Hàng triệu người dùng Việt Nam vừa trải qua một tuần sóng gió khi một ứng dụng giao đồ ăn nổi tiếng bị rò rỉ hơn 2 triệu bản ghi khách hàngảiphápbảovệdữliệucánhânKhingườidùngkhôngthểchờđợithêchia sẻ về luyện thi đại học， bao gồm số điện thoại， địa chỉ nhà và lịch sử đơn hàng. Sự việc không chỉ gây bức xúc mà còn đặt dấu hỏi lớn về trách nhiệm của các nền tảng số trong việc bảo vệ dữ liệu cá nhân. Đáng nói。phần lớn nạn nhân chỉ biết tin mình bị lộ sau khi nhận được cuộc gọi lừa đảo hoặc tin nhắn quảng cáo rác. Cảm giác bất lực ấy đang thúc đẩy một làn sóng yêu cầu thay đổi từ chính người dùng， chuyên gia và cả cơ quan quản lý.Thực tế。giải pháp bảo vệ dữ liệu cá nhân không thể chỉ dựa vào những cam kết suông. Tôi từng chứng kiến một cửa hàng nhỏ tại Hà Nội tự ý photo căn cước công dân của khách để làm thẻ thành viên， rồi cất trong ngăn kéo không khóa. Khi hỏi về quy trình， chủ cửa hàng cười: “Có gì đâu， khách quen mà”. Sự chủ quan ấy là mảnh đất màu mỡ cho tội phạm mạng. Một giải pháp bảo vệ dữ liệu cá nhân hiệu quả cần bắt đầu từ việc mã hóa dữ liệu ngay khi thu thập， áp dụng xác thực hai yếu tố cho mọi tài khoản nội bộ， và quan trọng hơn cả là văn hóa coi dữ liệu người dùng như tài sản quý， không phải hàng hóa miễn phí.Ở góc độ kỹ thuật， nhiều doanh nghiệp Việt Nam vẫn đang loay hoay với các giải pháp bảo vệ dữ liệu cá nhân kiểu chắp vá. Họ mua phần mềm tường lửa， thuê dịch vụ đám mây nước ngoài。nhưng lại quên mất lỗ hổng lớn nhất: nhân viên nội bộ. Một kỹ sư an ninh mạng tại TP.HCM kể với tôi rằng anh từng phát hiện một thực tập sinh copy toàn bộ cơ sở dữ liệu khách hàng ra USB chỉ để… làm báo cáo thực tập. Không ai kiểm tra， không ai giám sát. Vậy nên， giải pháp bảo vệ dữ liệu cá nhân phải bao gồm cả đào tạo định kỳ， phân quyền tối thiểu và hệ thống ghi log truy cập tự động. Công nghệ chỉ là một nửa câu chuyện.Về phía người dùng， chúng ta cũng không thể đứng ngoài cuộc. Tôi từng nhận được một tin nhắn từ số lạ yêu cầu cung cấp mã OTP để “xác minh tài khoản ngân hàng”. Thay vì làm theo， tôi gọi lại cho ngân hàng và phát hiện đó là chiêu lừa đảo tinh vi. Nếu mỗi người dân coi việc bảo vệ dữ liệu cá nhân là thói quen hàng ngày – như khóa cửa nhà trước khi ra ngoài – thì gánh nặng sẽ giảm đi đáng kể. Các giải pháp bảo vệ dữ liệu cá nhân không nên là những điều khoản dài dòng trong hợp đồng， mà phải là hành động cụ thể: không chia sẻ số căn cước lên mạng xã hội， kiểm tra quyền ứng dụng định kỳ。và dùng mật khẩu mạnh cho từng dịch vụ.
Nhìn rộng ra， Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân đã có hiệu lực từ tháng 7/2023。nhưng mức xử phạt vẫn chưa đủ sức răn đe. Một doanh nghiệp bị phát hiện bán dữ liệu khách hàng chỉ bị phạt vài chục triệu đồng， trong khi lợi nhuận từ việc bán dữ liệu có thể gấp trăm lần. Tôi cho rằng， giải pháp bảo vệ dữ liệu cá nhân bền vững cần đi kèm chế tài hình sự mạnh hơn， đồng thời thành lập cơ quan giám sát độc lập có quyền kiểm tra đột xuất. Người dân cũng cần một kênh tố cáo nhanh chóng， thay vì phải gửi đơn rồi chờ đợi mòn mỏi. Cuộc chiến này không của riêng ai， và mỗi vụ rò rỉ là một lời nhắc rằng chúng ta đã chậm chân quá lâu.
