Chương 18

Quản trị dữ liệu, quyền riêng tư và an ninh mạng cho HSE số

Nó có thể chứa thông tin về sự cố, vị trí, người lao động, thiết bị, tài sản trọng yếu, điều kiện sức khỏe, phơi nhiễm, hành vi, hìnhảnh hiện trường, nội dung điều tra và cả các yếu tố nhạy cảm liên quan đến vận hành. Khi những dữ liệuấy được lưu trên hệ thống số, chia sẻ qua thiết bị di động, đồng bộ giữa nhiều bộ phận và hiển thị trên bảng điều khiển, câu hỏi không còn là “có dữ liệu hay không”, mà là “ai được xem, ai được sửa, ai được xóa, ai chịu trách nhiệm và dữ liệuấy có an toàn không”.

Một hệ thống HSE số có thể rất mạnh, nhưng nếu dữ liệu bị phân quyền lỏng lẻo, bị sửa không kiểm soát, bị lộ thông tin, bị mất phiên bản hoặc bị tấn công, thì toàn bộ hệ thống sẽ suy yếu. Vì vậy, quản trị dữ liệu, quyền riêng tư và an ninh mạng không phải là phần phụ của HSE số. Nó là nền tảng sống còn. Luận điểm chính Dữ liệu HSE phải được quản trị như một tài sản của tổ chức, với nguyên tắc rõ ràng về chất lượng dữ liệu, quyền truy cập, quyền riêng tư, khả năng truy xuất và an ninh mạng.

Nói cách khác, số hóa HSE không chỉ là chuyện thu thập và hiển thị dữ liệu, mà là xây dựng một hệ thống có thể tin cậy, an toàn và được kiểm soát trong suốt vòng đời dữ liệu. Bối cảnh 1. Số hóa HSE làm tăng giá trị của dữ liệu, nhưng cũng tăng rủi ro Khi HSE được số hóa, dữ liệu trở nên tập trung hơn, nhanh hơn và dễ dùng hơn. Nhưng chính điều đó cũng khiến dữ liệu trở thành một tài sản nhạy cảm hơn. Một báo cáo sự cố có thể tiết lộ lỗ hổng hiện trường.

Một danh sách near-miss có thể cho thấy điểm yếu trong thiết kế. Một dữ liệu phơi nhiễm có thể liên quan đến sức khỏe

nghề nghiệp. Một danh mục tài sản trọng yếu có thể ảnh hưởng đến an ninh vận hành. Nếu dữ liệu bị truy cập sai, chia sẻ sai hoặc mất kiểm soát, hậu quả có thể rất lớn. Vì vậy, số hóa không làm giảm nhu cầu quản trị; nó làm nhu cầu đó tăng lên. 2. Dữ liệu HSE không phải lúc nào cũng “vô hại” Nhiều người nghĩ dữ liệu HSE chỉ là dữ liệu kỹ thuật. Thực ra, nó có thể gắn với: • thông tin cá nhân, • vị trí làm việc, • lịch sử sự cố, • hồ sơ sức khỏe, • hìnhảnh hiện trường, • hoặc tình trạng tài sản trọng yếu.

Đây đều là những dữ liệu cần được quản lý cẩn trọng. Nếu một hệ thống cho phép xem hoặc sửa dữ liệu tùy tiện, nó sẽ làm giảm độ tin cậy của cả tổ chức. 3. Quyền riêng tư là yếu tố quan trọng trong HSE số Khi HSE số lưu trữ thông tin liên quan đến cá nhân, ví dụ người báo cáo sự cố, người bị thương, người có kết quả kiểm tra sức khỏe hoặc người được ghi nhận trong các quan sát hành vi, thì quyền riêng tư phải được xem xét rất nghiêm túc.

Mục tiêu là để tổ chức bảo vệ người lao động, chứ không phải khiến họ ngại báo cáo vì sợ thông tin bị lộ hoặc bị dùng sai mục đích. 4. An ninh mạng không còn là chuyện của riêng bộ phận IT Hệ thống HSE số có thể chạy trên điện thoại, máy tính bảng, bảng điều khiển web, ứng dụng di động hoặc hệ thống đám mây. Nếu không có kiểm soát an ninh, dữ liệu có thể bị: • truy cập trái phép, • sửa sai, • xóa nhầm, • thất lạc, • hoặc bị khai thác bởi người không có thẩm quyền.

Điều đó có nghĩa là HSE phải hiểu những nguyên tắc cơ bản về an ninh mạngở mức vận hành, không cần trở thành chuyên gia công nghệ nhưng phải biết hợp tác đúng với bộ phận công nghệ thông tin. Khung lý thuyết 1. Quản trị dữ liệu là gì Quản trị dữ liệu là toàn bộ các nguyên tắc, quy trình và trách nhiệm nhằm bảo đảm dữ liệu được: • tạo ra đúng, • lưu trữ đúng, • phân quyền đúng, • sử dụng đúng, • cập nhật đúng, • và bảo vệ đúng.

Trong HSE số, quản trị dữ liệu là cách để bảo đảm rằng thông tin dùng cho điều hành là đáng tin cậy và không bị biến dạng theo thời gian. 2. Chất lượng dữ liệu là gì Một dữ liệu HSE tốt phải có các đặc điểm: • chính xác, • đầy đủ, • nhất quán, • kịp thời, • có thể truy xuất, • và phù hợp với mục đích sử dụng. Nếu dữ liệu thiếu, sai hoặc không đồng nhất, mọi báo cáo, bảng điều khiển và quyết định đi kèm đều có thể bị lệch. 3. Vòng đời dữ liệu Dữ liệu HSE thường trải qua các giai đoạn: 1. Tạo ra 2. Ghi nhận

3. Kiểm tra 4. Lưu trữ 5. Chia sẻ 6. Phân tích 7. Sử dụng 8. Sửa đổi khi cần 9. Lưu vết 10. Hủy bỏ hoặc lưu trữ theo quy định Nếu không quản lý toàn bộ vòng đời, dữ liệu sẽ dễ bị bỏ quênở một điểm nào đó. 4. Quyền truy cập là gì Quyền truy cập là việc xác định ai được xem, ai được sửa, ai được phê duyệt, ai được xóa và ai được xuất dữ liệu. Không phải ai trong tổ chức cũng cần thấy mọi dữ liệu. Phân quyền tốt giúp: • bảo vệ thông tin nhạy cảm, • ngăn sửa sai, • giảm rò rỉ, • và làm rõ trách nhiệm. 5.

Quyền riêng tư là gì Quyền riêng tư trong HSE số là nguyên tắc bảo vệ thông tin cá nhân và các dữ liệu nhạy cảm liên quan đến con người khỏi việc sử dụng sai mục đích hoặc chia sẻ không cần thiết. Ví dụ: • thông tin sức khỏe, • danh tính người báo cáo, • hìnhảnh cá nhân trong sự cố, • hoặc dữ liệu liên quan đến đánh giá hành vi. Mục tiêu là bảo vệ người lao động và tạo niềm tin để họ tiếp tục tham gia hệ thống. 6. An ninh mạng là gì

An ninh mạng là tập hợp các biện pháp bảo vệ hệ thống, thiết bị, tài khoản và dữ liệu khỏi truy cập trái phép, thay đổi không được phép, mất mát, phá hoại hoặc gián đoạn. Trong HSE số, điều này có thể bao gồm: • mật khẩu mạnh, • phân quyền, • xác thực, • sao lưu, • quản lý thiết bị, • kiểm soát phiên bản, • và theo dõi truy cập. 7.

Nguyên tắc tối thiểu cần có Một hệ thống HSE số nên cóít nhất các nguyên tắc: • dữ liệu chỉ thu thập đúng mục đích, • quyền truy cập theo vai trò, • dữ liệu quan trọng có dấu vết chỉnh sửa, • thông tin cá nhân được bảo vệ, • hệ thống có sao lưu, • và có quy trình xử lý khi xảy ra lỗi hoặc sự cố dữ liệu. Thực chiến 1. Xác định dữ liệu nào là nhạy cảm Không phải tất cả dữ liệu HSE đều có mức độ nhạy cảm như nhau.

Cần phân loại: • dữ liệu vận hành thông thường, • dữ liệu sự cố, • dữ liệu near-miss, • dữ liệu sức khỏe nghề nghiệp, • dữ liệu cá nhân, • dữ liệu tài sản trọng yếu, • và dữ liệu liên quan đến điều tra hoặc an ninh.

Sau đó, áp dụng mức bảo vệ phù hợp cho từng loại. 2. Phân quyền theo vai trò Đây là nguyên tắc rất quan trọng. Ví dụ: • người lao động chỉ cần thấy dữ liệu họ cần báo hoặc theo dõi, • giám sát cần thấy dữ liệu của khu vực mình phụ trách, • HSE cần thấy dữ liệu phân tích, • lãnh đạo cần bảng điều khiển tổng hợp, • bộ phận IT cần quyền kỹ thuật nhưng không nhất thiết cần xem toàn bộ nội dung nghiệp vụ nhạy cảm. Phân quyền đúng giúp giảm rủi ro lộ lọt và tránh sửa sai. 3.

Bảo vệ danh tính người báo cáo khi cần Trong một số trường hợp, việc cho phép báo cáoẩn danh hoặc bánẩn danh có thể giúp tăng tỷ lệ báo cáo near-miss hoặc phảnánh điều kiện không an toàn. Tuy nhiên, hệ thống cần cân nhắc: • mức độ cầnẩn danh, • mục tiêu báo cáo, • khả năng phản hồi, • và cách tránh lạm dụng. Mục tiêu là tạo niềm tin chứ không tạo ra hỗn loạn. 4. Ghi lại lịch sử thay đổi Một dữ liệu HSE quan trọng không nên bị sửa mà không có dấu vết.

Hệ thống cần lưu: • ai sửa, • sửa khi nào, • sửa cái gì, • và lý do sửa. Điều này đặc biệt quan trọng với báo cáo sự cố, hành động khắc phục, dữ liệu kiểm tra và bảng điều khiển quản trị. 5. Sao lưu và khôi phục dữ liệu

Dữ liệu HSE nên được sao lưu định kỳ để tránh mất mát. Ngoài ra, cần có phươngán khôi phục nếu hệ thống gặp sự cố. Nếu dữ liệu mất, lịch sử sự cố, near-miss, kiểm tra và cải tiến cũng có thể mất theo. 6. Quản lý thiết bị đầu cuối Thiết bị di động, máy tính bảng hoặc laptop dùng để thu thập dữ liệu HSE cần được quản lý: • cập nhật phần mềm, • có mật khẩu, • có quyền truy cập rõ, • và không cho dùng tùy tiện trên tài khoản chung nếu có thể tránh. Thiết bị đầu cuối yếu là một điểm dễ làm lộ dữ liệu. 7.

Kiểm tra dữ liệu trước khi dùng để ra quyết định Bảng điều khiển chỉ tốt khi dữ liệu đầu vào tốt. Vì vậy, cần có bước kiểm tra: • dữ liệu có thiếu không, • có trùng không, • có sai định dạng không, • có bị nhập nhầm không, • có dữ liệu nào bất thường không. Nếu không kiểm tra, bảng điều khiển có thể cho ra kết luận sai. 8. Tách dữ liệu hành chính và dữ liệu nhạy cảm Không phải ai cũng cần xem toàn bộ nội dung điều tra, thông tin cá nhân hoặc dữ liệu sức khỏe.

Có thể cần: • bản tổng hợp cho lãnh đạo, • bản chi tiết cho HSE, • bản kỹ thuật cho điều tra, • và bản hạn chế cho các trường hợp nhạy cảm. 9. Thiết lập quy tắc xuất dữ liệu Dữ liệu HSE không nên được xuất ra tùy tiện. Cần quy định: • ai được xuất,

• khi nào được xuất, • xuất loại nào, • định dạng nào, • và lưu trữở đâu sau khi xuất. Điều này rất quan trọng vì rất nhiều rủi ro xảy ra khi dữ liệu bị tải xuống và chia sẻ ngoài hệ thống. 10. Có kế hoạchứng phó sự cố dữ liệu Nếu dữ liệu bị rò rỉ, mất, xóa nhầm hoặc sửa sai, tổ chức cần biết phải làm gì: • ai thông báo, • ai khóa quyền, • ai kiểm tra, • ai khôi phục, • ai ghi nhận, • và ai đánh giá hậu quả. Không nên chờ đến khi sự cố xảy ra mới nghĩ đến phươngán. Bẫy thường gặp 1.

Cho rằng dữ liệu HSE không nhạy cảm Đây là sai lầm rất phổ biến. Dữ liệu HSE có thể rất nhạy cảm, nhất là khi liên quan đến con người, sự cố hoặc tài sản trọng yếu. 2. Dùng chung một tài khoản Tài khoản dùng chung làm mất dấu vết và giảm kiểm soát trách nhiệm. 3. Không phân quyền Nếu ai cũng thấy mọi thứ, nguy cơ lộ lọt và sửa sai sẽ tăng. 4. Không có lịch sử chỉnh sửa Không có dấu vết sửa là một lỗ hổng lớn khi cần điều tra hoặc kiểm tra lại. 5.

Dữ liệu rời rạc giữa các hệ thống Khi dữ liệu nằmở nhiều nơi mà không có kết nối, việc ra quyết định rất dễ sai lệch.

6. Bảng điều khiển dựa trên dữ liệu bẩn Dữ liệu sai sẽ dẫn đến kết luận sai. Bảng điều khiển đẹp nhưng dữ liệu xấu thì vẫn nguy hiểm. 7. Bỏ qua an ninh thiết bị di động Thiết bị dùng để báo cáo hiện trường cũng là một điểm rủi ro nếu không quản lý đúng. Áp dụng thực tế 1. Lập danh mục dữ liệu HSE Phân loại dữ liệu nào là vận hành, dữ liệu nào là nhạy cảm, dữ liệu nào là cá nhân. 2. Thiết lập ma trận phân quyền Ai được xem, ai được sửa, ai được phê duyệt, ai được xuất dữ liệu. 3.

Rà soát dữ liệu nhạy cảm đang lưuở đâu Kiểm tra xem dữ liệu đang nằm trong hệ thống nào, file nào, thiết bị nào hoặc thư mục nào. 4. Xây quy tắc đặt tên và lưu trữ Dữ liệu phải được đặt tên và lưu đúng cấu trúc để dễ truy xuất. 5. Bật lịch sử chỉnh sửa cho dữ liệu quan trọng Đặc biệt là dữ liệu sự cố, hành động khắc phục, near-miss và dữ liệu sức khỏe. 6. Rà lại sao lưu và khôi phục Kiểm tra định kỳ xem có khôi phục được thật không, chứ không chỉ biết là “có sao lưu”. 7.

Đào tạo người dùng về dữ liệu Người dùng cần hiểu: • dữ liệu nào nhạy cảm, • được dùng thế nào, • không được chia sẻ ra sao, • và cách báo cáo sự cố dữ liệu.

Bảng so sánh: dữ liệu mở và dữ liệu được quản trị Nội dung Dữ liệu mở không kiểm soát Dữ liệu được quản trị Quyền truy cập Lỏng lẻo Theo vai trò Chỉnh sửa Khó kiểm soát Có lịch sử thay đổi Chia sẻ Tùy tiện Có quy tắc Bảo vệ cá nhân Yếu Có nguyên tắc riêng tư Độ tin cậy Dễ sai lệch Cao hơn Khả năng điều hành Kém Tốt hơn

Bảng khung quản trị dữ liệu, quyền riêng tư và an ninh mạng Thành phần Vai trò Kết quả mong đợi Phân loại dữ liệu Biết dữ liệu nào nhạy cảm Bảo vệ đúng mức Phân quyền Kiểm soát ai thấy gì Giảm lộ lọt Lịch sử chỉnh sửa Biết ai sửa gì Tăng trách nhiệm Sao lưu Bảo vệ khỏi mất mát Có thể khôi phục Chính sách chia sẻ Ngăn chia sẻ sai Dữ liệu được dùng đúng Ứng phó sự cố Xử lý khi có lỗi Giảm hậu quả Bộ câu hỏi tự đánh giá Dành cho cá nhân 1. Tôi có hiểu dữ liệu HSE nào là nhạy cảm không? 2.

Tôi có chia sẻ dữ liệu đúng cách không? 3. Tôi có biết tài khoản của mình có quyền gì không? 4. Tôi có biết phải làm gì nếu phát hiện dữ liệu bị sai hoặc bị lộ không? 5. Tôi có đang lưu dữ liệu HSEở nơi không phù hợp không?

Dành cho bộ phận HSE / IT / vận hành 1. Dữ liệu HSE có được phân loại rõ không? 2. Phân quyền có đang quá lỏng hay quá chặt? 3. Có lịch sử thay đổi cho dữ liệu quan trọng không? 4. Sao lưu có được kiểm tra khôi phục định kỳ không? 5. Có quy trìnhứng phó khi dữ liệu bị lộ hoặc sai không? Dành cho doanh nghiệp 1. Tổ chức của chúng ta có xem dữ liệu HSE là tài sản cần quản trị không? 2. Dữ liệu cá nhân và dữ liệu nhạy cảm có được bảo vệ đúng không? 3. Hệ thống HSE số có an toàn trước rủi ro lộ lọt hoặc sửa sai không? 4. Lãnh đạo có biết dữ liệu nào cần được bảo vệ chặt nhất không? 5. Có sự phối hợp rõ giữa HSE và IT trong quản trị dữ liệu không?

Lộ trình 30-60-90 ngày để nâng cấp quản trị dữ liệu, quyền riêng tư và an ninh mạng 30 ngày đầu: Rà soát và phân loại • Lập danh mục dữ liệu HSE. • Phân loại dữ liệu nhạy cảm và dữ liệu cá nhân. • Rà soát nơi lưu trữ hiện tại. 60 ngày tiếp theo: Thiết lập kiểm soát • Xây ma trận phân quyền. • Thiết lập lịch sử chỉnh sửa cho dữ liệu quan trọng. • Rà lại sao lưu và quyền xuất dữ liệu. 90 ngày tiếp theo: Kiểm tra và củng cố • Diễn tập tình huống mất dữ liệu hoặc lộ dữ liệu. • Rà lại chính sách chia sẻ và truy cập. • Đào tạo người dùng về bảo vệ dữ liệu HSE.

Tóm tắt cuối chương 1. Dữ liệu HSE là tài sản của tổ chức và phải được quản trị như một tài sản. 2. Quyền riêng tư rất quan trọng vì dữ liệu HSE thường liên quan đến con người và tình huống nhạy cảm. 3. An ninh mạng là điều kiện nền của HSE số, không phải việc riêng của IT. 4. Phân quyền, lịch sử chỉnh sửa, sao lưu và kiểm soát xuất dữ liệu là những lớp bảo vệ cốt lõi. 5. Dữ liệu chỉ có giá trị khi nó đáng tin, an toàn và được dùng đúng mục đích. Câu hỏiôn tập / bài tập 1.

Trong hệ thống HSE số của bạn, dữ liệu nào là nhạy cảm nhất? 2. Ai đang có quyền xem và sửa dữ liệu HSE hiện nay? 3. Có bao nhiêu loại dữ liệu đang bị lưu rải rácở nhiều nơi? 4. Hệ thống có lịch sử chỉnh sửa và sao lưu đủ tốt không? 5. Nếu xảy ra sự cố dữ liệu, tổ chức sẽ phảnứng như thế nào? Kết chương Quản trị dữ liệu, quyền riêng tư và an ninh mạng là lớp nền bảo đảm cho HSE số vận hành bền vững.

Nếu không có lớp này, dữ liệu có thể bị mất, bị lộ, bị sửa sai hoặc bị dùng sai cách, khiến toàn bộ hệ thống số trở nên thiếu tin cậy. Khi dữ liệu được phân loại, bảo vệ, kiểm soát và sử dụng đúng, HSE số mới thực sự trở thành một hệ thống quản trị hiện đại, an toàn và đáng tin cậy. Từ đây, chúng ta chuyển sang Phần 4, nơi trọng tâm không còn là công cụ số nữa mà là con người, hành vi và trí tuệ nhân tạo. Đây là phần sẽ giúp tổ chức dùng công nghệ một cách thông minh hơn và thay đổi hành vi một cách bền hơn.