Bảo vệ dữ liệu cá nhân từ khâu thiết kế: kiểm kê dữ liệu, tối thiểu hoá và đánh giá tác động

Dự án nào chạm đến dữ liệu cá nhân cũng mang nghĩa vụ pháp lý và rủi ro uy tín. Bài hướng dẫn PM đưa bảo vệ dữ liệu vào từng nhóm trọng tâm: sàng lọc khi khởi tạo, kiểm kê và tối thiểu hoá dữ liệu, đánh giá tác động, tiêu chí chấp nhận, dữ liệu kiểm thử và xoá dữ liệu khi kết thúc.

Nâng cao6 phút đọc5 câu hỏiCập nhật 21/10/2026

Lĩnh vực hiệu suất

Quản trị

Rủi ro

Nguyên tắc

Lãnh đạo có trách nhiệm giải trình

Lồng ghép chất lượng

Nhóm trọng tâm

Khởi tạo

Lập kế hoạch

Hệ thống đặt lịch khám, ứng dụng tuyển dụng, chương trình khách hàng thân thiết, cổng dịch vụ công — rất nhiều dự án ngày nay thu thập và xử lý dữ liệu cá nhân. Khuôn khổ pháp lý cũng chặt hơn: ở Việt Nam, sau Nghị định 13/2023/NĐ-CP, Luật Bảo vệ dữ liệu cá nhân được Quốc hội thông qua tháng 6/2025 và có hiệu lực từ ngày 1/1/2026; ở châu Âu, GDPR yêu cầu bảo vệ dữ liệu "từ thiết kế và theo mặc định" (Điều 25) và đánh giá tác động cho xử lý có rủi ro cao (Điều 35). PM không cần là luật sư, nhưng phải bảo đảm yêu cầu bảo vệ dữ liệu có mặt trong phạm vi, kế hoạch và tiêu chí chấp nhận — sửa sau khi sản phẩm đã chạy luôn đắt hơn và có thể đã quá muộn. Bài gắn với task BE2 — Quản lý tuân thủ, BE5 — Quản lý rủi ro và PR2 — Quản lý phạm vi. Phần dữ liệu khi dùng công cụ AI đã có ở bài AI trong quản lý dự án.

Vòng đời dự án với điểm kiểm soát bảo vệ dữ liệu: sàng lọc khi khởi tạo, kiểm kê và DPIA khi lập kế hoạch, dữ liệu kiểm thử che giấu khi thực hiện, xoá và thu hồi quyền khi kết thúc; kiểm kê giảm từ 18 trường xuống 11

Ý tưởng cốt lõi

Bảo vệ dữ liệu từ khâu thiết kế nghĩa là coi quyền riêng tư là một yêu cầu chất lượng ngay từ đầu, giống an toàn hay hiệu năng. Một số nguyên tắc thường gặp trong các khung pháp lý và thực hành:

Thuật ngữ chính

Bảo vệ dữ liệu từ khâu thiết kế · Privacy by Design

Cách tiếp cận đưa yêu cầu bảo vệ dữ liệu cá nhân vào ngay từ lúc xác định phạm vi và thiết kế, thay vì vá sau khi sản phẩm đã xong: chỉ thu thập dữ liệu cần thiết, mặc định ở chế độ riêng tư cao nhất, phân quyền tối thiểu, mã hoá, có thời hạn lưu giữ và cách xoá.

Đánh giá tác động bảo vệ dữ liệu · Data Protection Impact Assessment (DPIA)

Quy trình nhận diện và đánh giá rủi ro đối với quyền của chủ thể dữ liệu khi một dự án xử lý dữ liệu cá nhân, rồi xác định biện pháp giảm thiểu trước khi bắt đầu xử lý. Nội dung gồm mô tả mục đích và loại dữ liệu, đánh giá tính cần thiết, rủi ro rò rỉ hoặc lạm dụng, biện pháp kỹ thuật và tổ chức. GDPR của EU bắt buộc DPIA với xử lý có rủi ro cao; tại Việt Nam, quy định bảo vệ dữ liệu cá nhân (như Nghị định 13/2023/NĐ-CP) cũng yêu cầu lập hồ sơ đánh giá tác động xử lý dữ liệu. Nên làm từ đầu dự án để yêu cầu bảo mật đi vào thiết kế.

Quản trị dữ liệu · Data Governance

Khung vai trò, chính sách, tiêu chuẩn và quy trình bảo đảm dữ liệu được quản lý đúng: chất lượng, quyền truy cập, bảo mật, quyền riêng tư, vòng đời lưu trữ và trách nhiệm của chủ sở hữu dữ liệu. Đặc biệt quan trọng khi dự án dùng AI, vì chất lượng và tính hợp pháp của dữ liệu quyết định độ tin cậy của kết quả.

Tuân thủ dự án · Project Compliance

Việc bảo đảm dự án và sản phẩm của nó đáp ứng luật, quy định, tiêu chuẩn, điều khoản hợp đồng và chính sách nội bộ áp dụng. Gồm xác định yêu cầu tuân thủ, phân loại mức độ, đánh giá rủi ro không tuân thủ, lồng yêu cầu vào phạm vi và kiểm thử, lưu bằng chứng và phối hợp với kiểm toán.

Nguyên tắc cần biết · Need-to-Know Principle

Nguyên tắc chỉ cung cấp thông tin nhạy cảm (tài chính, nhân sự, pháp lý, bí mật thương mại, dữ liệu cá nhân) cho những người thực sự cần để làm việc của họ. Trong kế hoạch truyền thông, nguyên tắc này thể hiện qua phân loại mức bảo mật, phân quyền truy cập kho tài liệu và quy định kênh được phép dùng. Áp dụng cần cân bằng với tính minh bạch: không được dùng nó để che giấu thông tin mà bên liên quan có quyền được biết.

Tách biệt nhiệm vụ · Segregation of Duties (SoD)

Nguyên tắc kiểm soát nội bộ không để một người nắm trọn các bước then chốt của một giao dịch, như vừa đề nghị, vừa phê duyệt, vừa thực hiện và ghi sổ, nhằm giảm nguy cơ gian lận và sai sót không bị phát hiện. Trong dự án, nguyên tắc này áp dụng cho phê duyệt chi tiêu, nghiệm thu nhà thầu, đưa mã lên môi trường vận hành và phân quyền trong hệ thống mới; khi đội nhỏ không thể tách hoàn toàn, cần kiểm soát bù như rà soát định kỳ của người độc lập.

Chính sách lưu giữ dữ liệu · Data Retention Policy

Quy định mỗi loại dữ liệu, hồ sơ được giữ trong bao lâu, ở đâu, ai được truy cập và bị tiêu huỷ hoặc ẩn danh thế nào khi hết hạn. Khi kết thúc dự án, chính sách này quyết định hồ sơ nào lưu trữ, dữ liệu thử nghiệm nào phải xoá và bằng chứng xoá được giữ lại ra sao.

Ôn 7 thuật ngữ bằng thẻ ghi nhớ

Bảo vệ dữ liệu cá nhân từ khâu thiết kế: kiểm kê dữ liệu, tối thiểu hoá và đánh giá tác động

Ý tưởng cốt lõi

Khởi tạo: sàng lọc sớm

Lập kế hoạch: kiểm kê và tối thiểu hoá

Đánh giá tác động bảo vệ dữ liệu

Thực hiện: dữ liệu kiểm thử và nhà cung cấp

Kết thúc: xoá và thu hồi

Ở dự án thích ứng

Liên hệ đề thi PMP

Điểm cần nhớ

Mẹo thi PMP

Thuật ngữ chính

Liên hệ đề thi PMP (ECO 2026)

Tài liệu tham khảo

Trắc nghiệm nhanh

Hoàn thành bài học