Chia sẻ dữ liệu khu vực công theo Nghị định 278: Từ kết nối bắt buộc đến bằng chứng có trách nhiệm

Nghị định 278 yêu cầu kết nối, chia sẻ bắt buộc giữa các cơ sở dữ liệu khu vực công thuộc phạm vi và gắn quy trình với kiến trúc, quản trị và từ điển dữ liệu dùng chung ở cấp quốc gia. Các phương thức kỹ thuật được nêu gồm:

• chia sẻ theo truy vấn qua Nền tảng chia sẻ, điều phối dữ liệu;
• đồng bộ giữa các hệ thống của cơ quan;
• đồng bộ vào Cơ sở dữ liệu tổng hợp quốc gia để khai thác, sử dụng phối hợp;
• chia sẻ dữ liệu đóng gói qua vật mang tin.

Nền tảng hỗ trợ xác thực và phân quyền trao đổi; các nút Agent an toàn hỗ trợ kết nối hệ thống tham gia với hạ tầng chia sẻ quốc gia. Tuy nhiên, một lệnh gọi API thành công không trả lời liệu tập dữ liệu có đúng, từ điển có còn hiện hành, các trường có khớp mục đích, dữ liệu cá nhân có được xử lý phù hợp, bên nhận có xác nhận hay ai chịu trách nhiệm khắc phục.

ComplianceOne có thể tổ chức quan hệ bằng chứng quanh hệ thống vận hành của tổ chức. Nền tảng không vận hành Nền tảng chia sẻ, điều phối dữ liệu quốc gia và không cho phép giao dịch thay cơ quan.

Nghị định 278 nhấn mạnh kiến trúc dữ liệu dùng chung, định nghĩa dùng chung, dữ liệu chủ quốc gia và dữ liệu chủ chuyên ngành. Dữ liệu chủ quốc gia tuân theo nguyên tắc một nguồn tin cậy duy nhất; dữ liệu chủ chuyên ngành phải tích hợp với Từ điển dữ liệu dùng chung và có khả năng kết nối, truy vết trong kiến trúc rộng hơn.

Tên tập dữ liệu không đủ để mô tả dữ liệu. “Yêu cầu dịch vụ công”, “đăng ký doanh nghiệp” hay “hồ sơ hưởng trợ cấp” có thể gồm nhiều trường với độ nhạy và yêu cầu quản trị khác nhau. Hồ sơ được quản trị cần một từ điển cấp trường, có phiên bản, cho biết:

• trường dữ liệu biểu thị điều gì và đến từ nguồn nào;
• đó là dữ liệu chủ, dữ liệu dùng chung hay dữ liệu vận hành;
• dữ liệu cá nhân có liên quan hay không;
• hệ thống nào duy trì trường và ai sở hữu định nghĩa.

Thỏa thuận chia sẻ phải tham chiếu một phiên bản cụ thể. Cập nhật lược đồ sau này không được âm thầm viết lại bằng chứng của lần trao đổi trước.

Khi thông tin đi qua nhiều cơ quan, sai sót có thể lan truyền. Nếu chỉ sửa trường sai tại hệ thống nguồn trong khi bên nhận vẫn giữ giá trị cũ, tổ chức đã sửa cơ sở dữ liệu nhưng chưa chắc sửa toàn bộ hệ sinh thái dữ liệu.

ComplianceOne xử lý việc sửa lỗi như quy trình bằng chứng. Danh sách bối cảnh bên nhận bị ảnh hưởng có thể được suy ra từ những lần chuyển và phát hành đã ghi nhận. Danh sách này chỉ đầy đủ bằng lịch sử được quản trị. Nếu dữ liệu đi qua kênh thủ công không được ghi nhận hoặc giao diện không được quản lý, phần mềm không thể tự phát hiện sự kiện. Tổ chức vẫn phải đối chiếu hồ sơ quản trị với nhật ký vận hành và kênh giao thực tế.

Nghị định 337/2026/NĐ-CP, được ban hành và có hiệu lực ngày 26 tháng 8 năm 2026, triển khai Luật Tiếp cận thông tin. Văn bản yêu cầu cơ quan nhà nước vận hành, duy trì các kênh thông tin số gồm trang thông tin điện tử và cổng dữ liệu; duy trì, cập nhật, quản lý cơ sở dữ liệu thông tin để dữ liệu có hệ thống, đầy đủ, tìm kiếm, tải xuống và sử dụng được, đồng thời áp dụng biện pháp bảo vệ kỹ thuật và tổ chức phù hợp.

Lớp này liên quan quản trị dữ liệu công nhưng khác với trao đổi bắt buộc. Mô hình bằng chứng phải tách ít nhất ba câu hỏi: dữ liệu nào phải trao đổi giữa các cơ quan; dữ liệu nào được hoặc phải công bố mở; thông tin nào phải được cung cấp theo chế độ tiếp cận thông tin. Mỗi câu hỏi có thể có mục đích, người quyết định và bằng chứng khác nhau.

Nghị định 137 vẫn quan trọng. Hồ sơ giao dịch điện tử của cơ quan nhà nước cần cho thấy chủ sở hữu và mục đích hệ thống, cơ sở dữ liệu kết nối, loại hồ sơ trao đổi, việc tạo, gửi, nhận, xử lý, dấu thời gian, trạng thái, giao diện, xác thực, an ninh, tính liên tục, sự cố và bằng chứng kiểm toán.

Điểm thay đổi là vị trí của Nghị định 137: đây là một lớp trong môi trường vận hành dữ liệu khu vực công, không phải căn cứ pháp lý tiêu đề cho chia sẻ bắt buộc giữa các cơ quan.

Hệ sinh thái dữ liệu khu vực công phụ thuộc nhà tích hợp, nhà cung cấp đám mây, ứng dụng, an ninh, bên xử lý dữ liệu, dịch vụ định danh, tin cậy và hỗ trợ vận hành. Một số bên vận hành giao diện hoặc hạ tầng thiết yếu, nhưng điều đó không tự động khiến mọi nhà cung cấp chịu mọi nghĩa vụ của cơ quan nhà nước.

Tổ chức cần phân biệt hệ thống hoặc giao diện do nhà cung cấp vận hành, dữ liệu có thể truy cập, trách nhiệm hợp đồng, nghĩa vụ pháp lý độc lập đã được xác nhận, nhà thầu phụ, trách nhiệm sự cố, kiểm soát thay đổi, tính liên tục và phương án hoàn trả bằng chứng hoặc chấm dứt. Nhờ đó, cam kết chung “hỗ trợ tuân thủ” trở thành trách nhiệm có thể quan sát.

1. Xác nhận phạm vi. Xác định cơ quan, chủ sở hữu tập dữ liệu, bên nhận, đơn vị vận hành hệ thống và nhà cung cấp; tách nghĩa vụ theo Nghị định 278, 194, 137, 337, Luật Dữ liệu, pháp luật bảo vệ dữ liệu cá nhân và văn bản liên quan.
2. Kiểm kê hệ thống. Ghi cơ sở dữ liệu, dịch vụ, giao diện, mục đích, chủ sở hữu, phân loại và trách nhiệm vận hành.
3. Thiết lập từ điển dữ liệu. Mô tả tập dữ liệu theo từng trường và nối với nguồn chính thức cùng định nghĩa dữ liệu chủ.
4. Ghi nhận thỏa thuận thường trực. Giữ các bên, mục đích, thẩm quyền, phạm vi, phiên bản từ điển, kênh, biện pháp và người chịu trách nhiệm rà soát.
5. Ghi lần chuyển thực tế. Tách trao đổi thực tế khỏi thỏa thuận thường trực.
6. Theo dõi xác nhận. Không coi im lặng là bằng chứng nhận thành công.
7. Đánh giá yêu cầu quyền riêng tư và an ninh liên quan. Làm rõ loại dữ liệu, biện pháp, câu hỏi dữ liệu cá nhân và người rà soát có trách nhiệm.
8. Quản trị công bố riêng. Dùng quy trình dữ liệu mở và tiếp cận thông tin riêng thay vì coi công bố là một lần chuyển thông thường.
9. Nối bằng chứng nhà cung cấp, định danh, tin cậy và sự cố. Tái sử dụng bằng chứng mà không gộp nghĩa vụ.
10. Kiểm thử sửa lỗi. Tạo lỗi chất lượng có kiểm soát và xác định lịch sử đã ghi có nhận diện đủ bên nhận hay không.
11. Đối chiếu với thực tế kỹ thuật. So hồ sơ quản trị với nhật ký giao diện, nền tảng và kênh thủ công.
12. Chuẩn bị cho mốc 31 tháng 12 năm 2026. Xác minh hệ thống không chỉ kết nối được qua kiến trúc chia sẻ quốc gia mà tổ chức còn giải thích và chứng minh được hệ thống đang làm gì.

• Luật Giao dịch điện tử 20/2023/QH15.
• Luật Dữ liệu 60/2024/QH15.
• Nghị định 137/2024/NĐ-CP về giao dịch điện tử của cơ quan nhà nước và hệ thống hỗ trợ.
• Nghị định 194/2025/NĐ-CP về cơ sở dữ liệu quốc gia, kết nối, chia sẻ và dữ liệu mở.
• Nghị định 278/2025/NĐ-CP về kết nối, chia sẻ dữ liệu bắt buộc trong hệ thống chính trị và kiến trúc, quản trị, Từ điển dữ liệu dùng chung.
• Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP khi dữ liệu chia sẻ hoặc công bố chứa dữ liệu cá nhân.
• Nghị định 337/2026/NĐ-CP về thực hiện Luật Tiếp cận thông tin và quản lý kênh, cơ sở dữ liệu thông tin công khai.