CẢNH BÁO THỰC TẾ Mã hóa quan trọng, nhưng mã hóa không khắc phục việc thu thập quá nhiều dữ liệu, cấp quyền quá rộng hoặc để khóa cùng nơi với dữ liệu. Sự cố lộ dữ liệu thường nghiêm trọng hơn khi tổ chức không biết dữ liệu nhạy cảm nằm ở đâu, ai có thể export và bản sao nào tồn tại trong log, analytics hoặc môi trường thử nghiệm. Các bước có thể áp dụng: 1. Phân loại dữ liệu và lập data flow: dữ liệu đi từ đâu đến đâu, lưu ở đâu, có trong backup/log/warehouse hay không và retention là bao lâu. 2. Chỉ thu thập trường thật sự cần, đặt mục đích sử dụng và thời hạn xóa rõ ràng; pseudonymize hoặc tokenize khi use case không cần dữ liệu gốc. 3. Mã hóa khi truyền bằng TLS phù hợp và mã hóa khi lưu theo khả năng nền tảng. Với dữ liệu có rủi ro cao, cân nhắc mã hóa ở tầng ứng dụng hoặc field-level theo kiến trúc đã được review. 4. Tách key management khỏi dữ liệu, cấp quyền key theo least privilege, bật audit, rotation và chuẩn bị quy trình khôi phục khi key service gặp sự cố. 5. Kiểm soát export/bulk download, áp dụng phê duyệt khi phù hợp và theo dõi truy cập bất thường. Đừng coi backup, analytics, staging hay máy hỗ trợ là ngoại lệ. Chúng cũng là nơi dữ liệu nhạy cảm có thể bị sao chép và cần tuân theo cùng nguyên tắc bảo vệ.