Từ mạng xã hội, ứng dụng ngân hàng đến các nền tảng mua sắm trực tuyến, dữ liệu cá nhân đang hiện diện trong hầu hết hoạt động hằng ngày của mỗi người. Cùng với sự phát triển của chuyển đổi số, bảo vệ dữ liệu cá nhân không chỉ là trách nhiệm của doanh nghiệp mà còn là kỹ năng thiết yếu đối với mỗi công dân số, đặc biệt là sinh viên ngành Công nghệ thông tin – những người sẽ trực tiếp xây dựng và vận hành các hệ thống số trong tương lai.
Trong kỷ nguyên số, dữ liệu được xem là một trong những tài sản có giá trị nhất của cá nhân, doanh nghiệp và cả quốc gia. Mỗi ngày, hàng triệu người sử dụng điện thoại thông minh, mạng xã hội, ví điện tử, ứng dụng ngân hàng hay các nền tảng thương mại điện tử. Cùng với sự tiện lợi đó là lượng lớn dữ liệu cá nhân được thu thập, lưu trữ và xử lý trên môi trường số.
Nếu những thông tin này bị rò rỉ hoặc sử dụng sai mục đích, người dùng có thể trở thành nạn nhân của các hình thức lừa đảo trực tuyến, đánh cắp tài khoản, chiếm đoạt tài sản hoặc xâm phạm quyền riêng tư. Vì vậy, bảo vệ dữ liệu cá nhân đang trở thành yêu cầu cấp thiết trong quá trình chuyển đổi số và là nội dung quan trọng mà sinh viên Công nghệ thông tin cần trang bị từ sớm.
Dữ liệu cá nhân là những thông tin có thể xác định hoặc liên quan đến một cá nhân cụ thể. Đó có thể là họ tên, ngày tháng năm sinh, số căn cước công dân, địa chỉ email, số điện thoại, địa chỉ nhà, thông tin tài khoản ngân hàng hay dữ liệu sinh trắc học như khuôn mặt và dấu vân tay.
Không chỉ dừng lại ở những thông tin định danh, các dữ liệu như lịch sử tìm kiếm trên Internet, vị trí GPS, hành vi mua sắm hay thói quen sử dụng ứng dụng cũng được xem là dữ liệu cá nhân bởi chúng phản ánh đặc điểm, sở thích và hành vi của người dùng. Song song với sự phát triển của công nghệ, các nguy cơ mất an toàn thông tin cũng ngày càng gia tăng. Một trong những rủi ro phổ biến là các cuộc tấn công mạng nhằm khai thác lỗ hổng bảo mật để truy cập trái phép vào cơ sở dữ liệu của doanh nghiệp, từ đó đánh cắp thông tin khách hàng.
Bên cạnh đó, nhiều người dùng vô tình làm lộ dữ liệu cá nhân khi chia sẻ quá nhiều thông tin trên mạng xã hội. Những hình ảnh giấy tờ tùy thân, số điện thoại, địa chỉ hay ngày sinh tưởng chừng vô hại lại có thể trở thành công cụ để kẻ xấu thực hiện các hành vi giả mạo danh tính. Một nguy cơ khác đến từ việc người dùng cấp quyền truy cập cho các ứng dụng mà không kiểm tra kỹ. Nhiều ứng dụng yêu cầu truy cập danh bạ, vị trí, camera hoặc micro vượt quá nhu cầu sử dụng thực tế, làm tăng nguy cơ thu thập dữ liệu ngoài ý muốn.
Ngoài ra, các hình thức lừa đảo như email giả mạo (phishing), website giả danh hoặc tin nhắn mạo danh ngân hàng vẫn là nguyên nhân khiến nhiều người bị đánh cắp tài khoản và thông tin tài chính. Trước thực trạng đó, Việt Nam đã từng bước hoàn thiện hành lang pháp lý nhằm tăng cường bảo vệ dữ liệu cá nhân. Các quy định hiện hành yêu cầu doanh nghiệp thu thập dữ liệu đúng mục đích, minh bạch và có sự đồng ý của người dùng trong nhiều trường hợp. Đồng thời, các tổ chức phải áp dụng các biện pháp kỹ thuật và quản lý phù hợp để hạn chế nguy cơ rò rỉ hoặc truy cập trái phép.
Đối với người sử dụng, pháp luật cũng trao nhiều quyền quan trọng như quyền được biết dữ liệu của mình được sử dụng vào mục đích gì, quyền yêu cầu chỉnh sửa thông tin chưa chính xác hoặc đề nghị xóa dữ liệu trong những trường hợp được pháp luật quy định.
Đối với sinh viên ngành Công nghệ thông tin, bảo vệ dữ liệu cá nhân không chỉ là hiểu biết pháp lý mà còn là trách nhiệm nghề nghiệp. Khi tham gia phát triển phần mềm hoặc xây dựng hệ thống thông tin, mỗi lập trình viên cần đưa yếu tố bảo mật và quyền riêng tư vào ngay từ giai đoạn thiết kế.
Một số nguyên tắc quan trọng gồm chỉ thu thập những dữ liệu thực sự cần thiết; mã hóa dữ liệu khi lưu trữ và truyền tải; không lưu mật khẩu dưới dạng văn bản thuần mà sử dụng thuật toán băm kết hợp với salt; triển khai xác thực đa yếu tố (MFA); phân quyền truy cập rõ ràng và ghi nhật ký các hoạt động của hệ thống để phục vụ việc giám sát, phát hiện bất thường.
Song song với kiến thức chuyên môn, sinh viên cũng cần chủ động tìm hiểu các tiêu chuẩn an toàn thông tin, nguyên tắc phát triển phần mềm an toàn và các quy định pháp luật liên quan đến bảo vệ dữ liệu cá nhân.
Trong bối cảnh kinh tế số phát triển mạnh mẽ, bảo vệ dữ liệu không còn là nhiệm vụ của riêng các chuyên gia bảo mật mà là trách nhiệm chung của mỗi cá nhân tham gia môi trường số. Đối với sinh viên Công nghệ thông tin, việc xây dựng tư duy bảo mật ngay từ khi còn trên giảng đường sẽ góp phần tạo nên những sản phẩm công nghệ an toàn, đáng tin cậy và đáp ứng yêu cầu phát triển bền vững trong tương lai. Chỉ khi dữ liệu cá nhân được bảo vệ đúng cách, quá trình chuyển đổi số mới thực sự mang lại giá trị lâu dài cho người dùng và toàn xã hội.
Bộ môn Ứng dụng phần mềm
FPT Polytechnic Hà Nội
