn xoá dữ liệu khuôn mặt. Phòng nhân sự muốn ký ngay. Bạn quản lý hợp đồng, dữ liệu nhạy cảm và việc triển khai ra sao?
Bối cảnh
Bạn là PM công nghệ thông tin của một công ty may có năm nhà máy (tình huống giả định, minh hoạ). Thẻ chấm công hay bị quẹt hộ, phòng nhân sự muốn chuyển sang nhận diện khuôn mặt trước kỳ lương quý mới, còn 10 tuần. Nhà cung cấp phần mềm thuê bao đưa hợp đồng mẫu: ảnh khuôn mặt lưu trên máy chủ đám mây ở nước ngoài, không có điều khoản về xoá dữ liệu khi công nhân nghỉ việc hay thông báo khi có sự cố. Theo quy định về bảo vệ dữ liệu cá nhân của Việt Nam, dữ liệu sinh trắc học thuộc nhóm dữ liệu nhạy cảm. Công đoàn chưa được hỏi ý kiến. Các nhà máy chạy ba ca, giờ vào ca có hàng nghìn người qua cổng trong vài chục phút.