Phân hệ PM Study
  • Tình huốngTình huống thực chiến
  • Kịch bảnRa quyết định tình huống
  • Biểu mẫuKho biểu mẫu tải về
  • Thẻ ghi nhớHọc thuật ngữ PMP
  • Công cụMáy tính EVM, PERT, dự phòng
  • Hỏi đápHỏi đáp & thảo luận
  • Thử tháchMỗi ngày một câu hỏi PMP
  • Lý thuyếtBài học PMBOK 8 & ECO 2026
  • Luyện thiThi thử & ôn tập PMP
  • Bài viếtThư viện bài viết PMP
PM Study
Trang chủLý thuyếtTình huốngLuyện thiBiểu mẫuHỏi đáp
6 chuyên mụcXem tất cả bài viết →
  • Quản lý các bên liên quanTình huống về kỳ vọng, giao tiếp và gắn kết stakeholder.
  • Lãnh đạo & đội nhómXây dựng, dẫn dắt và giải quyết xung đột trong đội dự án.
  • Kế hoạch & tiến độLập kế hoạch, ước lượng, nén tiến độ và kiểm soát baseline.
  • Rủi ro & thay đổiNhận diện, ứng phó rủi ro và kiểm soát thay đổi phạm vi.
  • Agile & HybridLựa chọn và vận hành cách tiếp cận Agile, Predictive, Hybrid.
  • Luyện thi PMPChiến lược ôn tập và mẹo xử lý câu hỏi tình huống PMP.
Công cụBài viết
Trang chủLý thuyếtTình huốngLuyện thiBiểu mẫuHỏi đápChuyên mụcCông cụBài viết
/
PM Study

Học quản lý dự án và ôn thi PMP bằng tiếng Việt: lý thuyết PMBOK® Guide 8, tình huống thực tế và đề luyện thi theo ECO 2026.

Chuyên mục

  • Quản lý các bên liên quan
  • Lãnh đạo & đội nhóm
  • Kế hoạch & tiến độ
  • Rủi ro & thay đổi
  • Agile & Hybrid
  • Luyện thi PMP

Tài nguyên

  • Project Management Institute (PMI)
  • PMP Exam Content Outline
  • The Scrum Guide
  • PMI Vietnam Chapter

PM Study

  • Tất cả bài viết
  • Bài viết nổi bật
© 2026 PM StudyPMP® và PMBOK® là nhãn hiệu đã đăng ký của Project Management Institute.109 người đã truy cậpPhiên bản 1.15.0
  1. /Tình huống
  2. /Quản lý Rủi ro
  3. /Cơ quan Thuế Hà Lan (2021): dữ liệu quốc tịch ké…
Số 452Quản lý Rủi ro

Cơ quan Thuế Hà Lan (2021): dữ liệu quốc tịch kép trong hệ thống đánh giá rủi ro trợ cấp trẻ em và khoản phạt 2,75 triệu euro

Cơ quan Bảo vệ dữ liệu Hà Lan (AP) phạt Bộ Tài chính 2,75 triệu euro — mức phạt cao nhất của AP khi đó — vì cơ quan thuế xử lý dữ liệu quốc tịch kép của người xin trợ cấp chăm sóc trẻ em một cách trái luật và phân biệt đối xử, kể cả trong một hệ thống đánh giá rủi ro. Dữ liệu lẽ ra phải xoá từ năm 2014 nhưng năm 2018 vẫn còn của khoảng 1,4 triệu người. Bài học về rủi ro khi đưa dữ liệu nhạy cảm vào mô hình chấm điểm.

HP
Nguyễn Thu Hà, PMP
03/09/2026
3 phút đọc 0 lượt xem
Bình luận0

Bối cảnh thực tế

Vụ bê bối trợ cấp chăm sóc trẻ em (toeslagenaffaire) ở Hà Lan bắt đầu từ việc cơ quan thuế (Belastingdienst) truy thu và gắn nhãn gian lận cho hàng nghìn gia đình. Báo cáo của quốc hội cuối năm 2020 gọi đây là "bất công chưa từng có", và nội các của Thủ tướng Rutte từ chức vào tháng 1/2021.

Ngày 7/12/2021, Cơ quan Bảo vệ dữ liệu Hà Lan (Autoriteit Persoonsgegevens — AP) công bố quyết định xử phạt:

  • Mức phạt 2,75 triệu euro, áp cho Bộ Tài chính — đơn vị chịu trách nhiệm xử lý dữ liệu của cơ quan thuế; đây là mức phạt cao nhất trong lịch sử AP tới thời điểm đó.
  • Cơ quan thuế đã xử lý dữ liệu quốc tịch kép của người xin trợ cấp một cách trái luật, phân biệt đối xử và không đúng mực.
  • Dữ liệu này lẽ ra phải xoá từ năm 2014; đến tháng 5/2018 vẫn còn khoảng 1,4 triệu người mang quốc tịch kép được lưu trong hệ thống.
  • Quốc tịch được dùng cho ba mục đích: xét hồ sơ, chống gian lận có tổ chức và một hệ thống đánh giá rủi ro; AP kết luận cả ba đều trái luật.
  • Cơ quan thuế không khiếu nại quyết định; Thứ trưởng phụ trách xin lỗi công khai.

Phân tích nguyên nhân theo chuẩn PMP

  • Rủi ro tuân thủ không nằm trong sổ đăng ký rủi ro của hệ thống

    Một hệ thống chấm điểm rủi ro gian lận dùng dữ liệu cá nhân phải có đánh giá tác động bảo vệ dữ liệu (DPIA) và rủi ro phân biệt đối xử. Khi những rủi ro này không được nhận diện, không ai đặt câu hỏi vì sao một thuộc tính như quốc tịch lại là đầu vào.

  • Dữ liệu không có vòng đời được quản lý

    Dữ liệu tồn tại bốn năm sau thời hạn phải xoá cho thấy yêu cầu lưu giữ không được chuyển thành yêu cầu kỹ thuật và kiểm thử. Dữ liệu còn đó thì sẽ có người dùng.

  • Mục tiêu "chống gian lận" lấn át các ràng buộc khác

    Áp lực chính trị về gian lận khiến hiệu quả phát hiện được ưu tiên, còn quyền của người dân trở thành ràng buộc phụ. PM phải cân bằng các ràng buộc cạnh tranh, kể cả những ràng buộc không được nhà tài trợ nhấn mạnh.

  • Thiếu cơ chế leo thang khi hệ thống gây hại

    Hệ quả cho các gia đình kéo dài nhiều năm trước khi được thừa nhận. Không có chỉ số theo dõi tác động lên người bị gắn nhãn, nên tín hiệu cảnh báo không đi lên được.

  • Lẽ ra PM nên làm gì

    1. 1

      Bước 1: Bắt buộc DPIA và đánh giá thuật toán trước khi đưa vào vận hành

      Mọi thuộc tính đầu vào phải có căn cứ pháp lý và mục đích rõ ràng; thuộc tính nhạy cảm như quốc tịch, sắc tộc bị loại trừ trừ khi pháp luật cho phép rõ ràng.

    2. 2

      Bước 2: Biến chính sách lưu giữ thành tính năng có kiểm thử

      Xoá dữ liệu hết hạn tự động, có báo cáo định kỳ và kiểm toán độc lập.

    3. 3

      Bước 3: Theo dõi tác động của mô hình lên con người

      Đặt chỉ số và ngưỡng hành động cho hệ thống chấm điểm rủi ro:

      • Bình thường

        Tỷ lệ bị gắn cờ giữa các nhóm dân cư tương đương, khiếu nại thấp: tiếp tục giám sát định kỳ.

      • Điều tra

        Một nhóm bị gắn cờ cao bất thường: rà soát thuộc tính và quyết định thủ công.

      • Tạm dừng

        Có dấu hiệu dùng thuộc tính bị cấm hoặc gây hại hàng loạt: dừng mô hình, báo cáo cơ quan bảo vệ dữ liệu.

    PM Takeaway (Bài học rút ra)

    Hệ thống chấm điểm con người là sản phẩm rủi ro cao. Rủi ro pháp lý và đạo đức phải được đưa vào sổ đăng ký rủi ro ngay từ đầu, dữ liệu phải có vòng đời được kiểm soát, và phải có chỉ số để nhìn thấy hệ thống đang gây hại cho ai.

    Nguồn tham khảo

    • NOS — Boete voor Belastingdienst van 2,7 miljoen voor discriminatie toeslagenouders
    • Wikipedia — Dutch childcare benefits scandal
    #Quản lý rủi ro#Phát triển phần mềm#Thuật toán#Bảo vệ dữ liệu#GDPR#khu vực công

    Nguồn: NOS — Boete voor Belastingdienst van 2,7 miljoen voor discriminatie toeslagenouders (7/12/2021) ↗ (mở trong thẻ mới)

    Trắc nghiệm tình huống PMP

    Câu 1/1
    Bạn quản lý dự án xây mô hình phát hiện gian lận cho một cơ quan nhà nước. Nhóm phân tích cho biết thêm trường "quốc tịch" làm tăng độ chính xác của mô hình. Bước tiếp theo phù hợp nhất là gì?

    Bạn chọn phương án nào?

    Nếu là PM hệ thống đánh giá rủi ro của cơ quan thuế khi phát hiện dữ liệu quốc tịch quá hạn xoá vẫn còn, bạn làm gì trước?

    Tình huống này hữu ích với bạn?

    Bình luận0

    Bình luận (0)

    Đăng nhập để tham gia thảo luận.

    Tình huống tương tự

    Số 474Quản lý Rủi ro

    Cầu Morandi (Genova, 2018): rủi ro ăn mòn cáp đã biết hàng chục năm, gói gia cố 20 triệu euro mời thầu ba tháng trước khi cầu sập

    Ngày 14/8/2018, một nhịp của cầu cạn Morandi ở Genova (Ý) đổ sập trong mưa giông, làm 43 người chết. Cây cầu khánh thành năm 1967 có lịch sử ăn mòn cáp văng được ghi nhận từ thập niên 1990; tháng 2/2018, một cuộc họp của cơ quan bộ đã nêu tiết diện cáp giảm trung bình 10–20% nhưng không áp biện pháp phòng ngừa. Gói gia cố khoảng 20 triệu euro chỉ được mời thầu tháng 5/2018. Bài học về rủi ro đã biết, ngưỡng hành động và cái giá của sự trì hoãn.

    0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận29/10/2026
    Quản lý Rủi ro

    Khủng hoảng Rò rỉ Dữ liệu & Quy trình Ứng phó Sự cố An ninh mạng

    Dự án xây dựng nền tảng hồ sơ sức khỏe và bảo hiểm số đang ở tuần thứ 36 trên tổng tiến độ 40 tuần, chuẩn bị bước vào giai đoạn nghiệm thu kỹ thuật và diễn tập Golive. Hệ thống chứa cơ sở dữ liệu định danh cá nhân (PII) và lịch sử khám chữa bệnh nhạy cảm của hơn 150.000 người dùng thử nghiệm.

    0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận23/10/2026
    Số 382Quản lý Rủi ro

    Toyota (29/08/2023): bảo trì cơ sở dữ liệu làm hết dung lượng đĩa, hệ thống dự phòng cùng lỗi và 14 nhà máy tại Nhật ngừng một ngày

    Sau đợt bảo trì định kỳ dọn dẹp dữ liệu tích luỹ, máy chủ xử lý đơn đặt linh kiện của Toyota dừng vì không đủ dung lượng đĩa. Máy dự phòng chạy cùng hệ thống nên gặp lỗi tương tự, không chuyển sang được. Toàn bộ 14 nhà máy lắp ráp tại Nhật ngừng một ngày. Bài học về rủi ro trong bảo trì và giả định "đã có dự phòng".

    0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận21/10/2026

    Nội dung

    Bối cảnh thực tếPhân tích nguyên nhân theo chuẩn PMPLẽ ra PM nên làm gìPM Takeaway (Bài học rút ra)Nguồn tham khảoTrắc nghiệmBình chọn
    Quảng cáoBộ đề thi thử PMP (mẫu)