Làm cách nào khi tiết lộ dữ liệu vì lợi ích thương mại hay tư nhân mà có thể mang lại lợi ích to lớn hơn?

         Dữ liệu phương tiện có số lượng lớn (bao gồm nhãn đăng ký xe (VRM), số nhận dạng xe (VIN)) được sử dụng cho các dịch vụ tăng cường an toàn giao thông, dịch vụ khách hàng và bảo vệ người tiêu dùng. Việc sử dụng dữ liệu này cho phép các phần của phương tiện dễ dàng được xác định chính xác và phù hợp và giúp người mua tiềm năng xác nhận lịch sử của phương tiện đã qua sử dụng. Các bộ dữ liệu sẽ ẩn danh chủ phương tiện đã sử dụng nhưng có đầy đủ các thông tin di chuyển của phương tiện. Các bộ dữ liệu này được sử dụng bởi nhà để xe để bảo đảm rằng phương tiện được nhập kho cùng với các bộ phận của chúng trong khu vực của họ và có nghĩa là người tiêu dùng được sửa chữa phương tiện nhanh hơn.

         - Hầu hết các hoạt động chia sẻ này sẽ được đề cập trong các điều khoản “nguyên nhân hợp lý”. Việc tiết lộ các bộ dữ liệu lớn, ẩn danh dựa trên luật cho phép DVLA cung cấp dữ liệu trong một số trường hợp nhất định. Các tổ chức thương mại nhận được dữ liệu sẽ sử dụng chúng để quảng bá, nghiên cứu, đôi khi kết hợp với các thông tin khác và có thể thu được lợi nhuận từ dữ liệu này.

         - Nhu cầu về các tập dữ liệu tương đối hạn chế. DVLA đã không được biết những lợi ích khác của việc sử dụng dữ liệu đó nhưng DVLA biết những lợi ích mà loại hoạt động thương mại kiểu này có thể mang lại cho cộng đồng và nền kinh tế của Anh. Tuy nhiên, DVLA sẽ cần phải biết bất kỳ tác động nào có thể phát sinh từ việc chia sẻ các bộ dữ liệu này.

          - Tiềm năng sử dụng thương mại dữ liệu phi cá nhân vì mục đích thương mại và lợi ích kinh tế mà nó có thể mang lại là yếu tố then chốt trong chương trình dữ liệu mở, nhằm mục đích làm cho dữ liệu của chính phủ dễ truy cập và sử dụng. Việc này dựa trên nguyên tắc tạo cơ hội cho bất cứ ai làm việc với dữ liệu đó để tìm kiếm và phát triển các ứng dụng và / hoặc dịch vụ mới.

          - Điều này có thể không chỉ mang lại lợi ích thương mại cho những người sử dụng dữ liệu theo cách này. Nó còn có thể mang lại lợi ích cho DVLA và Chính phủ bằng cách mang lại nhiều chuyên gia và nhà phát triển dữ liệu hơn để xác định được những cách sử dụng dữ liệu khác mà có thể hỗ trợ các ưu tiên của Chính phủ, hoặc cải thiện hoặc thêm vào các dịch vụ hiện có. Việc này có thể giúp đáp ứng nhu cầu của khách hàng theo cách nhanh hơn và chi phí thấp hơn cho công chúng. DVLA cũng biết rằng việc làm cho dữ liệu trở nên minh bạch hơn và mở hơn để giám sát có thể cải thiện chất lượng và việc quản trị dữ liệu. Việc đó cũng mang lại lợi ích cho DVLA trong việc thực hiện các chức năng cốt lõi của mình. DVLA sẽ đánh giá đầy đủ các lợi ích và rủi ro các cách sử dụng mới các bộ dữ liệu ẩn danh hoặc số lượng lớn trước khi đưa các kiến nghị về việc chia sẻ và sử dụng các dữ liệu này rộng rãi hơn. DVLA sẽ coi từng nhu cầu của loại hình này là ưu tiên thấp nhất xét về phát triển và đầu tư vào việc cung cấp dịch vụ đặt lợi ích thương mại dưới cùng trong bất kỳ danh sách các vấn đề cần xem xét nào. Một lần nữa, bất kỳ thỏa thuận nào cũng sẽ tính đến mức độ phát triển một sản phẩm cụ thể.

         - Hiện nay, dịch vụ DVLA cung cấp dữ liệu mở bị hạn chế. Chỉ có truy cập vào dữ liệu phương tiện nhất định bằng cách sử dụng công cụ tìm kiếm nhãn hiệu đăng ký phương tiện trên Dịch vụ truy vấn Phương tiện là không bị hạn chế và dựa trên nguyên tắc chỉ có một yêu cầu duy nhất có thể phát sinh. Như DVLA đã lưu ý, việc chia sẻ dữ liệu phi cá nhân từ hồ sơ phương tiện và lái xe cá nhân được kiểm soát chặt chẽ xét về việc chia sẻ dữ liệu cho tổ chức nào và dữ liệu đó được sử dụng làm gì.

         - DVLA dự định chuyển sang phát triển một giải pháp chiến lược đơn lẻ bằng cách sử dụng Internet hoặc sử dụng các giao diện lập trình ứng dụng dựa trên Internet (APIs). Những chương trình này sẽ có mức độ bảo mật khác nhau phù hợp với khối lượng và độ nhạy của thông tin được chia sẻ. Các chương trình này sẽ trả lời các yêu cầu trực tiếp khi khách hàng yêu cầu một hoặc nhiều chi tiết về hồ sơ phương tiện hoặc lái xe và nhận được phản hồi ngay lập tức. Trước hết, DVLA sẽ xem xét việc phát triển một API cho thông tin hiện có trên dịch vụ truy vấn phương tiện tại chỗ (VES). Cách tiếp cận của DVLA là cung cấp dữ liệu phi cá nhân một cách công khai khi DVLA có thể làm như vậy một cách an toàn và khi có nhiều lợi ích cho cộng đồng hơn.

          Giải pháp này mang lại lợi ích gì cho DVLA:

+ Trình bày một danh mục các dịch vụ kỹ thuật số tiêu chuẩn đáp ứng một loạt các nhu cầu mà không yêu cầu phải phát triển và duy trì một số dịch vụ riêng biệt.

+ Giảm chi phí kết nối khách hàng với các dịch vụ kỹ thuật số và xóa bỏ các rào cản truy cập.

+ Giảm rủi ro cho các dịch vụ cốt lõi khác

+ Kiểm tra và kiểm soát được các khả năng gian lận.

+ Di chuyển ra khỏi trích xuất dữ liệu hàng loạt hiện tại mà cung cấp dịch vụ giới hạn cho những người muốn có các bộ dữ liệu lớn. Điều đó có nghĩa là phạm vi dữ liệu rộng hơn có thể được phân phối để đáp ứng nhu cầu trong tương lai và với các giới hạn mà DVLA muốn áp dụng để bảo vệ dữ liệu.

+ Cung cấp một nền tảng mà từ đó các nhà phát triển thương mại có thể xây dựng các dịch vụ gia tăng và cao hơn những dịch vụ đã được phát triển và tài trợ trực tiếp bởi DVLA. Để thực hiện điều này, DVLA sẽ cần hiển thị thông tin bao gồm dữ liệu được chia sẻ qua Internet hoặc các API.

         - Mọi việc đang được thực hiện để xác định yêu cầu của người dùng, hiểu được các tác động, xác định khoảng thời gian mà khách hàng có thể chuyển sang dịch vụ mới và thiết lập chi phí, điều này sẽ thay đổi tùy theo mức độ phức tạp của công trình. Bất kể những lợi ích, DVLA nhận ra rằng một số khách hàng có thể tìm thấy việc di chuyển này khó khăn khi phải nỗ lực và thay đổi các quy trình hiện có cần thiết. DVLA sẽ làm việc với khách hàng để tìm cách bảo đảm họ có được các dịch vụ mới nhanh nhất có thể.

          DVLA sẽ thay thế các dịch vụ kết nối người dùng đóng và phương tiện kỹ thuật số hiện có bằng giải pháp web/ API. Khi các tùy chọn thủ công vẫn còn, thì khách hàng vẫn phải tìm kiếm và bị giới hạn sử dụng từng lần một. Không có kênh nào khác sẽ khả dụng.

- DVLA sẽ bảo đảm rằng khi DVLA phát triển các dịch vụ mới này thì sẽ có mức độ bảo mật thích hợp cho dữ liệu được chia sẻ. DVLA sẽ làm việc chặt chẽ trong toàn Chính phủ để bảo đảm DVLA bảo vệ dữ liệu bằng cách sử dụng các cách kiểm soát được công nhận, không phải chỉ như một phần của thiết kế của bất kỳ dịch vụ nào mà bằng cách tuân thủ được giám sát bằng cách tự kiểm tra hệ thống.

- Những cách kiểm soát được công nhận này sẽ là phạm vi phát triển web/ API. Các cách kiểm soát này bao gồm khả năng xác thực rằng khách hàng đủ điều kiện nhận dữ liệu giới hạn theo từng yêu cầu và bảo đảm rằng xác thực yêu cầu là mạnh mẽ để chỉ có dữ liệu có liên quan được chia sẻ. Có thể các phương pháp tiếp cận khác nhau có thể cần thiết cho các loại khách hàng khác nhau.

         Xác thực khách hàng

         Khi dữ liệu cá nhân được tìm kiếm theo “nguyên nhân hợp lý”, DVLA sẽ xem xét để xác thực nhận dạng của người nhận thông qua dịch vụ Xác minh của GOV.UK. Do vậy, các yêu cầu có thể được truy nguồn của một cá nhân. Trong trường hợp dữ liệu cá nhân được tìm kiếm theo “nguyên nhân hợp lý” của một tổ chức, cộng đồng hoặc tổ chức thương mại, thì quyền truy cập sẽ phải tuân theo mã thông báo đăng ký được phê duyệt và / hoặc thỏa thuận hợp đồng.

         Xác nhận yêu cầu

         DVLA sẽ xác nhận yêu cầu bằng cách yêu cầu thông tin khác khi chia sẻ chi tiết dữ liệu đối với một VRM cụ thể trong trường hợp VRM không chính xác.

- Thông tin dịch vụ và các hợp đồng ràng buộc về mặt pháp lý sẽ làm rõ các hạn chế và trách nhiệm áp dụng cho dữ liệu được chia sẻ.

- Công việc phát triển web/ API cũng sẽ xem xét việc thu thập thông tin quản lý, giám sát hệ thống cũng như kiểm tra đăng nhập và theo dõi để bảo đảm rằng các vấn đề được xác định và hành động được thực hiện ngay lập tức.

- Ngoài việc này, DVLA đang làm việc để xác định việc kiểm tra và các thỏa thuận bảo đảm cho từng loại dịch vụ. DVLA sẽ tiếp tục thực hiện kiểm tra dữ liệu khách hàng thông qua kết hợp kiểm tra từ xa và truy cập trang web. Tuy nhiên, điểm nhấn trong thiết kế và ứng dụng sẽ dựa trên cách tiếp cận thông minh. DVLA đang xem xét việc điều chỉnh và phương pháp kiểm toán dựa trên khối lượng và quy mô của khách hàng. Một cách tiếp cận thông minh dựa trên rủi ro sẽ được thực hiện và bao gồm:

+ Hệ thống xếp hạng mức độ bảo đảm nhất quán và tập trung trong tất cả các chức năng kiểm tra (nhằm bảo đảm tính độc lập và độ tin cậy của chức năng kiểm tra nội bộ không bị xâm phạm) và hành động nhắm mục tiêu đến khách hàng mới hoặc những người có mức độ xếp hạng màu đỏ hoặc màu hổ phách;

+ Sử dụng thông tin hiện có nhiều hơn (ví dụ khối lượng truy vấn, kết quả kiểm tra trước đó, khiếu nại, báo cáo của phương tiện truyền thông) thông qua ma trận điểm số rủi ro dữ liệu khách hàng và thu thập thông tin từ các nguồn mới, lập lịch chi tiết do khách hàng và mức độ khối lượng điều khiển;

+ Giới thiệu các mục tiêu mức độ dịch vụ để điều tra và thực hiện hành động trong trường hợp không tuân thủ;

+ Đưa ra các chi phí kiểm tra từ khách hàng;

+ Khả năng kiểm tra tích hợp trên các hệ thống mới.

         DVLA sẽ tiếp tục áp dụng các biện pháp kiểm soát hiệu quả nhất để bảo đảm sự toàn vẹn của dữ liệu DVLA đang nắm giữ và sự an toàn của đối tượng dữ liệu được bảo vệ. Việc sử dụng đúng dữ liệu, bao gồm các hạn chế về việc bỏ ẩn danh dữ liệu, sẽ được thực thi nghiêm ngặt thông qua việc đình chỉ hoặc xóa quyền truy cập. DVLA sẽ đơn giản hóa quy trình mặc dù có những chỗ những biện pháp này cho DVLA cơ hội để làm như vậy.

         - DVLA sẽ tiếp tục định giá các dịch vụ của DVLA phù hợp với các nguyên tắc quản lý tiền công của Bộ Tài chính . Nguyên tắc quản lý tiền công của Bộ Tài chính để xây dựng phí, chi phí và lệ phí.

         Việc đó là để bảo đảm trong việc cung cấp các dịch vụ công Chính phủ không được lợi nhuận gì từ chi phí của khách hàng và cũng không làm cho người nộp thuế thua lỗ. Dịch vụ cung cấp dữ liệu vào các thị trường cạnh tranh nên nhằm mục đích đưa ra toàn bộ chi phí cộng với tỷ lệ hoàn vốn thực tế phù hợp với tỷ lệ đạt được của các doanh nghiệp khi so sánh có cùng mức độ rủi ro.

- Việc phát triển danh mục các dịch vụ chia sẻ dữ liệu có sẵn thông qua web/ API sẽ giúp DVLA giảm thiểu chi phí cung cấp dịch vụ và các khoản phí mà khách hàng của DVLA phải trả.

- Khi xây dựng chi phí, DVLA sẽ xem xét các vấn đề về tài chính và chính sách khác để bảo đảm rằng lợi ích của các nhóm khách hàng được cân bằng và chi phí hỗ trợ các ưu tiên lớn hơn. Tuy nhiên, trong khi xác định cấu trúc giá cho API và các dịch vụ khác, DVLA sẽ bảo đảm rằng:

+ Việc tính phí người dùng trực tiếp được chấp nhận vì điều này sẽ cho phép tính kinh tế về quy mô được chuyển cho khách hàng và bảo đảm rằng người dùng cấp thấp không bị bắt phạt;

+ Bất cứ thỏa thuận nào để giới thiệu các dịch vụ khác cũng yêu cầu khách hàng phải trả chi phí.

DVLA tính chi phí thông qua các khoản phí cho các yêu cầu của khách hàng. Tuy nhiên, để bảo đảm rằng các khoản phí hợp lý nhất có thể cho cả khách hàng và DVLA, khách hàng sẽ bị tính phí một cách thích hợp. Bằng cách này, những khách hàng cần phải được kiểm tra thường xuyên hơn sẽ tự thanh toán các chi phí thay vì những chi phí này được phân bổ đến tất cả người dùng. Đây không chỉ là sự phân phối chi phí công bằng hơn mà còn khuyến khích sự tuân thủ.

- DVLA đang thực hiện một chương trình công việc để xem xét cách DVLA thiết lập hợp đồng với khách hàng chia sẻ dữ liệu của DVLA. Việc này nhằm tìm cách phát triển một phương pháp chuẩn hóa mang lại quy trình hiệu quả và hỗ trợ tính minh bạch thông qua việc sử dụng các điều khoản và điều kiện chung cho khách hàng.

- Các thay đổi đối với cơ chế dữ liệu, kiểm tra và định giá cũng có thể ảnh hưởng đến các mẫu hợp đồng và thỏa thuận và sẽ được xem xét khi tiến trình công việc.

- Ưu tiên của DVLA là bảo vệ thông tin, ngăn chặn việc dữ liệu DVLA chia sẻ bị lạm dụng và bảo đảm rằng các quy định chính thức được áp dụng để thực hiện việc này.

DVLA sẽ bảo đảm rằng đối với mỗi thỏa thuận chia sẻ dữ liệu, thì sẽ có một hợp đồng được ký kết hoặc thỏa thuận trong toàn Chính phủ tại chỗ trước khi DVLA chuyển giao hoặc chia sẻ bất kỳ dữ liệu nào.

Kết luận

DVLA tin rằng các kế hoạch đặt ra trong chiến lược này sẽ cho phép DVLA đạt được sự cân bằng giữa tính mở và bảo vệ dữ liệu DVLA nắm giữ. DVLA sẽ có thể phát triển các dịch vụ dựa trên giá trị của dữ liệu và những lợi ích nó có thể mang lại.

Để làm được điều này, DVLA sẽ bảo đảm rằng DVLA sẽ cung cấp dữ liệu mở nếu có thể. DVLA sẽ bảo vệ tính bảo mật của thông tin mà DVLA được ủy thác và bảo đảm mức độ kiểm tra mà DVLA thực hiện tương ứng hoặc phù hợp với bản chất của dữ liệu. DVLA sẽ bảo đảm rằng các dịch vụ của DVLA được cung cấp một cách hiệu quả về chi phí và DVLA tận dụng các công nghệ mới để duy trì vị trí này.

- DVLA sẽ duy trì khả năng cung cấp dịch vụ hiệu quả dựa trên các cam kết DVLA thực hiện để chia sẻ dữ liệu thông qua các cơ chế được kiểm soát khi cần thiết và có mục đích. DVLA cũng sẽ cung cấp dịch vụ đơn giản hơn, tốt hơn và an toàn hơn cho các đối tượng cũng như là người sử dụng dữ liệu.

Bùi Hồng Hiếu

Tài liệu tham khảo:

- Cổng dịch công trực tuyến của Chính phủ Anh tại địa chỉ: https://www.gov.uk/browse/driving

- Chiến lược phát triển khai thác lưu trữ, chia sẻ dữ liệu quản lý cấp phép lái xe và quản lý xe