TÌNH HUỐNG SỐ 950: CÔNG TY BỊ HACK DỮ LIỆU?

1. TÓM TẮT TÌNH HUỐNG THỰC TẾ

Công ty TNHH M do ông Nguyễn Văn A làm Giám đốc, có trụ sở tại xã B, tỉnh C, hoạt động trong lĩnh vực phân phối hàng hóa và kinh doanh trực tuyến. Để mở rộng thị trường, công ty đầu tư hệ thống quản lý khách hàng, phần mềm kế toán, dữ liệu đơn hàng và nền tảng giao dịch trực tuyến. Trong quá trình hoạt động, công ty thu thập, lưu trữ nhiều thông tin quan trọng như họ tên, số điện thoại, địa chỉ giao hàng, lịch sử mua sắm, thông tin thanh toán và dữ liệu nhân sự.

Một ngày, hệ thống máy tính của công ty bất ngờ bị khóa. Nhân viên không thể truy cập dữ liệu khách hàng, đơn hàng và hồ sơ kế toán. Trên màn hình xuất hiện thông báo yêu cầu công ty chuyển một khoản tiền lớn bằng tiền mã hóa để được khôi phục dữ liệu và cam kết không công khai thông tin đã đánh cắp.

Sau khi kiểm tra sơ bộ, bộ phận kỹ thuật phát hiện có dấu hiệu tài khoản quản trị bị chiếm quyền, một lượng lớn dữ liệu đã bị sao chép ra bên ngoài và một số tệp tin bị mã hóa. Đáng lo ngại hơn, ngay sau sự cố, nhiều khách hàng phản ánh họ nhận được tin nhắn giả mạo công ty, thông báo đơn hàng bị lỗi và yêu cầu chuyển tiền vào tài khoản cá nhân.

Trong lúc ông A đang tìm cách xử lý, một nhân viên phụ trách công nghệ thông tin tên N đề nghị công ty trả thêm tiền để “giải quyết nhanh” và khẳng định có thể liên hệ với nhóm tấn công. Một người quen khác lại khuyên ông A nên tự chuyển tiền chuộc để tránh ảnh hưởng danh tiếng. Đồng thời, ông B – người hàng xóm có cửa hàng kinh doanh cạnh công ty – cho rằng hệ thống mạng nội bộ của công ty có thể đã gây ảnh hưởng đến đường truyền internet chung. Hai bên bắt đầu tranh cãi, nghi ngờ lẫn nhau và đổ lỗi về thiệt hại.

Ông A đứng trước nhiều sức ép: hoạt động kinh doanh bị đình trệ, khách hàng mất niềm tin, nguy cơ dữ liệu cá nhân bị phát tán, tài sản công ty và tài sản gia đình có thể bị ảnh hưởng. Ông cũng lo ngại nếu công khai sự cố, công ty sẽ mất khách hàng và bị đối thủ lợi dụng để cạnh tranh.

Vấn đề đặt ra là: Công ty phải làm gì khi bị tấn công mạng, dữ liệu bị đánh cắp và có dấu hiệu tống tiền? Ai phải chịu trách nhiệm? Làm thế nào để bảo vệ tài sản, khôi phục hoạt động kinh doanh và ngăn lòng tham vật chất khiến sự cố trở nên nghiêm trọng hơn?

2. GÓC NHÌN PHÁP LÝ – “LÁ CHẮN VỮNG CHẮC”

2.1. Hành vi xâm nhập hệ thống, đánh cắp dữ liệu có thể bị xử lý nghiêm theo pháp luật

Trong môi trường kinh doanh số, dữ liệu không đơn thuần là thông tin lưu trữ mà còn là tài sản có giá trị kinh tế, gắn với bí mật kinh doanh, quyền riêng tư và lợi ích hợp pháp của doanh nghiệp, khách hàng, người lao động.

Luật An ninh mạng số 116/2025/QH15 được Quốc hội ban hành ngày 10/12/2025 và có hiệu lực từ ngày 01/7/2026 là căn cứ pháp lý quan trọng cần được áp dụng đối với các hành vi xâm phạm an ninh mạng phát sinh trong thời điểm hiện nay.

Các hành vi như truy cập trái phép, chiếm quyền điều khiển hệ thống, cản trở hoặc gây rối loạn hoạt động của mạng máy tính, mạng viễn thông, đánh cắp hoặc làm lộ thông tin trái phép có thể bị xem xét xử lý tùy theo tính chất, mức độ và hậu quả.

Đối với hành vi có dấu hiệu phạm tội, cần đối chiếu Bộ luật Hình sự năm 2015, được sửa đổi, bổ sung, đặc biệt:

Điều 289: Tội xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.

Điều 287: Tội cản trở hoặc gây rối loạn hoạt động của mạng máy tính, mạng viễn thông, phương tiện điện tử.

Điều 288: Tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông.

Điều 290: Tội sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản.

Điều 170: Tội cưỡng đoạt tài sản, nếu hành vi đe dọa nhằm chiếm đoạt tài sản thỏa mãn các dấu hiệu cấu thành tội phạm.

Không phải mọi sự cố bị tấn công mạng đều đương nhiên cấu thành một tội danh cụ thể. Cơ quan có thẩm quyền phải xác minh hành vi, lỗi, mục đích, hậu quả và các yếu tố pháp lý liên quan.

Trong tình huống trên, ông A cần bảo toàn chứng cứ điện tử, không tự ý xóa dữ liệu, định dạng máy chủ hoặc thỏa thuận ngầm với đối tượng tấn công. Công ty nên trình báo cơ quan công an có thẩm quyền và phối hợp với đơn vị chuyên môn để xác định phương thức xâm nhập, phạm vi dữ liệu bị ảnh hưởng và thiệt hại thực tế.

2.2. Trách nhiệm bảo vệ dữ liệu cá nhân khi xảy ra sự cố

Một trong những vấn đề nghiêm trọng nhất của vụ việc là dữ liệu khách hàng, người lao động có thể đã bị truy cập hoặc sao chép trái phép.

Tại thời điểm năm 2026, cần đặc biệt lưu ý Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026. Luật này xác lập các quyền của chủ thể dữ liệu và trách nhiệm của tổ chức, cá nhân tham gia thu thập, xử lý, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân.

Doanh nghiệp không thể cho rằng dữ liệu bị hacker đánh cắp thì mọi trách nhiệm đều thuộc về hacker. Nếu công ty có thiếu sót trong việc tổ chức bảo vệ dữ liệu, phân quyền truy cập, quản lý hệ thống hoặc xử lý sự cố, trách nhiệm pháp lý có thể được xem xét theo quy định tương ứng.

Đặc biệt, công ty cần:

• Xác định loại dữ liệu cá nhân bị ảnh hưởng, số lượng chủ thể dữ liệu và phạm vi thông tin có nguy cơ bị lộ.
• Đánh giá nguy cơ dữ liệu bị sử dụng để lừa đảo, giả mạo danh tính hoặc chiếm đoạt tài sản.
• Thực hiện nghĩa vụ thông báo, phối hợp và xử lý sự cố theo Luật Bảo vệ dữ liệu cá nhân và văn bản hướng dẫn đang có hiệu lực.
• Thông tin phù hợp cho khách hàng, người lao động và các chủ thể dữ liệu có liên quan khi pháp luật yêu cầu hoặc khi cần thiết để họ chủ động phòng ngừa thiệt hại.
• Lưu giữ hồ sơ xử lý sự cố, tài liệu đánh giá rủi ro và chứng cứ chứng minh các biện pháp bảo vệ đã được áp dụng.

Cần lưu ý: Không được máy móc áp dụng thời hạn thông báo của Nghị định 13/2023/NĐ-CP cho mọi sự cố trong năm 2026 mà không đối chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và văn bản quy định chi tiết, hướng dẫn thi hành có hiệu lực tại thời điểm xảy ra sự cố.

2.3. Trách nhiệm của công ty đối với khách hàng và người lao động

Khi dữ liệu khách hàng bị lộ, công ty cần đánh giá trách nhiệm phát sinh từ quan hệ hợp đồng, nghĩa vụ bảo mật và nghĩa vụ bảo vệ quyền lợi người tiêu dùng.

Luật Bảo vệ quyền lợi người tiêu dùng năm 2023, đặc biệt Điều 15 về bảo vệ thông tin của người tiêu dùng, đặt ra yêu cầu đối với tổ chức, cá nhân kinh doanh trong việc bảo vệ thông tin của người tiêu dùng theo quy định.

Nếu thông tin khách hàng bị sử dụng trái phép gây thiệt hại, doanh nghiệp có thể phải đối mặt với yêu cầu giải trình, khắc phục, bồi thường hoặc các trách nhiệm pháp lý khác tùy thuộc vào căn cứ và lỗi cụ thể.

Bên cạnh đó, Điều 13 và Điều 584 Bộ luật Dân sự năm 2015 là những căn cứ cần xem xét khi xác định trách nhiệm bồi thường thiệt hại do hành vi xâm phạm quyền, lợi ích hợp pháp của người khác.

Đối với người lao động, công ty cần xác định rõ trách nhiệm theo hợp đồng lao động, nội quy, quy chế bảo mật và chứng cứ về hành vi vi phạm. Không được mặc nhiên quy kết nhân viên công nghệ thông tin là người tiếp tay cho hacker chỉ vì họ quản lý hệ thống hoặc có quyền truy cập dữ liệu.

Nếu có căn cứ cho thấy nhân viên cố ý tiết lộ thông tin, bán dữ liệu hoặc hỗ trợ đối tượng tấn công, công ty có thể yêu cầu xử lý theo quy định pháp luật. Việc xử lý kỷ luật lao động phải tuân thủ Bộ luật Lao động năm 2019, đặc biệt các quy định về nguyên tắc, trình tự và thời hiệu xử lý kỷ luật.

2.4. Bảo vệ tài sản doanh nghiệp và tài sản cá nhân trước nguy cơ tống tiền

Trong nhiều vụ tấn công mạng, đối tượng không chỉ yêu cầu tiền chuộc mà còn tìm cách khai thác nỗi sợ mất danh tiếng, mất khách hàng và nguy cơ dữ liệu bị công khai.

Ông A cần phân biệt rõ tài sản của công ty với tài sản cá nhân. Nếu công ty là công ty trách nhiệm hữu hạn, trách nhiệm tài sản của thành viên góp vốn về nguyên tắc được xác định theo phạm vi vốn góp theo quy định của Luật Doanh nghiệp, trừ các trường hợp pháp luật quy định khác.

Không nên vì tâm lý hoảng loạn mà tự ý lấy tiền cá nhân, tài sản gia đình hoặc vay nợ với lãi suất cao để chuyển tiền cho đối tượng tống tiền. Việc thanh toán tiền chuộc cũng không bảo đảm dữ liệu sẽ được khôi phục hoặc đối tượng sẽ không tiếp tục tấn công, phát tán dữ liệu.

Công ty cần ưu tiên bảo toàn tài sản, khóa các tài khoản có nguy cơ bị chiếm quyền, kiểm tra giao dịch bất thường, liên hệ ngân hàng khi có dấu hiệu lộ thông tin thanh toán và thông báo cho đối tác liên quan để ngăn chặn thiệt hại dây chuyền.

Nếu có hành vi chiếm đoạt tài sản, lừa đảo hoặc cưỡng đoạt, cần kịp thời trình báo cơ quan có thẩm quyền thay vì tự thương lượng với đối tượng không rõ danh tính.

2.5. Tranh chấp với hàng xóm cần được giải quyết trên cơ sở chứng cứ và thiện chí

Sự cố an ninh mạng có thể kéo theo tranh chấp ngoài phạm vi hệ thống công nghệ, chẳng hạn nghi ngờ hàng xóm cung cấp thông tin, sử dụng chung đường truyền hoặc gây ảnh hưởng đến hoạt động kinh doanh.

Trong trường hợp ông A và ông B phát sinh mâu thuẫn, các bên cần căn cứ vào chứng cứ kỹ thuật, hợp đồng dịch vụ internet, biên bản kiểm tra và kết quả xác minh để xác định nguyên nhân.

Theo Điều 3 Bộ luật Dân sự năm 2015, việc xác lập, thực hiện quyền dân sự phải bảo đảm nguyên tắc thiện chí, trung thực và không lạm dụng quyền để gây thiệt hại cho người khác.

Nếu mâu thuẫn thuộc phạm vi hòa giải ở cơ sở, các bên có thể đề nghị tổ hòa giải hỗ trợ theo Luật Hòa giải ở cơ sở năm 2013. Tuy nhiên, việc hòa giải không thay thế hoạt động điều tra, xác minh hành vi phạm tội hoặc giải quyết tranh chấp thuộc thẩm quyền của cơ quan nhà nước.

Bài học pháp lý: Khi công ty bị hack dữ liệu, trách nhiệm không chỉ nằm ở việc tìm ra hacker. Doanh nghiệp còn phải chứng minh mình đã thực hiện nghĩa vụ bảo vệ dữ liệu, hạn chế thiệt hại, tôn trọng quyền của khách hàng và xử lý sự cố đúng pháp luật.

3. GÓC NHÌN TÂM LÝ – GIÁO DỤC – QUẢN TRỊ – “CHÌA KHÓA NHÂN VĂN”

3.1. Lòng tham vật chất là động cơ khiến dữ liệu trở thành công cụ trục lợi

Dữ liệu cá nhân và dữ liệu kinh doanh ngày càng có giá trị. Một danh sách khách hàng, thông tin tài khoản, lịch sử giao dịch hoặc dữ liệu nội bộ có thể bị biến thành công cụ để lừa đảo, tống tiền, cạnh tranh không lành mạnh hoặc chiếm đoạt tài sản.

Trong tình huống trên, đối tượng tấn công có thể khai thác dữ liệu để yêu cầu tiền chuộc. Nhưng nguy cơ không chỉ đến từ hacker bên ngoài. Người trong doanh nghiệp, đối tác hoặc cá nhân có quyền truy cập cũng có thể lợi dụng thông tin để trục lợi.

Lòng tham vật chất có thể biểu hiện qua việc bán dữ liệu khách hàng, cố tình tiết lộ mật khẩu, nhận tiền để bỏ qua quy trình bảo mật hoặc lợi dụng sự cố để đòi hỏi khoản chi không minh bạch.

Vì vậy, an ninh mạng không chỉ là vấn đề công nghệ mà còn là vấn đề đạo đức nghề nghiệp. Một doanh nghiệp có hệ thống bảo mật hiện đại nhưng thiếu trung thực và kỷ luật nội bộ vẫn có thể trở thành mục tiêu dễ bị tổn thương.

3.2. Quản trị rủi ro tài sản cá nhân trong môi trường kinh doanh số

Khi doanh nghiệp gặp sự cố, người đứng đầu thường chịu áp lực rất lớn. Họ có thể lo sợ mất khách hàng, mất uy tín, mất nguồn thu và phải sử dụng tài sản cá nhân để cứu doanh nghiệp.

Tuy nhiên, quyết định trong trạng thái hoảng loạn thường dẫn đến những rủi ro nghiêm trọng hơn, chẳng hạn vay nóng, chuyển tiền cho đối tượng lừa đảo hoặc thế chấp tài sản gia đình để khôi phục hệ thống mà chưa đánh giá phương án kỹ thuật.

Ông A cần nhận thức rằng bảo vệ tài sản cá nhân là một phần của quản trị rủi ro doanh nghiệp. Cần phân định rõ:

• Tiền và tài sản thuộc sở hữu cá nhân với tài sản thuộc sở hữu công ty.
• Khoản chi khẩn cấp có chứng từ với khoản chi không rõ mục đích.
• Chi phí phục hồi hệ thống với khoản tiền bị yêu cầu để chuộc dữ liệu.
• Nghĩa vụ tài chính hợp pháp với khoản vay phát sinh do quyết định thiếu kiểm soát.

Người quản lý cần tránh ký bảo lãnh, thế chấp tài sản cá nhân hoặc vay vốn ngoài kế hoạch khi chưa đánh giá đầy đủ hậu quả pháp lý và khả năng hoàn trả.

3.3. Tâm lý hoảng loạn và nguy cơ mất niềm tin của khách hàng

Khi biết thông tin cá nhân có thể bị rò rỉ, khách hàng thường lo lắng về việc bị giả mạo danh tính, lừa đảo chuyển tiền hoặc chiếm đoạt tài khoản.

Nếu công ty im lặng, né tránh trách nhiệm hoặc đưa ra thông tin không chính xác, khách hàng có thể mất niềm tin nghiêm trọng hơn cả thiệt hại kỹ thuật ban đầu.

Do đó, doanh nghiệp cần có cách truyền thông trung thực, bình tĩnh và có trách nhiệm. Không nên che giấu sự cố bằng mọi giá, nhưng cũng không nên công bố dữ liệu kỹ thuật chưa được xác minh khiến khách hàng hoang mang.

Công ty cần hướng dẫn khách hàng cảnh giác với tin nhắn, cuộc gọi, đường dẫn giả mạo; khuyến nghị đổi mật khẩu nếu cần thiết; không cung cấp mã OTP, thông tin ngân hàng và không chuyển tiền vào tài khoản lạ.

3.4. Hòa giải xóm giềng để ngăn sự cố kỹ thuật trở thành xung đột xã hội

Trong môi trường kinh doanh tại địa phương, quan hệ giữa doanh nghiệp và cộng đồng dân cư có ảnh hưởng trực tiếp đến sự ổn định hoạt động.

Khi công ty bị tấn công mạng, nếu ông A nghi ngờ ông B hoặc người dân xung quanh mà không có chứng cứ, mâu thuẫn có thể lan rộng, gây mất đoàn kết và ảnh hưởng đến danh dự của người khác.

Ông A cần phân biệt giữa nghi vấn kỹ thuật và kết luận pháp lý. Không nên đăng tải hình ảnh, thông tin cá nhân hoặc cáo buộc người khác trên mạng xã hội khi chưa có kết quả xác minh.

Hòa giải cần hướng đến việc khôi phục quan hệ, làm rõ những vấn đề thuộc phạm vi cộng đồng và tránh để tranh chấp cá nhân làm trầm trọng thêm sự cố. Nếu có dấu hiệu vi phạm pháp luật, cần chuyển thông tin cho cơ quan có thẩm quyền xử lý.

4. GIẢI PHÁP TOÀN DIỆN CỦA CHUYÊN GIA NGUYỄN HỮU LONG

Từ tình huống trên, Chuyên gia Nguyễn Hữu Long đề xuất một số giải pháp toàn diện nhằm giúp doanh nghiệp ứng phó với sự cố an ninh mạng, bảo vệ dữ liệu và duy trì niềm tin xã hội.

4.1. Ứng phó ngay lập tức khi phát hiện hệ thống bị tấn công

Doanh nghiệp cần xây dựng quy trình phản ứng sự cố rõ ràng. Khi phát hiện dấu hiệu bị xâm nhập, cần:

• Cô lập thiết bị hoặc phân đoạn mạng bị ảnh hưởng để hạn chế lây lan, nhưng tránh tự ý xóa dữ liệu hoặc phá hủy chứng cứ.
• Khóa hoặc vô hiệu hóa tài khoản có dấu hiệu bị chiếm quyền; thay đổi thông tin xác thực từ thiết bị an toàn.
• Liên hệ đơn vị chuyên môn về an toàn thông tin để đánh giá phạm vi xâm nhập và khả năng khôi phục.
• Lưu giữ nhật ký hệ thống, thư điện tử, thông báo tống tiền, địa chỉ truy cập và các chứng cứ điện tử liên quan.
• Trình báo cơ quan công an có thẩm quyền khi có dấu hiệu tội phạm.
• Thông báo cho ngân hàng, đối tác và các đơn vị liên quan nếu có nguy cơ giao dịch tài chính bị xâm phạm.

Không tự ý trả tiền chuộc hoặc liên hệ riêng với hacker khi chưa có đánh giá chuyên môn và tư vấn pháp lý.

4.2. Kiểm kê và phân loại dữ liệu bị ảnh hưởng

Công ty cần lập danh sách các nhóm dữ liệu có nguy cơ bị truy cập hoặc đánh cắp, bao gồm:

• Dữ liệu khách hàng và thông tin liên hệ.
• Dữ liệu thanh toán, giao dịch và đơn hàng.
• Hồ sơ nhân sự, tiền lương và thông tin nội bộ.
• Hợp đồng, tài liệu kế toán và thông tin đối tác.
• Bí mật kinh doanh, dữ liệu kỹ thuật và chiến lược thị trường.

Việc phân loại giúp công ty xác định mức độ nghiêm trọng, nghĩa vụ pháp lý và thứ tự ưu tiên khắc phục.

Đặc biệt, cần xác định dữ liệu nào chỉ bị mã hóa, dữ liệu nào đã bị sao chép ra bên ngoài và dữ liệu nào có nguy cơ bị công khai. Không nên tuyên bố dữ liệu đã được khôi phục an toàn nếu chưa có kết quả kiểm tra.

4.3. Xây dựng hệ thống bảo mật nhiều lớp

Doanh nghiệp cần chuyển từ tư duy “có sự cố mới xử lý” sang “phòng ngừa trước khi sự cố xảy ra”.

Các biện pháp cần được triển khai gồm:

• Sử dụng xác thực đa yếu tố đối với tài khoản quản trị, email và hệ thống tài chính.
• Phân quyền truy cập theo nguyên tắc chỉ cấp quyền cần thiết cho từng vị trí.
• Mã hóa dữ liệu quan trọng và bảo vệ thiết bị đầu cuối.
• Sao lưu dữ liệu định kỳ, lưu bản sao tách biệt khỏi hệ thống chính và kiểm tra khả năng khôi phục.
• Cập nhật phần mềm, hệ điều hành và thiết bị bảo mật thường xuyên.
• Kiểm tra lỗ hổng, đánh giá rủi ro và giám sát hoạt động bất thường.
• Xây dựng quy trình quản lý tài khoản khi nhân viên nghỉ việc hoặc thay đổi vị trí.

Đối với doanh nghiệp nhỏ, không nhất thiết phải đầu tư hệ thống quá đắt đỏ ngay từ đầu. Điều quan trọng là xác định dữ liệu trọng yếu, ưu tiên biện pháp bảo vệ phù hợp với khả năng tài chính và duy trì kiểm tra thường xuyên.

4.4. Thiết lập cơ chế quản trị tài chính và bảo vệ tài sản cá nhân

Ông A cần lập kế hoạch tài chính riêng cho hoạt động ứng phó sự cố, bao gồm chi phí thuê chuyên gia, phục hồi dữ liệu, nâng cấp hệ thống và hỗ trợ khách hàng.

Không sử dụng tiền của công ty hoặc tài sản cá nhân một cách tùy tiện. Mọi khoản chi phải có mục đích, chứng từ, người phê duyệt và cơ chế kiểm tra.

Doanh nghiệp nên xem xét các phương án bảo hiểm phù hợp nếu có sản phẩm bảo hiểm rủi ro an ninh mạng trên thị trường, đồng thời đọc kỹ phạm vi bảo hiểm, điều kiện loại trừ và nghĩa vụ thông báo sự cố.

Đặc biệt, cần cảnh giác với những cá nhân lợi dụng tình trạng khẩn cấp để yêu cầu tiền, bán dịch vụ khôi phục dữ liệu không rõ nguồn gốc hoặc hứa hẹn “mở khóa chắc chắn”. Mọi khoản thanh toán phải được xác minh và thực hiện qua quy trình minh bạch.

4.5. Xây dựng văn hóa an ninh mạng trong doanh nghiệp

Con người vừa là tuyến phòng thủ quan trọng, vừa có thể trở thành mắt xích yếu nhất của hệ thống bảo mật.

Công ty cần tổ chức tập huấn định kỳ về nhận diện email giả mạo, đường dẫn độc hại, lừa đảo qua điện thoại, bảo vệ mật khẩu và xử lý thông tin khách hàng.

Mỗi nhân viên cần hiểu rằng việc chia sẻ tài khoản, gửi dữ liệu khách hàng qua kênh không an toàn hoặc sử dụng phần mềm không rõ nguồn gốc đều có thể tạo ra nguy cơ cho toàn doanh nghiệp.

Người quản lý phải xây dựng văn hóa báo cáo sự cố trung thực, không che giấu sai sót và không đổ lỗi khi chưa xác minh. Nhân viên phát hiện nguy cơ cần được khuyến khích báo cáo sớm thay vì sợ bị kỷ luật hoặc quy trách nhiệm.

4.6. Khôi phục niềm tin bằng trách nhiệm và sự minh bạch

Sau sự cố, công ty cần có kế hoạch truyền thông và hỗ trợ khách hàng. Thông tin đưa ra phải chính xác, dễ hiểu, không né tránh trách nhiệm và không tiết lộ thêm dữ liệu cá nhân.

Nếu khách hàng có nguy cơ bị lừa đảo do dữ liệu bị lộ, công ty cần hướng dẫn họ nhận diện thủ đoạn giả mạo, xác minh kênh liên hệ chính thức và thông báo các biện pháp bảo vệ tài khoản.

Đối với đối tác và người lao động, cần thông tin về phạm vi ảnh hưởng, phương án khắc phục và trách nhiệm phối hợp. Niềm tin không thể được khôi phục bằng lời xin lỗi đơn thuần mà phải bằng hành động có thể kiểm chứng.

4.7. Hòa giải xung đột với cộng đồng và thiết lập quan hệ hợp tác an toàn

Đối với mâu thuẫn giữa ông A và ông B, cần tổ chức trao đổi trên tinh thần tôn trọng, có thể mời tổ hòa giải ở cơ sở hoặc người trung lập tham gia.

Các bên nên thống nhất:

• Không đưa ra cáo buộc khi chưa có chứng cứ.
• Không phát tán thông tin cá nhân, dữ liệu nội bộ hoặc hình ảnh nhằm bôi nhọ người khác.
• Phối hợp cung cấp thông tin khách quan nếu cơ quan có thẩm quyền yêu cầu.
• Giải quyết những bất đồng về đường truyền, thiết bị hoặc hoạt động kinh doanh trên cơ sở thỏa thuận và kết quả kiểm tra.

Hòa giải không có nghĩa là bỏ qua hành vi phạm pháp. Đó là cách bảo vệ tình làng nghĩa xóm, đồng thời giữ cho hoạt động kinh doanh không bị kéo vào những xung đột không cần thiết.

4.8. Để an ninh mạng trở thành một phần của di sản quản trị doanh nghiệp

Một doanh nghiệp phát triển bền vững không chỉ để lại doanh thu, tài sản và thương hiệu, mà còn phải để lại một hệ thống quản trị có khả năng tự bảo vệ trước rủi ro.

Ông A cần xây dựng bộ quy trình an ninh mạng gồm: quy chế quản lý dữ liệu, phân quyền truy cập, sao lưu và phục hồi, ứng phó sự cố, thông báo vi phạm, đào tạo nhân sự và đánh giá định kỳ.

Quy trình này cần được lưu trữ, cập nhật và chuyển giao cho người kế nhiệm. Khi người sáng lập không còn trực tiếp điều hành, doanh nghiệp vẫn phải có khả năng bảo vệ dữ liệu, duy trì hoạt động và thực hiện đầy đủ trách nhiệm pháp lý.

THÔNG ĐIỆP CỦA CHUYÊN GIA NGUYỄN HỮU LONG

“Trong nền kinh tế số, dữ liệu là tài sản, niềm tin là vốn và an ninh mạng là nền móng của sự phát triển. Đừng để lòng tham biến thông tin thành công cụ trục lợi; đừng để một cuộc tấn công mạng khiến gia đình và doanh nghiệp phải đánh đổi toàn bộ tài sản. Khi sự cố xảy ra, điều cần thiết không phải là hoảng loạn hay đổ lỗi, mà là bình tĩnh bảo toàn chứng cứ, hành động đúng pháp luật và có trách nhiệm với khách hàng, người lao động và cộng đồng. Một doanh nghiệp mạnh không phải là doanh nghiệp chưa từng bị tấn công, mà là doanh nghiệp biết phòng ngừa, ứng phó và phục hồi một cách minh bạch, nhân văn.”

GÓC NHÌN CHUYÊN GIA:

Bài viết này được xây dựng dựa trên sự tham vấn, tư vấn chuyên môn của ThS. Nguyễn Hữu Long – Chuyên gia Lãnh đạo, Pháp lý, Tâm lý & Giáo dục. Với tư duy tích hợp đa ngành, chúng tôi không chỉ mang lại lá chắn pháp lý vững chắc mà còn cung cấp giải pháp quản trị rủi ro và thấu cảm tâm lý toàn diện vì sự phát triển bền vững của cộng đồng.

Nếu bạn hoặc tổ chức của bạn đang gặp phải những vướng mắc về pháp lý hãy liên hệ ngay với chúng tôi qua hotline hoặc để lại câu hỏi cho chuyên gia tại: https://tuvanphapluattamlygiaoduc.vn/gui-cau-hoi-den-chuyen-gia/ hoặc qua số hotline: 0898.627.762 để được hỗ trợ kịp thời.