Chia sẻ dữ liệu khu vực công và Nghị định 137: Xây dựng sàn giao dịch có trách nhiệm mà không có sự đảm bảo sai lệch

Một cơ quan công cộng chuẩn bị chia sẻ tập dữ liệu với một cơ quan khác. Tập dữ liệu có tên rõ ràng, chủ sở hữu được xác lập và lịch sử sử dụng vận hành lâu dài. Nhóm tiếp nhận cần nó nhanh chóng để cung cấp dịch vụ công cộng.

Tuy nhiên, tên không tiết lộ tập dữ liệu chứa gì.

Một trường lưu trữ một số nhận dạng. Một cái khác chứa một địa chỉ. Trường văn bản tự do chứa các ghi chú chưa bao giờ được thiết kế để trao đổi bên ngoài. Mô tả giao diện cũ không còn phù hợp với lược đồ hiện tại. Nhóm gửi biết mục đích chung của việc chia sẻ nhưng không thể hiển thị phiên bản nào của danh sách trường đã được xem xét. Bên tiếp nhận xác nhận kết nối kỹ thuật nhưng không thừa nhận việc chuyển giao cá nhân.

Nhiều tháng sau, một lỗi được tìm thấy. Không ai có thể tạo ra một danh sách đáng tin cậy về mọi cơ quan, hệ thống hoặc thông cáo báo chí đã nhận được dữ liệu không chính xác.

Đây không chỉ đơn thuần là một khiếm khuyết tích hợp. Đó là một khiếm khuyết về trách nhiệm giải trình.

Chia sẻ dữ liệu khu vực công cần có giao diện làm việc, nhưng chuyển động kỹ thuật chỉ là một phần của mô hình vận hành. Các nhóm cũng phải duy trì mục đích, thẩm quyền, phạm vi, quyền sở hữu, định nghĩa trường, đánh giá dữ liệu cá nhân, biện pháp bảo vệ, xác nhận, lịch sử chỉnh sửa và bằng chứng hỗ trợ cho mỗi quyết định của con người.

Nghị định 137 và bối cảnh dữ liệu quốc gia rộng hơn đều quan trọng đối với mô hình đó, nhưng không nên gộp chúng thành một nhãn pháp lý.

Bối cảnh liên quan gồm Nghị định 137 về giao dịch điện tử khu vực công, cơ sở dữ liệu quốc gia, chia sẻ và dữ liệu mở, ngành khu vực công và GovTech, mô-đun Lập bản đồ dữ liệu, vai trò Trưởng phòng Quản trị dữ liệu, tình huống cam kết quản trị dữ liệu hằng năm và bài về khám phá, phân loại dữ liệu thành bằng chứng.

“Giao diện được kết nối chứng minh rằng dữ liệu có thể di chuyển. Nó không chứng minh rằng dữ liệu phù hợp được di chuyển theo đúng thẩm quyền và được đánh giá đúng.”

---

Hồ sơ giao dịch điện tử cấp tiểu bang phải cho phép người đánh giá hiểu được hệ thống và hoạt động trao đổi xung quanh nó.

Mô hình bằng chứng bao gồm:

• Quyền sở hữu hệ thống, mục đích, người dùng và phân loại.
• Cơ sở dữ liệu được kết nối và các loại bản ghi trao đổi.
• Tạo, gửi, nhận, xử lý, dấu thời gian, chữ ký và trạng thái.
• Mục đích giao diện, xác thực, trường, truyền tải và đối chiếu.
• Bằng chứng về an ninh, sự cố, tính liên tục và kiểm toán.
• Hỗ trợ đánh giá, kiểm kê, hồ sơ trao đổi, hồ sơ tích hợp do tổ chức chuẩn bị.

Văn bản Công báo đã được xác minh được mô tả là không chứa các mẫu phụ lục được đánh số theo quy định. ComplianceOne do đó trình bày các hồ sơ hỗ trợ dưới dạng tài liệu làm việc do tổ chức chuẩn bị chứ không phải dưới dạng biểu mẫu chính thức của chính phủ.

Sự khác biệt này ngăn chặn sự thất bại của bằng chứng thông thường. Mẫu nền tảng bóng bẩy có thể hữu ích nhưng chất lượng trình bày không khiến nó trở thành biểu mẫu do cơ quan có thẩm quyền ban hành. Các đội nên dán nhãn cho hồ sơ theo nguồn gốc và mục đích thực tế của nó.

ComplianceOne có thể chỉ định chủ sở hữu chịu trách nhiệm và kết nối hệ thống giao dịch điện tử của tiểu bang với dữ liệu, sự tích hợp, bảo mật, sự cố, tính liên tục và bằng chứng tin cậy của họ. Nó ghi lại lịch sử xử lý và các tương tác quyền hạn mà tổ chức tham gia.

Nó không vận hành hệ thống, ủy quyền trao đổi hoặc truyền hồ sơ cho cơ quan có thẩm quyền.

Thỏa thuận chia sẻ giải thích mối quan hệ thường trực: mục đích, thẩm quyền, các bên, cơ sở, kênh, phạm vi, ngày xem xét và phiên bản từ điển. Việc chuyển giao ghi lại một chuyển động thực tế theo sự sắp xếp đó.

Giữ chúng riêng biệt sẽ tránh được hai lỗi phổ biến. Thỏa thuận đã ký không phải là bằng chứng cho thấy một cuộc chuyển giao cụ thể đã diễn ra. Việc chuyển giao kỹ thuật không phải là bằng chứng cho thấy nó nằm trong thỏa thuận đã được phê duyệt.

Mỗi lần chuyển giao trong ComplianceOne đều có trạng thái xác nhận. Nếu chưa nhận được xác nhận, lần chuyển vẫn ở trạng thái chờ xử lý. Nền tảng không suy ra thành công từ sự im lặng.

Điều này rất hữu ích cho việc quản trị và ứng phó sự cố. Các nhóm có thể đếm các xác nhận chưa được giải quyết, xác định các trao đổi cần theo dõi và phân biệt giao diện có sẵn với giao dịch chuyển mà người nhận đã xác nhận.

Một sự thừa nhận vẫn không phải là ủy quyền hợp pháp. Nó ghi lại việc nhận hoặc phản hồi theo mô hình bằng chứng của tổ chức. Nó không xác nhận quyền hạn, tính chính xác, sự cần thiết hoặc tính bảo mật của chia sẻ.

Khi phát hiện lỗi, danh sách cần thông báo không nên dựa vào trí nhớ. ComplianceOne xác định các bên nhận từ những lần chuyển giao và phát hành đã được ghi nhận tại thời điểm tạo bản sửa lỗi; một lần phát hành công khai cũng được coi là bối cảnh bên nhận. Thời điểm xác định danh sách được lưu vì câu trả lời cho câu hỏi “ai đang có dữ liệu này?” chỉ đúng tại một thời điểm nhất định.

Người gửi không tự nhập danh sách bên nhận vào hồ sơ sửa lỗi, nhờ đó tránh âm thầm bỏ qua một lần chuyển đã tồn tại trong lịch sử. Tuy nhiên, danh sách tính từ nền tảng chỉ phản ánh những sự kiện đã được ghi. Nếu dữ liệu được chuyển ngoài quy trình quản trị, bằng chứng có thể không đầy đủ. Vì vậy, tổ chức phải đối chiếu nhật ký giao diện, sổ chia sẻ, kênh chuyển thủ công và hồ sơ công bố dữ liệu mở.

Hệ thống khu vực công phụ thuộc vào đơn vị tích hợp, nhà cung cấp đám mây, phần mềm, bên xử lý dữ liệu, nhóm hỗ trợ và nhà cung cấp dịch vụ tin cậy. Việc họ tham gia chuỗi bằng chứng không tự trả lời câu hỏi về phạm vi pháp lý.

Hồ sơ nhà cung cấp phải phân biệt hệ thống hoặc giao diện mà họ vận hành; dữ liệu và môi trường có thể truy cập; trách nhiệm hợp đồng; nghĩa vụ pháp lý trực tiếp đã được xác nhận; trách nhiệm còn lại của cơ quan nhà nước; nhà thầu phụ; bằng chứng về sự cố, tính liên tục, truy cập và thay đổi; cùng phương án chấm dứt và bàn giao bằng chứng.

ComplianceOne liên kết những nội dung này qua quyền sở hữu hệ thống, quản trị nhà cung cấp, nhiệm vụ, sự cố và lịch sử kiểm toán. Nền tảng không quyết định nhà cung cấp có thuộc phạm vi điều chỉnh trực tiếp hay cơ quan nhà nước đã ủy quyền hợp pháp một chức năng. Trong mua sắm, cam kết “hỗ trợ tuân thủ Nghị định 137” phải được chuyển thành trách nhiệm quan sát được như duy trì tài liệu giao diện, bảo vệ thông tin xác thực, ghi thay đổi, lưu nhật ký, thông báo sự cố và hỗ trợ quy trình sửa lỗi.

1. Xác nhận phạm vi pháp lý và tổ chức; giữ Nghị định 137 tách biệt với các văn bản thuộc cụm dữ liệu quốc gia.
2. Kiểm kê hệ thống giao dịch điện tử của cơ quan nhà nước, chủ sở hữu, người dùng, phân loại, cơ sở dữ liệu kết nối, giao diện và bằng chứng kiểm soát.
3. Chọn một tập dữ liệu quan trọng được chia sẻ thường xuyên, phục vụ dịch vụ công đáng kể hoặc chứa trường nhạy cảm.
4. Lập và xác nhận từ điển cấp trường, đánh giá dữ liệu cá nhân và lấy xác nhận của chủ sở hữu.
5. Ghi thỏa thuận chia sẻ gồm các bên, mục đích, thẩm quyền, căn cứ, kênh, phạm vi, ngày rà soát, biện pháp và phiên bản từ điển.
6. Ghi từng lần chuyển và xác nhận; không coi im lặng là thành công.
7. Kiểm tra riêng mức sẵn sàng dữ liệu mở, gồm câu trả lời về dữ liệu cá nhân, rà soát chuyên môn và ký xác nhận.
8. Liên kết bằng chứng tin cậy, nhà cung cấp, thay đổi, sự cố và tính liên tục mà không nhân đôi kết luận pháp lý.
9. Mô phỏng một lần sửa lỗi và xác nhận danh sách bên nhận được tính từ lịch sử.
10. Đối chiếu sổ quản trị với nhật ký giao diện, kênh thủ công, hồ sơ cổng và bằng chứng nhà cung cấp.

Quản trị dữ liệu khu vực công phải hỗ trợ trao đổi mà không coi kết nối kỹ thuật là sự cho phép hoặc coi danh sách kiểm tra là sự bảo vệ. Tiêu chuẩn là: giữ đúng ranh giới pháp lý; kiểm kê hệ thống và chủ sở hữu; mô tả dữ liệu theo từng trường; gắn thỏa thuận với phiên bản từ điển đã xác nhận; tách thỏa thuận thường trực khỏi lần chuyển thực tế; giữ xác nhận chưa nhận ở trạng thái chờ; yêu cầu đánh giá dữ liệu cá nhân và người ký trước khi công bố; bảo tồn lịch sử gỡ bỏ và sửa lỗi; xác định bên nhận từ sự kiện; liên kết bằng chứng liên quan mà không nhân đôi nghĩa vụ; và đối chiếu lịch sử nền tảng với kênh thực tế.

Không hệ thống bằng chứng nào có thể bảo đảm rò rỉ quyền riêng tư là bất khả thi. Mục tiêu là tạo vị thế vận hành có thể bảo vệ: tổ chức chứng minh được mình biết gì, đã xem phiên bản nào, ai quyết định, dữ liệu đã đi đâu, phản hồi nào đã nhận và đã hành động thế nào khi sự kiện thay đổi.