Dữ liệu cấp xã là tài sản cần được bảo vệ
Bảo vệ dữ liệu trong chuyển đổi số cấp xã là tập hợp biện pháp quản lý và kỹ thuật nhằm giữ an toàn thông tin người dân khi chính quyền thu thập, lưu trữ, sử dụng và chia sẻ dữ liệu qua dịch vụ số. Mỗi lần làm thủ tục, khai báo thông tin hay nhận trợ cấp, người dân có thể để lại họ tên, địa chỉ, số định danh và cả thông tin tài khoản nhận tiền. Vì vậy, số hóa không chỉ là đưa biểu mẫu lên mạng; nó còn đặt ra trách nhiệm rõ ràng về ai được xem dữ liệu, dữ liệu được giữ ở đâu và chia sẻ qua kênh nào. Nền tảng số dùng chung và dịch vụ công tự động có thể giúp chính quyền cơ sở phục vụ thuận lợi hơn, nhưng tiện ích sẽ mất ý nghĩa nếu thông tin bị xử lý tùy tiện. Chuyển đổi số cấp xã chỉ đáng tin khi an toàn thông tin được coi là điều kiện vận hành, không phải phần việc làm sau.
Tại Khánh Hòa, Công an tỉnh cảnh báo rằng chuyển đổi số càng sâu thì nguy cơ càng lớn. Trong năm 2026, 161 hệ thống thông tin của cơ quan Đảng, Nhà nước và Mặt trận Tổ quốc được kiểm tra; nhiều hệ thống còn điểm yếu về cấu hình, cập nhật phần mềm và quản lý tài khoản, một số đã có dấu hiệu bị tấn công, xâm nhập. Đây không phải rủi ro xa vời: toàn tỉnh có 65 đơn vị hành chính cấp xã, mỗi nơi trực tiếp quản lý lượng dữ liệu lớn về dân cư, hộ tịch, đất đai và an sinh xã hội.
Lỗ hổng thường nằm ở cách quản lý hằng ngày
Công an tỉnh Khánh Hòa chỉ ra những sơ hở không nhất thiết bắt nguồn từ hệ thống phức tạp. Tài khoản của cán bộ đã chuyển công tác hoặc nghỉ việc vẫn còn hiệu lực; quyền truy cập được cấp quá rộng; danh sách công dân được gửi qua tài khoản mạng xã hội cá nhân; tệp dữ liệu nằm trên thiết bị không được kiểm soát. Mỗi lỗi đều có thể biến thông tin riêng tư thành thứ bị xem, sao chép hoặc chuyển tiếp ngoài ý muốn.
Ví dụ, danh sách người hưởng chính sách an sinh có thể chứa thông tin nhân thân, địa chỉ, số định danh và tài khoản nhận tiền. Gửi nhầm một tệp có thể xâm phạm quyền lợi của nhiều người cùng lúc. Vì vậy, bảo vệ dữ liệu không thể chỉ trông vào phần mềm hay thiết bị đắt tiền. Cơ quan chức năng đề nghị thực hiện nguyên tắc “4 đúng”: thu thập đúng căn cứ, sử dụng đúng mục đích, phân quyền đúng người và chia sẻ đúng kênh. Với cơ quan cấp cơ sở, các biện pháp thiết thực gồm cấp tài khoản riêng cho từng cán bộ, bật xác thực nhiều lớp, thu hồi tài khoản ngay khi người dùng chuyển công tác và giới hạn quyền theo nhiệm vụ.
Bốn điều người dân nên tránh
Khi cơ quan siết chặt “chìa khóa” hệ thống, kẻ gian có thể tìm cách lấy thông tin đăng nhập hoặc mã xác thực trực tiếp từ người dân. Công an tỉnh Khánh Hòa gói khuyến cáo thành “4 không”: không vội tin, không vội bấm đường dẫn, không cung cấp mã OTP và không chuyển tiền khi chưa xác minh. Đây là những điều nên nhớ mỗi khi nhận cuộc gọi, tin nhắn hoặc lời mời thao tác liên quan đến dịch vụ công, công an, thuế hay bảo hiểm.
- Không vội tin người tự xưng là cán bộ hoặc đại diện cơ quan chức năng; hãy xác minh qua kênh chính thức trước khi làm theo yêu cầu.
- Không vội bấm đường dẫn hoặc quét mã QR được gửi bất ngờ, kể cả khi tin nhắn tạo cảm giác khẩn cấp.
- Không cung cấp mã OTP cho bất kỳ ai. Mã này có thể giúp người khác xác nhận giao dịch hoặc chiếm quyền truy cập tài khoản.
- Không chuyển tiền khi chưa xác minh độc lập nội dung và người nhận; không làm theo yêu cầu chỉ dựa trên một cuộc gọi hay tin nhắn.
Nếu nghi bị lừa, người dân nên lưu tin nhắn và chứng cứ, trình báo cơ quan công an; nếu đã chuyển tiền, cần báo ngay cho ngân hàng. Phản ứng nhanh giúp các bên có thông tin để xử lý, thay vì xóa dấu vết hoặc tiếp tục trao đổi với đối tượng đáng ngờ.
Niềm tin số cần trách nhiệm từ hai phía
Người dân không thể tự mình khắc phục lỗ hổng trong hệ thống của chính quyền, nhưng có thể tránh trao “chìa khóa” cho kẻ gian. Ngược lại, cơ quan cơ sở phải quản lý tài khoản, thiết bị và dữ liệu theo quy trình, đồng thời báo cáo sớm khi có sự cố; chậm báo cáo không làm sự cố nhỏ đi. Trách nhiệm này càng quan trọng khi nhiều người vẫn chưa thành thạo thao tác số, thường quên mật khẩu hoặc gặp khó khăn khi làm thủ tục trực tuyến. Hướng dẫn người dân sử dụng dịch vụ cần đi cùng hướng dẫn cách nhận diện yêu cầu bất thường và bảo vệ thông tin cá nhân.
Chuyển đổi số cấp xã là cần thiết để dịch vụ công thuận tiện và chính quyền cơ sở vận hành hiệu quả. Nhưng tốc độ mở rộng không nên vượt quá khả năng bảo vệ dữ liệu người dân. Muốn người dân tin tưởng dùng dịch vụ số, cơ quan phải kiểm soát chặt quyền truy cập và kênh chia sẻ; mỗi người cũng cần giữ kín OTP, thận trọng với đường dẫn và xác minh trước khi chuyển tiền. An toàn thông tin không phải việc riêng của bộ phận công nghệ: đó là nền tảng để dịch vụ số thực sự phục vụ cộng đồng.
