Lập bản đồ dữ liệu cá nhân: bắt đầu từ quy trình kinh doanh

Chọn đơn vị khảo sát là một quy trình

Bắt đầu với tuyển dụng, bán hàng, giao hàng, chăm sóc khách hàng hoặc thanh toán. Với mỗi quy trình, phỏng vấn người thực hiện và xem một bộ hồ sơ mẫu đã che thông tin nhận diện. Đừng chỉ hỏi bộ phận công nghệ: bảng tính của nhân viên, tin nhắn công việc và hồ sơ giấy có thể chứa dữ liệu mà danh sách phần mềm bỏ sót. Người khảo sát nên ghi rõ điều đã xác nhận, điều còn dựa trên lời mô tả và người cần kiểm tra tiếp.

Lập bảng kiểm kê đủ để đưa ra quyết định

Một dòng trong bảng nên mô tả một nhóm dữ liệu trong một hoạt động cụ thể. Ghi loại thông tin, nhóm người liên quan, nguồn thu thập, mục đích sử dụng, hệ thống lưu, người được truy cập và bên nhận. Bổ sung căn cứ xử lý cần đánh giá, thời gian lưu dự kiến và cách kết thúc lưu trữ. Có thể dùng mã quy trình để nối bảng kiểm kê với hợp đồng, thông báo và bằng chứng vận hành; không cần sao chép dữ liệu thật của khách hàng vào bảng khảo sát.

• Tách dữ liệu cơ bản và dữ liệu có tính nhạy cảm để kiểm tra yêu cầu tương ứng.
• Ghi riêng những công cụ hoặc nơi lưu chưa xác định được người quản lý.

Vẽ đường đi thay vì dừng ở danh sách nơi lưu

Theo một yêu cầu từ lúc người dùng gửi thông tin đến khi doanh nghiệp trả lời, xuất hóa đơn, hỗ trợ và lưu hồ sơ. Mỗi điểm chuyển tiếp cần biết người gửi, người nhận, mục đích và quyền truy cập. Kiểm tra cả bản sao lưu, chức năng xuất tệp, đồng bộ với nhà cung cấp và tài khoản quản trị. Nếu một dữ liệu đi qua nhiều pháp nhân trong cùng nhóm, hãy mô tả từng bên; quan hệ sở hữu không tự giải thích được trách nhiệm của mỗi bên đối với dữ liệu.

Đối chiếu mục đích với lượng thông tin đang thu

Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP là khung đối chiếu hiện hành. Về cách triển khai, hỏi từng bộ phận: thiếu trường thông tin này thì việc nào không làm được? Một trường chỉ được thu vì có sẵn trên mẫu nên được đánh giá lại. Đừng mặc định mọi hoạt động đều dùng chung một căn cứ xử lý hoặc cùng một thời hạn lưu. Pháp chế và người vận hành cần giải thích lựa chọn theo hoạt động, hồ sơ và nghĩa vụ liên quan.

Ví dụ giả định: danh sách đăng ký hội thảo

Giả định một doanh nghiệp nhận họ tên, email và số điện thoại để gửi đường dẫn tham dự. Sau sự kiện, bộ phận bán hàng xuất toàn bộ danh sách sang công cụ tiếp thị, trong khi mẫu đăng ký chỉ nói về việc tham dự. Bản đồ cần thể hiện bước chuyển này, người quyết định và mục đích mới. Hướng xử lý là tách nhu cầu tổ chức sự kiện khỏi nhu cầu tiếp thị, kiểm tra căn cứ tương ứng, quyền truy cập và cơ chế từ chối; không tự coi đăng ký tham dự là chấp thuận mọi chiến dịch sau đó.

Đưa bản đồ vào quản lý thay đổi

Bản đồ nên có người sở hữu, ngày rà soát và trạng thái công việc còn mở. Khi triển khai phần mềm mới, thêm trường dữ liệu hoặc thuê đối tác, cập nhật đúng dòng bị ảnh hưởng trước khi mở rộng vận hành. Kết quả khảo sát nên đi cùng danh sách hành động: thu hồi quyền thừa, giảm trường thông tin, làm rõ hợp đồng nhà cung cấp hoặc chỉnh thông báo. Cách làm này biến việc khảo sát thành đầu vào cho các quyết định thực tế thay vì một tệp được lưu rồi bỏ quên.