- Phone: +84358025226
- Email: contact@bitrust.vn
- TT31 Khu Đấu Giá DG1, Đường CN9, Phường Xuân Phương, TP Hà Nội
Dữ liệu cá nhân phải nằm ở nơi bạn còn kiểm soát được
Secure Personal Data Storage — kho lưu trữ dữ liệu cá nhân đặt trong lãnh thổ Việt Nam, mã hóa bằng khóa của chính tổ chức, và gán quyền tới từng người đọc.
- Chỉ người đủ thẩm quyền mới truy xuất được, chỉ người được chia sẻ mới xem được.
- Quyền đọc đi theo tệp — dữ liệu bị sao chép ra ngoài vẫn không mở được nếu không có quyền.
- Cấp hoặc thu hồi quyền của bất kỳ ai, vào bất kỳ lúc nào, và thấy được ai đã xem.
Phục vụ nghĩa vụ bảo vệ dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, hiệu lực từ 01/01/2026.
Ba chỗ hở mà hầu hết tổ chức đang mắc
Không phải vì thiếu ý thức, mà vì lưu trữ an toàn đòi hỏi hạ tầng và quy trình mà phần lớn tổ chức chưa có sẵn.
Dữ liệu cá nhân nằm phân tán trên thiết bị không được bảo vệ, nhiều nơi chỉ lưu ngay trên máy của nhân sự trực tiếp quản lý. Máy hỏng hoặc người đó nghỉ việc là rất khó khôi phục.
Dữ liệu không được mã hóa. Một khi lộ ra thì phát tán qua nhiều kênh chia sẻ, kéo theo hậu quả pháp lý và uy tín thương hiệu.
Một số tổ chức lưu dữ liệu trên hạ tầng cloud quốc tế nhưng chưa thực thi đúng yêu cầu về chuyển dữ liệu cho bên thứ ba xử lý — đặc biệt khi bên thứ ba là tổ chức nước ngoài.
BITRUST SPDS xử lý ba chỗ hở đó thế nào
Ba lớp, tương ứng ba vấn đề ở trên: chỗ đặt dữ liệu, cách khóa dữ liệu, và phần chứng minh với cơ quan quản lý.
Dữ liệu lưu trên trung tâm dữ liệu đạt tiêu chuẩn Tier 3 cùng các tiêu chuẩn an toàn thông tin theo quy định, hoàn toàn trong lãnh thổ Việt Nam.
- Trung tâm dữ liệu Tier 3
- Không rời khỏi lãnh thổ Việt Nam
- Thay cho việc lưu rải rác trên máy cá nhân
Dữ liệu được mã hóa bằng AES với khóa bí mật do chính tổ chức nắm giữ, kèm gán quyền kỹ thuật số (DRM) do tổ chức thiết lập. Chỉ người được phân quyền mới đọc được — kể cả khi tệp đã được sao chép đi nơi khác.
- Mã hóa AES, khóa do tổ chức giữ
- Gán quyền kỹ thuật số (DRM)
- Cấp và thu hồi quyền bất kỳ lúc nào
- Giám sát ai đã xem dữ liệu
Vì dữ liệu nằm trong lãnh thổ Việt Nam, tổ chức không phải xử lý bài toán chuyển dữ liệu ra nước ngoài — phần khó nhất khi giải trình nghĩa vụ lưu trữ.
- Không phát sinh hồ sơ chuyển dữ liệu xuyên biên giới
- Hồ sơ lưu trữ sẵn sàng khi được yêu cầu
Ba nhóm tổ chức hợp với giải pháp này nhất
Doanh nghiệp vừa và nhỏ
Tự đầu tư hạ tầng lưu trữ đáp ứng đủ tiêu chí an toàn vừa khó vừa tốn kém, trong khi nghĩa vụ pháp lý thì không giảm theo quy mô.
Doanh nghiệp có yếu tố nước ngoài
Dữ liệu công dân Việt Nam nằm hoàn toàn trong lãnh thổ Việt Nam giúp tránh rủi ro pháp lý về chuyển dữ liệu cho bên xử lý ở nước ngoài.
Tổ chức cần sao lưu chuyên sâu
Khi tài sản cần bảo vệ là sở hữu trí tuệ, bằng sáng chế hay quyền tác giả, yêu cầu về sao lưu và quản lý quyền truy cập cao hơn hẳn mức thông thường.
Thông số triển khai
Con số dưới đây là mức tham chiếu, chốt lại theo hiện trạng cụ thể trong buổi khảo sát.
Dùng thử trước khi quyết định
Chúng tôi khảo sát hiện trạng của tổ chức bạn, chỉ ra chỗ đang hở, rồi dựng một môi trường thử để bạn tự đánh giá — trước khi bàn tới hợp đồng.
Chat ZaloPhường Xuân Phương, TP Hà Nội