Tất cả kịch bản
Bảo vệ dữ liệu
Nhân sự CSKH xuất toàn bộ danh sách khách — vì quyền 'xem' bị hiểu thành 'tải hết'.
Luồng hỗ trợ khách hàng thường có ô tìm kiếm. Nếu API trả cả bảng khi thiếu filter, một tài khoản nội bộ là đủ để mang PII ra ngoài.
Ngành hay gặpSaaS · giáo dục · CSKH
Phạm viWeb · API · Back-office
Thời lượng7–10 ngày làm việc
Quyền vận hành biến thành kênh lấy dữ liệu cá nhân.
Back-office hay có nút xuất Excel 'cho tiện'. Nếu không giới hạn theo vai trò, phạm vi, hay dung lượng, dữ liệu khách hàng rời hệ thống mà không cần kỹ thuật tấn công.
Đây là kịch bản Luật BVDLCN 2025 sờ tới trực tiếp: ai được xem, xuất, lưu PII. Ban lãnh đạo hỏi 'mình có đang để nhân sự tải hết khách không?' — câu trả lời phải có bằng chứng, không phải cảm giác.
Trustline sẽ soi những gì
- Các API search / export / report và giới hạn vai trò thật sự đang enforce.
- Log có ghi ai xuất gì, lúc nào, hay chỉ ghi đăng nhập.
- Dữ liệu có mask trên UI nhưng trả full trên API.
- File xuất nằm trên máy nhân sự bao lâu, có thu hồi được không.
Bạn nhận được gì
- Bản đồ chỗ PII đang chảy trong sản phẩm đang chạy.
- Gap so với kiểm soát tối thiểu của Luật BVDLCN.
- Ưu tiên vá: chặn xuất hàng loạt trước, tinh chỉnh UX sau.
- Báo cáo C-level + appendix kỹ thuật, re-test 30 ngày.