Một phần mềm quản lý toà nhà vài trăm căn chứa dữ liệu cá nhân của hàng nghìn người: họ tên, số điện thoại, căn hộ đang ở, biển số xe, lịch sử ra vào, tình trạng nợ phí, đôi khi cả bản số giấy tờ tuỳ thân và mẫu khuôn mặt. Gộp lại, những dữ liệu này cho biết ai sống ở đâu, đi về lúc nào, có tài sản gì, đủ để kẻ xấu lợi dụng cho lừa đảo hay theo dõi.
Bảo vệ dữ liệu cư dân không phải việc của riêng nhà cung cấp phần mềm. Phần lớn rò rỉ ở toà nhà đến từ thói quen vận hành: chia sẻ bảng tính qua nhóm chat, tài khoản dùng chung, sổ khách để mở ở quầy. Bài này đi qua danh mục dữ liệu, phân quyền theo vai trò, nguyên lý bảo vệ dữ liệu áp vào vận hành, thói quen cần bỏ ở quầy lễ tân, cách bàn giao khi đổi đơn vị vận hành hoặc đổi phần mềm, và việc cần làm khi nghi bị lộ. Đây là góc nhìn phòng thủ cho ban quản lý; các quy định cụ thể cần đối chiếu văn bản hiện hành.
Toà nhà nắm những dữ liệu cá nhân nào
Liệt kê là bước đầu tiên, vì không thể bảo vệ thứ không biết mình đang giữ. Nhóm định danh và liên lạc: họ tên, số điện thoại, thư điện tử của chủ sở hữu, người thuê, thành viên hộ. Nhóm tài sản và quyền: căn hộ sở hữu, hợp đồng thuê đã đăng ký, văn bản uỷ quyền, giấy tờ đã xuất trình khi đăng ký. Nhóm tài chính: phiếu báo phí, lịch sử thanh toán, nợ phí, thông tin tài khoản dùng để chuyển khoản.
Nhóm hành vi hay bị bỏ quên nhưng nhạy cảm nhất trong thực tế: nhật ký ra vào, lượt dùng thang máy, giờ xe vào hầm, khách mời đến căn. Nhóm nhạy cảm theo pháp luật: dữ liệu sinh trắc nếu dùng nhận diện khuôn mặt, thông tin sức khoẻ nếu có ghi nhu cầu hỗ trợ sơ tán. Cuối cùng là hình ảnh camera khu vực chung.
Mỗi nhóm cần trả lời bốn câu: thu để làm gì, ai được xem, lưu bao lâu, nằm ở đâu, kể cả bản sao trên máy tính cá nhân hay trong nhóm chat. Bảng trả lời này là nền cho chính sách dữ liệu của toà nhà và cho thông báo xử lý dữ liệu gửi cư dân.
Phân quyền theo vai trò nhân viên
Nguyên tắc là mỗi vai trò chỉ thấy đủ dữ liệu để làm việc của mình. Bảng dưới là gợi ý; mỗi toà nhà điều chỉnh theo cơ cấu thật.
| Vai trò | Nên thấy | Không nên thấy |
|---|---|---|
| Bảo vệ ca trực | Khách đang trong toà, trạng thái thẻ khi quẹt lỗi, căn cần liên hệ | Lịch sử ra vào của một cư dân bất kỳ, nợ phí, giấy tờ |
| Lễ tân | Liên hệ cư dân, phiếu yêu cầu, đăng ký khách, thi công | Chi tiết thanh toán, mẫu sinh trắc |
| Kỹ thuật viên | Phiếu được giao, vị trí căn, người liên hệ cho phiếu đó | Danh sách cư dân toàn toà, dữ liệu tài chính |
| Kế toán | Phiếu báo phí, thanh toán, nợ phí, thông tin xuất hoá đơn | Nhật ký ra vào, dữ liệu camera |
| Trưởng ban quản lý | Hầu hết dữ liệu vận hành, nhật ký truy cập của nhân viên | Mẫu sinh trắc ở dạng có thể xuất ra |
| Ban quản trị | Báo cáo tổng hợp, kết quả biểu quyết, nhật ký thay đổi số liệu | Dữ liệu chi tiết từng cư dân khi không cần cho việc giám sát |
| Nhà thầu bên ngoài | Chỉ phiếu được giao cho họ | Mọi dữ liệu khác |
Mỗi nhân viên một tài khoản riêng, không dùng chung; nghỉ việc thì khoá ngay trong ngày. Nhật ký truy cập cho biết ai đã mở hồ sơ nào, và trưởng ban quản lý nên rà ngẫu nhiên hằng tháng.
Nguyên lý bảo vệ dữ liệu áp vào vận hành toà nhà
Đúng mục đích. Số điện thoại cư dân cung cấp để nhận thông báo vận hành không được dùng để gửi quảng cáo của đối tác. Muốn dùng cho mục đích mới phải có cơ sở phù hợp theo quy định hiện hành, thường là sự đồng ý riêng.
Tối thiểu. Chỉ thu dữ liệu cần cho việc vận hành; những thứ "thu cho chắc" như ảnh giấy tờ của mọi thành viên hộ làm tăng rủi ro mà không thêm lợi ích.
Minh bạch. Cư dân được thông báo dữ liệu gì được thu, dùng thế nào, chia sẻ cho ai, kể cả nhà cung cấp phần mềm và đơn vị bảo vệ thuê ngoài.
Có thời hạn. Mỗi nhóm dữ liệu có thời hạn lưu; quá hạn thì xoá hoặc ẩn danh. Nhật ký khách và ảnh camera là nhóm nên có thời hạn ngắn nhất.
Tôn trọng quyền của chủ thể dữ liệu. Cư dân có quyền xem, đề nghị sửa, rút lại đồng ý với những xử lý dựa trên đồng ý, theo quy định bảo vệ dữ liệu cá nhân hiện hành. Toà nhà cần một đầu mối tiếp nhận các đề nghị này và thời hạn trả lời rõ ràng.
Thói quen nhỏ ở quầy lễ tân làm lộ dữ liệu
Những thói quen dưới đây phổ biến đến mức nhiều người không coi là vấn đề, nhưng chính chúng là nguồn rò rỉ thường gặp nhất:
- Gửi bảng tính danh sách cư dân qua nhóm chat để tiện tra cứu giữa các ca; tệp nằm lại vĩnh viễn trên điện thoại của mọi thành viên nhóm, kể cả người đã nghỉ.
- Dán mật khẩu tài khoản quản trị trên màn hình hoặc mặt bàn quầy.
- Đọc to số căn và tên cư dân khi gọi điện xác nhận khách, ngay trước mặt người lạ.
- Để màn hình mở khi rời quầy, ai đứng gần cũng xem được danh sách.
- Chụp màn hình phần mềm gửi qua tin nhắn cá nhân để báo cáo cấp trên.
- Cung cấp số điện thoại cư dân cho người tự xưng là người thân, người giao hàng, nhân viên ngân hàng.
- Dán danh sách nợ phí kèm tên ở bảng tin hoặc thang máy.
Sửa những thói quen này tốn rất ít tiền: một buổi đào tạo ngắn, một quy tắc rõ ràng "không cung cấp thông tin cư dân cho người gọi đến, chỉ chuyển lời", màn hình tự khoá, và việc cấm lưu dữ liệu cư dân trên thiết bị cá nhân.
Bàn giao dữ liệu khi đổi đơn vị vận hành hoặc đổi phần mềm
Đổi đơn vị quản lý vận hành là thời điểm dữ liệu dễ thất lạc hoặc bị giữ lại nhất. Quy trình bàn giao nên được lên kế hoạch trước ngày chuyển giao vài tuần:
- Ban quản trị lập danh mục dữ liệu phải bàn giao: hồ sơ căn hộ và cư dân, lịch sử phí và số dư, phiếu yêu cầu, sổ thiết bị và lịch sử bảo trì, thông báo, kết quả biểu quyết, nhật ký thay đổi.
- Thống nhất định dạng xuất đọc được bằng công cụ phổ thông, kèm mô tả ý nghĩa từng cột.
- Đơn vị cũ xuất dữ liệu, ba bên cùng kiểm số lượng: số căn, số cư dân, tổng số dư phí, số thiết bị.
- Chuyển dữ liệu qua kênh an toàn, có mã hoá, không gửi qua thư điện tử thường hay nhóm chat.
- Đơn vị mới nhập và đối chiếu, lập biên bản các điểm chênh lệch.
- Thu hồi toàn bộ tài khoản của đơn vị cũ trên các hệ thống: phần mềm, thẻ ra vào, camera, tài khoản ngân hàng thu phí nếu có.
- Đơn vị cũ và nhà cung cấp phần mềm cũ xác nhận đã xoá dữ liệu phía họ sau khi bàn giao xong, bằng văn bản.
Nếu những yêu cầu này chưa có trong hợp đồng với đơn vị cũ, việc bàn giao phụ thuộc vào thiện chí. Vì thế hợp đồng mới nên ghi rõ ngay từ đầu, kèm thời hạn hỗ trợ bàn giao khi chấm dứt.
Khi nghi bị lộ dữ liệu cư dân
Dấu hiệu thường đến từ cư dân: nhiều người cùng nhận cuộc gọi lừa đảo biết rõ tên, số căn, thậm chí số tiền phí đang nợ; hoặc một tệp danh sách cư dân xuất hiện ở nơi không nên có. Việc đầu tiên là ngăn chặn: đổi mật khẩu tài khoản quản trị, khoá tài khoản nghi bị lạm dụng, gỡ tệp khỏi nơi bị chia sẻ nếu còn kiểm soát được.
Tiếp theo là xác định phạm vi: dữ liệu nào, của bao nhiêu người, lộ qua đường nào. Nhật ký truy cập phần mềm, lịch sử xuất tệp và lời kể của nhân viên giúp khoanh vùng. Không nên vội đổ lỗi cho một người trước khi có dữ liệu.
Sau đó là thông báo: cho cư dân bị ảnh hưởng biết dữ liệu nào bị lộ và họ nên cảnh giác điều gì, ví dụ cuộc gọi đòi phí hay tin nhắn giả ban quản lý. Pháp luật về bảo vệ dữ liệu cá nhân hiện hành có quy định về nghĩa vụ thông báo vi phạm cho cơ quan chuyên trách trong thời hạn nhất định; ban quản lý cần kiểm văn bản hiện hành và hỏi người có chuyên môn để làm đúng.
Cuối cùng là rút kinh nghiệm: lỗ hổng nằm ở quy trình, phân quyền hay nhà cung cấp, và sửa gì để không lặp lại. Kết quả nên được báo cáo cho ban quản trị bằng văn bản.
Hợp đồng với nhà cung cấp phần mềm: điều khoản về dữ liệu
Nhà cung cấp phần mềm xử lý dữ liệu cư dân thay cho toà nhà, nên hợp đồng là công cụ bảo vệ quan trọng nhất ngoài quy trình nội bộ. Những điều khoản nên có: dữ liệu thuộc về toà nhà; nhà cung cấp chỉ xử lý theo yêu cầu và cho mục đích vận hành; không dùng dữ liệu cho quảng cáo, phân tích riêng hay huấn luyện mô hình; nơi lưu trữ và biện pháp bảo mật cơ bản như mã hoá, sao lưu, kiểm soát truy cập.
Hợp đồng cũng nên nêu nghĩa vụ thông báo sự cố cho toà nhà trong thời gian ngắn khi phát hiện rò rỉ phía nhà cung cấp, quyền của toà nhà được yêu cầu thông tin về biện pháp bảo mật, danh sách bên thứ ba mà nhà cung cấp dùng như dịch vụ lưu trữ hay gửi tin nhắn, và cách thức xuất, bàn giao, xoá dữ liệu khi chấm dứt.
Ban quản trị không cần là chuyên gia công nghệ để đọc những điều khoản này, nhưng nên nhờ người có chuyên môn pháp lý rà trước khi ký. Một hợp đồng im lặng về dữ liệu đồng nghĩa với việc mọi tranh chấp về sau đều bất lợi cho toà nhà.
Câu hỏi thường gặp
Cư dân có quyền yêu cầu xem toà nhà đang giữ dữ liệu gì về mình không?
Có, theo nguyên tắc của pháp luật bảo vệ dữ liệu cá nhân hiện hành, chủ thể dữ liệu có quyền được biết và truy cập dữ liệu của mình. Toà nhà nên có đầu mối tiếp nhận và cho cư dân tự xem phần lớn dữ liệu trên ứng dụng, giảm việc phải xử lý từng yêu cầu.
Ban quản trị có được lấy danh sách số điện thoại cư dân để vận động bầu cử không?
Dữ liệu được thu cho mục đích vận hành, dùng cho mục đích khác cần cơ sở phù hợp. Cách làm đúng hơn là ban quản lý gửi thông tin của các ứng viên qua kênh thông báo chính thức một cách công bằng, không trao danh sách cho cá nhân nào.
Công an hoặc cơ quan nhà nước yêu cầu cung cấp dữ liệu cư dân thì làm thế nào?
Đề nghị yêu cầu bằng văn bản có căn cứ, cung cấp đúng phạm vi được yêu cầu, ghi nhận việc cung cấp vào sổ. Khi chưa rõ thẩm quyền hay phạm vi, hỏi người có chuyên môn pháp lý trước khi cung cấp.
Có nên sao lưu dữ liệu toà nhà ra ổ cứng cá nhân của trưởng ban quản lý không?
Không nên. Sao lưu là trách nhiệm của hệ thống và được làm ở nơi có kiểm soát, mã hoá. Bản sao trên thiết bị cá nhân dễ bị mất, bị mang theo khi nghỉ việc và không ai kiểm soát được.
Nhân viên nghỉ việc mang theo danh sách cư dân thì xử lý ra sao?
Trước hết khoá tài khoản ngay và rà nhật ký xuất dữ liệu gần đây. Nếu có bằng chứng dữ liệu bị mang đi, yêu cầu xoá bằng văn bản và cân nhắc biện pháp theo hợp đồng lao động, nội quy và quy định pháp luật; nên hỏi người có chuyên môn.
Toà nhà nhỏ không có người làm công nghệ thì bắt đầu từ đâu?
Bắt đầu từ ba việc: mỗi người một tài khoản, không chia sẻ danh sách cư dân qua nhóm chat, và đọc kỹ điều khoản dữ liệu trong hợp đồng phần mềm. Ba việc này không tốn tiền nhưng chặn được phần lớn rủi ro thường gặp.