Đổi máy chủ cloud: rà soát hồ sơ dữ liệu trước khi chuyển hệ thống

Đổi máy chủ cloud: rà soát hồ sơ dữ liệu trước khi chuyển hệ thống

Đổi cloud có thể làm thay đổi bên xử lý, quốc gia nhận dữ liệu, quyền truy cập và nơi còn lưu bản sao. Doanh nghiệp cần rà cả giai đoạn di chuyển, hồ sơ đã có và điều kiện nghiệm thu trước khi đóng hệ thống cũ.

Khi đổi máy chủ cloud, doanh nghiệp cần xác định dữ liệu sẽ đi qua đâu, bên nào nhận hoặc truy cập và bản nào còn lại sau chuyển đổi. Nếu phát sinh luồng chuyển dữ liệu cá nhân xuyên biên giới, phải đối chiếu nghĩa vụ lập hồ sơ hoặc cập nhật hồ sơ đã có, cùng trường hợp không phải đánh giá tác động. Đổi máy chủ không mặc nhiên làm phát sinh một bộ hồ sơ mới và cũng không tạo lại thời hạn 60 ngày cho hoạt động đã chuyển từ trước. Việc quyết định cần dựa trên luồng thực tế, vai trò và nội dung hồ sơ đang được duy trì. Căn cứ: Điều 20 đến Điều 22 Luật số 91/2025/QH15, Điều 17 đến Điều 20 Nghị định 356/2025/NĐ-CP.

Rà cả trước, trong và sau khi di chuyển

Hệ thống mới có thể chỉ là một phần của luồng dữ liệu. Trong lúc chuyển đổi, doanh nghiệp còn tạo tệp xuất, bản chụp cơ sở dữ liệu, môi trường thử nghiệm và bản sao để khôi phục nếu có lỗi. Đơn vị triển khai có thể tải dữ liệu về thiết bị của mình hoặc sử dụng công cụ trung gian. Những hoạt động này cần được ghi nhận theo cách thực hiện thực tế.

Không nên chỉ thay tên nhà cung cấp trong tài liệu cũ. Cần lập bản so sánh ba thời điểm: hệ thống đang chạy; giai đoạn di chuyển và chạy song song; trạng thái sau nghiệm thu. Tại mỗi thời điểm, ghi loại dữ liệu, mục đích, bên tiếp nhận, quốc gia hoặc vùng cần xác minh, quyền truy cập và thời gian giữ bản sao.

Bảng dưới đây dùng tình huống giả định công ty A đang lưu cơ sở dữ liệu khách hàng tại Việt Nam và dự kiến chuyển sang vùng hạ tầng tại Singapore. Các dòng về công cụ trung gian và sao lưu là điểm phải xác minh, không phải khẳng định mọi dự án có cùng cấu trúc.

Nếu hệ thống được chuyển là CRM, cần đối chiếu thêm nghĩa vụ khi dùng CRM nước ngoài. Việc đổi cloud cần được gắn với nghiệp vụ cụ thể, không chỉ là thông tin thuê máy chủ.

Phân biệt lập hồ sơ lần đầu với cập nhật hồ sơ đã có

Khi việc đổi cloud tạo ra lần chuyển xuyên biên giới đầu tiên

Khoản 1 Điều 20 Luật bao gồm các trường hợp chuyển dữ liệu đang lưu tại Việt Nam tới hệ thống ở nước ngoài, chuyển cho bên nhận nước ngoài và dùng nền tảng ngoài Việt Nam để xử lý dữ liệu thu thập tại Việt Nam. Nếu dự án làm phát sinh hoạt động thuộc phạm vi này, cần kiểm tra khoản 6 Điều 20 Luật và Điều 17 Nghị định 356 về trường hợp không phải đánh giá tác động.

Khi thuộc diện phải lập hồ sơ, khoản 2 Điều 20 Luật quy định gửi trong 60 ngày kể từ ngày đầu tiên chuyển. Ngày đầu có thể gắn với một đợt thử nghiệm có dữ liệu cá nhân thật, nếu đợt đó đã thực hiện hoạt động chuyển thuộc phạm vi luật. Không mặc định đợi ngày nghiệm thu hoặc ngày vận hành chính thức mới bắt đầu tính.

Báo cáo đánh giá tác động chuyển theo Mẫu số 09, cùng các tài liệu tại Điều 18 Nghị định 356. Hợp đồng thuê cloud, biên bản nghiệm thu và báo cáo an toàn thông tin là những tài liệu có thể phục vụ việc đánh giá, nhưng không thay toàn bộ hồ sơ chuyển. Xem thêm phạm vi hồ sơ chuyển dữ liệu cá nhân ra nước ngoài.

Khi doanh nghiệp đã có hồ sơ chuyển

Khoản 3 Điều 20 Luật quy định việc đánh giá tác động chuyển được thực hiện một lần cho suốt quá trình hoạt động và cập nhật theo Điều 22. Vì vậy, việc thêm một nhà cung cấp hoặc đổi địa điểm cần được đối chiếu với hồ sơ hiện có; không tự động coi mỗi lần di chuyển là một nghĩa vụ nộp hồ sơ ban đầu độc lập.

Điều 22 Luật đặt nguyên tắc cập nhật định kỳ 6 tháng khi có thay đổi và cập nhật ngay ở các trường hợp được quy định. Khoản 1 Điều 20 Nghị định 356 xác định chu kỳ 6 tháng kể từ lần đầu nộp đối với việc phát sinh mục đích mới hoặc phát sinh, thay đổi các bên tham gia theo vai trò được nêu. Cần lập bảng nội dung trước và sau chuyển đổi để xác định thay đổi thuộc trường hợp nào.

Khoản 2 Điều 20 Nghị định 356 quy định thời hạn 10 ngày cho ba nhóm: tổ chức lại hoặc chấm dứt hoạt động theo các trường hợp được nêu; thay đổi thông tin tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân; phát sinh hoặc thay đổi ngành, nghề, dịch vụ kinh doanh liên quan đến xử lý dữ liệu đã đăng ký trong hồ sơ. Nhà cung cấp cloud không tự động là đơn vị cung cấp dịch vụ bảo vệ dữ liệu cá nhân. Do đó, không áp mốc 10 ngày cho mọi việc đổi cloud chỉ vì có tên một nhà cung cấp mới.

Với thay đổi quốc gia hoặc cấu hình nhưng chưa rõ cách phân loại, cần giữ chứng cứ, đánh giá tác động tới nội dung báo cáo và làm rõ trường hợp cập nhật. Không tự coi việc không đổi tên pháp nhân là không có gì cần rà soát. Bài cập nhật hồ sơ đánh giá tác động trình bày thêm cách đối chiếu thay đổi và mốc thực hiện.

Hồ sơ đánh giá tác động xử lý tại Điều 21 Luật cần được kiểm tra riêng theo vai trò. Cơ chế tại Điều 38 Luật và Điều 41 Nghị định 356 phải được áp dụng đúng đối tượng, điều kiện và nghĩa vụ được điều chỉnh; không suy từ quy mô nhỏ rằng mọi hoạt động chuyển dữ liệu đều được miễn.

Checklist trước chuyển đổi cloud

Bảng sau là công cụ quản trị đề xuất. Người phụ trách dự án có thể ghi thêm hạn hoàn thành và đường dẫn chứng cứ cho từng mục. Việc đánh dấu đạt cần dựa trên kết quả kiểm tra, không chỉ dựa vào cam kết miệng rằng hệ thống mới “an toàn hơn”.

Khoản 2 Điều 37 Luật yêu cầu bên xử lý chỉ tiếp nhận dữ liệu sau khi có thỏa thuận, hợp đồng và phải xử lý đúng phạm vi đã ký. Vì vậy, đơn vị di chuyển dữ liệu cần được xác định vai trò và thỏa thuận phù hợp trước khi nhận bản xuất hoặc quyền truy cập. Hợp đồng với nhà cung cấp mới chưa tự bao phủ một nhà thầu triển khai độc lập.

Đối với căn cứ xử lý, cần kiểm tra Điều 9 và Điều 19 Luật cùng mục đích đã xác định. Thay nơi đặt máy chủ không phải lý do tự động yêu cầu lấy lại mọi sự đồng ý; nhưng khi thay đổi mục đích hoặc phạm vi xử lý, phải đánh giá lại căn cứ và nội dung thông tin liên quan. Không dùng một biên bản nội bộ để thay cho điều kiện pháp luật đặt ra với hoạt động đó.

Xử lý bản sao cũ và dữ liệu thử nghiệm ra sao

Điều 14 Luật quy định các trường hợp xóa, hủy dữ liệu, gồm hoàn thành mục đích, hết thời hạn lưu trữ theo pháp luật, theo thỏa thuận và các trường hợp khác được nêu. Doanh nghiệp cần lập lịch xử lý từng nhóm bản sao, đối chiếu nghĩa vụ lưu giữ hoặc căn cứ hợp lệ còn tồn tại. Không có một thời hạn lưu chung áp dụng cho mọi dữ liệu chỉ vì chúng cùng nằm trên cloud.

Đóng tài khoản quản trị chưa chứng minh bản sao dự phòng hoặc tệp xuất của nhà thầu đã được xóa. Cần hỏi cách xử lý các môi trường đó, quyền truy cập trong thời gian còn lưu và chứng cứ nhà cung cấp có thể cung cấp. Nếu chưa thể xóa một loại bản sao ngay, phải đánh giá cơ sở, hạn xử lý và giới hạn sử dụng; không tự coi tính chất “bản sao lưu” là ngoại lệ vô thời hạn.

Khoản 3 Điều 14 yêu cầu xóa, hủy bằng biện pháp an toàn và ngăn việc xâm nhập, khôi phục trái phép. Bài viết không ấn định một thuật toán xóa chung cho mọi kiến trúc. Bộ phận kỹ thuật cần chọn phương án phù hợp và chứng minh kết quả theo hệ thống, hợp đồng và yêu cầu pháp luật liên quan.

Phương án quay lại hệ thống cũ khi chuyển đổi lỗi cũng cần một thời hạn và người có quyền quyết định. Không nên xóa bản có khả năng phục hồi duy nhất trước khi hoàn tất kiểm tra cần thiết; đồng thời không giữ mọi bản sao vô thời hạn chỉ vì “có thể cần”. Đây là yêu cầu quản trị vòng đời dữ liệu, phải được chốt trong kế hoạch dự án.

Nghiệm thu chuyển hệ thống cần có những kết quả nào

Tình huống giả định: Công ty A chuyển cơ sở dữ liệu khách hàng từ hệ thống tại Việt Nam sang cloud tại Singapore. Một nhà thầu hỗ trợ di chuyển, còn nhà cung cấp cũ giữ bản dự phòng theo hợp đồng. Giả định này chỉ để minh họa công việc, không xác nhận nghĩa vụ của một doanh nghiệp cụ thể.

Bước 1: Chốt phạm vi trước khi chuyển dữ liệu thật. IT xác minh nơi đặt tệp trung gian, hệ thống mới và bản phục hồi. Pháp chế rà vai trò nhà thầu, hợp đồng, căn cứ và nghĩa vụ hồ sơ. Đầu ra là bảng luồng, danh sách dữ liệu được phép chuyển và điều kiện còn phải hoàn tất. Nếu chưa xác định được nơi nhà thầu giữ bản xuất, chưa chốt hạng mục đó là đã đạt.

Bước 2: Kiểm tra dữ liệu và quyền trên hệ thống mới. Phòng nghiệp vụ đối chiếu số lượng, tính đầy đủ và khả năng sử dụng theo tiêu chí đã thống nhất; IT kiểm tra tài khoản, quyền chia sẻ và nhật ký. Có thể kiểm thử quy trình tìm, xuất hoặc xử lý yêu cầu xóa bằng dữ liệu phù hợp. Chỉ mở được ứng dụng chưa đủ để kết luận chuyển đổi hoàn tất.

Bước 3: Khóa các luồng không còn cần thiết. Người quản lý dự án xác nhận đã dừng đồng bộ cũ; IT thu hồi tài khoản tạm, khóa quyền nhà thầu hết nhiệm vụ và kiểm tra các công cụ tích hợp. Chủ hợp đồng xác nhận cách xử lý tệp xuất, môi trường thử nghiệm và bản sao của nhà cung cấp cũ, ghi rõ phần chưa hoàn tất cùng người chịu trách nhiệm.

Bước 4: Cập nhật tài liệu và theo dõi phần còn tồn tại. Bộ phận bảo vệ dữ liệu hoàn thiện bản đồ luồng, đánh giá rủi ro và nội dung hồ sơ cần cập nhật. Biên bản nghiệm thu ghi riêng kết quả kỹ thuật, nghĩa vụ pháp lý còn phải thực hiện và bản sao còn được lưu có căn cứ. Chỉ đóng các đầu việc khi có chứng cứ tương ứng, không dùng một chữ ký nghiệm thu chung để bỏ qua phần chưa kiểm tra.

Lưu ý thời điểm áp dụng: Nghị định 392/2026/NĐ-CP có hiệu lực từ 15/11/2026. Điều 43 đến Điều 45 sửa một số quy định về tiếp nhận, đánh giá và nộp cập nhật; khoản 3 Điều 49 quy định chuyển tiếp với các hồ sơ được nêu đã tiếp nhận trước ngày hiệu lực. Tại ngày kiểm tra 25/10/2026, chưa áp dụng sớm cơ chế mới. Khi dự án đi qua mốc này, cần kiểm tra ngày tiếp nhận và quy định tương ứng; không tự đổi mốc tính nghĩa vụ chỉ vì thay cơ quan hoặc cách nộp.

Câu hỏi thường gặp

Cùng nhà cung cấp nhưng đổi vùng cloud có cần rà lại hồ sơ không

Cần rà lại. Pháp nhân ký có thể không đổi nhưng quốc gia lưu trữ, hệ thống dự phòng, bên hỗ trợ hoặc chuỗi bên nhận có thể thay đổi. Từ kết quả so sánh mới xác định nội dung hồ sơ bị tác động và nghĩa vụ cập nhật tương ứng.

Chuyển máy chủ về Việt Nam có chấm dứt mọi luồng ra nước ngoài không

Chưa chắc. Cần kiểm tra bản sao còn ở nước ngoài, hỗ trợ từ xa, công cụ gửi email, phân tích và tích hợp khác. Chỉ khi xác minh các luồng thực tế mới có cơ sở kết luận hoạt động nào đã chấm dứt và điều chỉnh tài liệu liên quan.

Nhà cung cấp cũ còn giữ bản dự phòng thì đã hoàn tất chuyển đổi chưa

Có thể đã hoàn tất một phần công việc kỹ thuật, nhưng cần ghi riêng trách nhiệm đối với bản còn lại. Phải làm rõ căn cứ và thời gian lưu, quyền truy cập, việc sử dụng và cách xóa khi đến hạn. Không coi dữ liệu đã hết tồn tại chỉ vì người dùng không còn đăng nhập hệ thống cũ.

Có được tính lại 60 ngày từ ngày chuyển sang cloud mới không

Không tự động. Mốc tại khoản 2 Điều 20 Luật gắn với ngày đầu tiên chuyển dữ liệu thuộc nghĩa vụ, không phải mỗi lần đổi nhà cung cấp. Nếu đã có hoạt động từ trước, cần xử lý đúng tình trạng hồ sơ ban đầu và cập nhật; không lấy ngày nghiệm thu mới để bỏ qua lịch sử đã phát sinh.

Justix hỗ trợ rà soát trước và sau chuyển đổi

Doanh nghiệp có thể chuẩn bị sơ đồ hệ thống cũ và mới, kế hoạch di chuyển, hợp đồng với các bên, danh mục bản sao và hồ sơ đánh giá tác động đã có. Qua dịch vụ hồ sơ chuyển dữ liệu cá nhân xuyên biên giới, Justix hỗ trợ rà luồng, nghĩa vụ, ngoại lệ, tài liệu ràng buộc và nội dung hồ sơ cần điều chỉnh trong phạm vi thỏa thuận. Kết quả cấu hình, kiểm thử và xóa dữ liệu cần được phối hợp xác minh với IT và nhà cung cấp. Gửi mô tả đã lược bỏ dữ liệu cá nhân thật qua trang liên hệ Justix để xác định phạm vi công việc.