Ảnh căn cước được gửi vào nhóm quản lý để làm hồ sơ, rồi nằm lại trong lịch sử trò chuyện sau khi người thuê đã chuyển đi. Một người quản lý nghỉ việc, thợ sửa chữa từng được thêm vào nhóm và những bản ảnh tải về điện thoại khiến chủ nhà không còn biết ai đang giữ dữ liệu. Vấn đề không chỉ nằm ở lúc xin ảnh, mà kéo dài qua toàn bộ thời gian thông tin được lưu và sử dụng.
Chủ nhà cần xác định việc gì thực sự cần dữ liệu, ai chịu trách nhiệm, ai được xem và khi nào phải xem lại lý do tiếp tục lưu. Càng thu ít phần không cần thiết, càng giảm số bản sao khó kiểm soát. Nhưng việc giảm lưu cũng phải có căn cứ, không xóa tài liệu đang phải giữ hợp pháp hoặc dấu vết cần xử lý một sự cố.
- Xác định dữ liệu cần cho từng công việcLập hợp đồng, phối hợp cư trú, đối chiếu thanh toán và báo hỏng là những công việc khác nhau. Mỗi việc cần những thông tin tương ứng. Người sửa vòi nước có thể cần số phòng, mô tả lỗi và cách hẹn với người ở…
- Phân biệt thông tin đã đối chiếu với bản ảnh phải giữCó công việc cần kiểm tra một thông tin, có công việc cần lưu chứng cứ hoặc tài liệu theo căn cứ phù hợp. Hai nhu cầu không phải lúc nào cũng giống nhau. Trước khi giữ cả ảnh hai mặt thẻ, cần xác định vì sao…
- Xác định căn cứ xử lý thay vì chỉ thêm một ô đồng ýĐiều 9 Luật Bảo vệ dữ liệu cá nhân quy định sự đồng ý phải tự nguyện, dựa trên thông tin rõ về dữ liệu, mục đích, bên kiểm soát cùng quyền và nghĩa vụ liên quan. Cách thể hiện phải cụ thể và kiểm chứng được;…
- Người thuê nên biết ai đang thu và giữ thông tinTrước khi nhận dữ liệu, nên giải thích bằng ngôn ngữ dễ hiểu về loại thông tin cần, mục đích, bên chịu trách nhiệm, người hoặc đơn vị liên quan và cách gửi yêu cầu. Nếu dựa trên sự đồng ý, nội dung cần đáp ứ…
Tóm lược các đoạn trong bài. Mở từng mục để đọc căn cứ, điều kiện và cách xử lý đầy đủ.
Một điểm cần chú ý từ quy định hiện hành là số định danh cá nhân và ảnh chụp thẻ không được liệt kê giống nhau. Điều 3 Nghị định 356/2025/NĐ-CP xếp số định danh trong danh mục dữ liệu cơ bản, còn điểm i khoản 1 Điều 4 nêu hình ảnh thẻ căn cước, căn cước công dân, chứng minh nhân dân trong danh mục dữ liệu nhạy cảm. Dữ liệu cơ bản vẫn phải được bảo vệ; ảnh thẻ càng không nên được xem như một tệp thông thường. [1]
Xác định dữ liệu cần cho từng công việc
Lập hợp đồng, phối hợp cư trú, đối chiếu thanh toán và báo hỏng là những công việc khác nhau. Mỗi việc cần những thông tin tương ứng. Người sửa vòi nước có thể cần số phòng, mô tả lỗi và cách hẹn với người ở, nhưng không vì thế cần ảnh căn cước của cả phòng.
Điều 3 Luật Bảo vệ dữ liệu cá nhân yêu cầu việc thu thập, xử lý đúng phạm vi và mục đích cụ thể, rõ ràng. Vì vậy, nên bắt đầu bằng danh sách công việc và dữ liệu cần thiết cho từng việc. Đừng yêu cầu một bộ hồ sơ thật dày chỉ vì người quản lý trước cũng từng làm như vậy. [2]
Nếu một thông tin chỉ phục vụ một thủ tục của cơ quan có thẩm quyền, kiểm tra đúng yêu cầu và người tiếp nhận. Không tự suy rằng chủ nhà phải giữ lâu dài mọi giấy tờ người thuê từng xuất trình cho bất kỳ việc nào. Cũng không từ chối cung cấp thông tin cần thiết theo quy định chỉ vì muốn tránh lưu dữ liệu.
Phân biệt thông tin đã đối chiếu với bản ảnh phải giữ
Có công việc cần kiểm tra một thông tin, có công việc cần lưu chứng cứ hoặc tài liệu theo căn cứ phù hợp. Hai nhu cầu không phải lúc nào cũng giống nhau. Trước khi giữ cả ảnh hai mặt thẻ, cần xác định vì sao bản ảnh đó cần được lưu, ai sẽ dùng và theo căn cứ nào.
Không nên đưa ra quy tắc mọi chủ nhà đều bắt buộc phải giữ ảnh căn cước, hoặc mọi lần chụp giấy tờ đều trái pháp luật. Phải xem công việc thực tế, quy định liên quan và cách xử lý. Việc ảnh thẻ là dữ liệu nhạy cảm làm tăng yêu cầu cần kiểm tra, không tự trả lời toàn bộ câu hỏi một giao dịch cụ thể có được thu hay không. [1] [2]
Nếu chỉ cần ghi một thông tin đã được đối chiếu hợp lệ, xem có cách hoàn thành công việc mà không tạo thêm bản ảnh không cần thiết hay không. Nếu thực sự phải dùng bản chụp, bảo đảm tài liệu đủ cho mục đích và được giữ ở nơi phù hợp. Không biến việc tiện tay chụp thành chính sách lưu vô thời hạn.
Xác định căn cứ xử lý thay vì chỉ thêm một ô đồng ý
Điều 9 Luật Bảo vệ dữ liệu cá nhân quy định sự đồng ý phải tự nguyện, dựa trên thông tin rõ về dữ liệu, mục đích, bên kiểm soát cùng quyền và nghĩa vụ liên quan. Cách thể hiện phải cụ thể và kiểm chứng được; im lặng hoặc không phản hồi không được coi là đồng ý. [2]
Một số trường hợp xử lý không cần sự đồng ý được quy định tại Điều 19, trong đó có việc thực hiện thỏa thuận của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân liên quan theo pháp luật. Tuy nhiên, phải xác định đúng trường hợp và vẫn thực hiện cơ chế, biện pháp bảo vệ tương ứng. Không thể chỉ nói phục vụ hợp đồng rồi sử dụng mọi dữ liệu cho mọi việc về sau. [2]
Chẳng hạn, thông tin phục vụ hợp đồng thuê không tự trở thành danh sách để quảng cáo dịch vụ của người quen. Việc cho xem giấy tờ để hoàn thành một bước cũng không mặc nhiên là đồng ý đăng ảnh giấy tờ vào nhóm chung. Nếu có mục đích mới, cần xem lại căn cứ và những yêu cầu liên quan trước khi dùng.
Người thuê nên biết ai đang thu và giữ thông tin
Trước khi nhận dữ liệu, nên giải thích bằng ngôn ngữ dễ hiểu về loại thông tin cần, mục đích, bên chịu trách nhiệm, người hoặc đơn vị liên quan và cách gửi yêu cầu. Nếu dựa trên sự đồng ý, nội dung cần đáp ứng quy định tương ứng, không chỉ là một câu tôi đồng ý ở cuối hợp đồng.
Khoản 4 Điều 6 Nghị định 356 yêu cầu khi xin sự đồng ý xử lý dữ liệu nhạy cảm, chủ thể phải được thông báo rằng dữ liệu cần xử lý là dữ liệu nhạy cảm. Những phương thức thể hiện sự đồng ý cũng phải có khả năng kiểm chứng người đã đồng ý, thời điểm và nội dung; bên có trách nhiệm cần lưu căn cứ phù hợp. [1]
Một cách trao đổi thực tế là nói rõ ảnh hoặc thông tin đang được yêu cầu cho công việc nào, gửi cho đầu mối nào và hồ sơ sẽ được xem lại khi mục đích hoàn thành hoặc có thay đổi. Không hứa chỉ một mình chủ nhà xem nếu thực tế cả công ty quản lý hoặc nhà cung cấp phần mềm đều có vai trò xử lý.
Chọn người nhận và kênh gửi trước khi chụp
Người thuê nên kiểm tra yêu cầu đến từ đúng đầu mối đã xác minh, nhất là khi có tài khoản mới tự nhận thay quản lý. Chủ nhà nên dùng một quy trình nhận hồ sơ rõ ràng để người thuê không phải đoán gửi cho ai. Không yêu cầu gửi ảnh giấy tờ lên nhóm có toàn bộ cư dân chỉ vì nhóm đó đang hoạt động sẵn.
Một kênh trò chuyện riêng giảm người nhìn thấy trực tiếp so với nhóm chung, nhưng không tự giải quyết toàn bộ vấn đề. Cần biết tài khoản thuộc ai, người đó có tải ảnh về máy cá nhân hay không và tài liệu sau đó được đưa đến nơi lưu nào. Việc gửi qua một ứng dụng quen thuộc không tự chứng minh quy trình đã bảo mật.
Không thu mật khẩu, passcode, mã OTP hoặc quyền đăng nhập tài khoản của người thuê để tiện làm hồ sơ. Nếu có bước người thuê phải tự xác thực, họ nên thực hiện trên kênh chính thức. Người hỗ trợ cần có vai trò và phạm vi phù hợp, không lấy việc đang giữ ảnh giấy tờ làm quyền thao tác mọi dịch vụ thay người đó.
Ảnh giấy tờ không nên đi kèm quá nhiều dữ liệu khác
Một ảnh chụp gửi vội có thể chứa thêm thẻ ngân hàng, màn hình tài khoản, giấy tờ của người cùng nhà hoặc tài liệu nằm trên bàn. Trước khi gửi, kiểm tra khung ảnh và chỉ đưa phần phù hợp với công việc. Không dùng việc cần ảnh một giấy tờ làm lý do gom cả hồ sơ tài chính, sức khỏe hoặc thông tin gia đình không liên quan.
Nếu cần bản đầy đủ cho một thủ tục hợp lệ, giữ tính rõ ràng và toàn vẹn theo yêu cầu, không tự che mất phần bắt buộc rồi coi đó là cách chung cho mọi hồ sơ. Ngược lại, với một bản dùng cho mục đích hẹp hơn, có thể xem cách giới hạn thông tin phù hợp mà vẫn thực hiện được công việc. Cần biết bản nào là tài liệu gốc, bản nào đã được xử lý để chia sẻ.
Ghi chú mục đích lên bản sao khi phù hợp có thể giúp người nhận hiểu phạm vi sử dụng, nhưng không ngăn chắc chắn mọi hành vi sao chép hoặc lạm dụng. Đừng coi một dòng chữ trên ảnh là biện pháp thay thế cho kiểm tra người nhận, quyền truy cập và cách lưu trữ.
Hồ sơ phải gắn với đúng người và đúng thời gian ở
Nếu chỉ đặt tên thư mục là P03, đến khi người thuê mới nhận phòng, quản lý có thể ghi đè thông tin lên hồ sơ cũ. Hóa đơn đang đối chiếu của người trước và giấy tờ người sau bị trộn vào nhau. Cần nối hồ sơ với người thuê, hợp đồng và khoảng thời gian sử dụng phòng, không chỉ với số phòng.
Ví dụ giả định, An rời P03 và Bình đến ở sau đó. Phần hồ sơ của An còn có một khoản điện nước đang đối chiếu hợp pháp; hồ sơ của Bình là quan hệ thuê mới. Không thay tên An thành Bình trên toàn bộ bản ghi cũ, vì thao tác ấy có thể làm sai người chịu khoản tiền hoặc làm lộ giấy tờ của An cho người mới.
Có thể dùng mã hồ sơ nội bộ không chứa toàn bộ số định danh để liên kết dữ liệu. Khi xem công việc hằng ngày, chỉ hiển thị những trường cần dùng. Người cần kiểm thông tin sâu hơn được tiếp cận theo vai trò, thay vì để mọi bảng tổng hợp đều chứa ảnh thẻ, địa chỉ và lịch sử thanh toán chi tiết.
Quyền truy cập nên đi theo nhiệm vụ hiện tại
Chủ nhà, người quản lý, kế toán hỗ trợ và thợ sửa chữa không có cùng nhu cầu dữ liệu. Người đối chiếu tiền cần thông tin khoản thu và hợp đồng liên quan; người hẹn sửa cần đầu mối và hiện trạng. Không nên cấp cùng một bộ hồ sơ đầy đủ cho tất cả chỉ vì họ đều đang giúp vận hành dãy trọ.
Điều 37 Luật Bảo vệ dữ liệu cá nhân quy định trách nhiệm của các bên kiểm soát, xử lý và bên vừa kiểm soát vừa xử lý. Việc phân vai phải dựa trên công việc thực tế. Nhà cung cấp giữ dữ liệu theo yêu cầu và hợp đồng có thể có vai trò khác với người quyết định mục đích sử dụng. [2]
Với hồ sơ giấy, cần nơi lưu và người được mở phù hợp. Với dữ liệu điện tử, quản lý quyền xem, sửa, tải và chia sẻ theo tính năng thực tế. Định kỳ kiểm tra người không còn nhiệm vụ, tài khoản dùng chung, thiết bị từng được đăng nhập và các đường dẫn đã tạo. Có mật khẩu cho một thư mục chưa chắc đã kiểm soát mọi bản sao bên ngoài thư mục ấy.
Rà một nhóm trò chuyện cũ theo thứ tự có kiểm soát
Giả sử nhóm quản lý có chủ nhà, quản lý hiện tại, quản lý đã nghỉ và một thợ điện từng được thêm để xử lý sự cố. Trong lịch sử nhóm có ảnh căn cước của người thuê. Không nên chỉ đổi tên nhóm rồi cho rằng dữ liệu đã an toàn, hoặc chuyển toàn bộ ảnh sang nhóm mới mà không biết ai đang có quyền.
Trước hết, dừng việc tiếp tục gửi hồ sơ mới vào nơi không phù hợp. Xác định những người đang có quyền và công việc còn cần thực hiện. Với người không còn nhiệm vụ hoặc không có nhu cầu xem giấy tờ, xử lý quyền truy cập và việc lưu, sử dụng bản sao theo căn cứ phù hợp.
Tiếp theo, xác định tài liệu nào thực sự cần chuyển vào nơi lưu có kiểm soát, tài liệu nào đã hết mục đích hoặc phải xử lý khác. Kiểm tra bản cần giữ đã đầy đủ, đúng người và có người chịu trách nhiệm trước khi dọn các bản dư thừa. Không xóa vội tài liệu đang cần đối chiếu hoặc bằng chứng liên quan một sự cố lộ dữ liệu.
Cuối cùng, ghi những việc đã làm và phần chưa thể xác minh. Xóa tin trong nhóm hoặc thu hồi quyền không bảo đảm bản đã tải về thiết bị khác cũng biến mất. Cần đánh giá các bản sao và người nhận theo khả năng thực tế, không báo đã xóa sạch mọi nơi khi chưa có căn cứ.
Đối chiếu dữ liệu được lưu và quyền truy cập khi chọn phần mềm
Trước khi đưa hồ sơ người thuê lên một dịch vụ, hỏi dữ liệu được lưu ở đâu, ai được truy cập, có thể phân quyền tới mức nào và cách xuất, chuyển, xóa khi kết thúc sử dụng. Nếu có người hỗ trợ từ nhà cung cấp, làm rõ việc tiếp cận dữ liệu trong quá trình hỗ trợ và trách nhiệm tương ứng.
Điều 12 Nghị định 356 quy định về bảo vệ dữ liệu trong điện toán đám mây, gồm luồng xử lý, vai trò, biện pháp bảo mật, phân quyền, thời hạn và việc xóa, hủy. Trường hợp có chuyển dữ liệu xuyên biên giới cần đối chiếu quy định liên quan của Luật và Nghị định. Đừng mặc định giao diện tiếng Việt hoặc hóa đơn trong nước chứng minh toàn bộ dữ liệu chỉ được xử lý ở Việt Nam. [1] [2]
Phần mềm có thể hỗ trợ việc quản lý, nhưng không tự quyết định thay chủ nhà mục đích nào hợp pháp hoặc ảnh nào cần giữ. Nếu một tính năng không có, phải biết quy trình thực tế sẽ bù bằng cách nào. Không nên quảng cáo với người thuê rằng dùng một sản phẩm là đã bảo đảm toàn bộ tuân thủ pháp luật.
Xem lại lý do lưu theo từng loại tài liệu
Hợp đồng, chứng từ thanh toán, thông tin liên hệ và ảnh giấy tờ có thể có mục đích, thời hạn hoặc căn cứ lưu khác nhau. Không nên đặt một quy tắc tất cả đều giữ mãi, cũng không đặt mọi hồ sơ đều xóa ngay khi trả chìa khóa. Cần xem công việc đã hoàn thành chưa và có nghĩa vụ, căn cứ hợp pháp nào còn yêu cầu lưu.
Điều 14 Luật Bảo vệ dữ liệu cá nhân quy định các trường hợp xóa, hủy như hoàn thành mục đích, hết thời hạn theo luật hoặc yêu cầu phù hợp của chủ thể, đồng thời có những trường hợp không thực hiện yêu cầu xóa và nghĩa vụ liên quan. Việc giữ hoặc xóa cần được giải thích theo đúng căn cứ, không chỉ dựa trên sở thích của người quản lý. [2]
Nếu hồ sơ còn phục vụ giải quyết một khoản tiền đang đối chiếu, xác định phần nào cần cho việc đó và giới hạn truy cập. Không lấy một tranh chấp nhỏ làm lý do tiếp tục giữ mọi ảnh, mọi tin nhắn riêng và dữ liệu không liên quan vô thời hạn. Khi căn cứ lưu kết thúc, xử lý các bản tương ứng theo quy định và ghi nhận việc đã thực hiện.
Với bản sao lưu, thư mục đồng bộ hoặc dữ liệu tại nhà cung cấp, cần biết cơ chế lưu và xóa thực tế. Việc xóa ở màn hình chính có thể chưa giải quyết những nơi khác. Khi chưa thể xóa vì lý do chính đáng, thực hiện việc thông báo và xử lý theo quy định phù hợp, không đưa ra một lời bảo đảm kỹ thuật mà hệ thống không hỗ trợ.
Người thuê yêu cầu xem hoặc xóa cần được trả lời đúng việc
Điều 4 của Luật ghi nhận các quyền của chủ thể dữ liệu; Điều 5 Nghị định 356 quy định thủ tục xử lý các nhóm yêu cầu. Cần xác định người yêu cầu, dữ liệu liên quan và quyền họ đang thực hiện. Đừng trả lời chung rằng đã ký hợp đồng nên không được hỏi lại về dữ liệu của mình. [1] [2]
Nghị định có mốc phản hồi hai ngày làm việc đối với các nhóm yêu cầu được quy định, nhưng thời hạn thực hiện và điều kiện gia hạn khác nhau theo loại yêu cầu, việc cần phối hợp bên khác và trường hợp cụ thể. Không đồng nhất phản hồi với đã hoàn thành toàn bộ yêu cầu. Cũng không tự đặt một thời hạn xóa chung 24 giờ hoặc 30 ngày cho mọi tình huống. [1]
Nếu dữ liệu cần sửa, giữ việc đối chiếu để không sửa nhầm người hoặc làm sai tài liệu liên quan. Nếu yêu cầu xóa có phần chưa thể thực hiện theo căn cứ hợp pháp, giải thích phần nào, vì sao và cách tiếp tục xử lý. Việc tiếp nhận yêu cầu không nên trở thành lý do gây khó cho người thuê trong sinh hoạt hoặc hoàn cọc.
Ảnh căn cước có thể làm thay đổi đánh giá nghĩa vụ của cơ sở nhỏ
Điều 38 của Luật và Điều 41 Nghị định 356 có quy định riêng cho doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp, hộ kinh doanh và doanh nghiệp siêu nhỏ về một số nghĩa vụ. Phạm vi được nêu gồm Điều 21, Điều 22 và khoản 2 Điều 33 của Luật, không phải toàn bộ yêu cầu bảo vệ dữ liệu. [1] [2]
Các quy định này có ngoại lệ, trong đó có việc trực tiếp xử lý dữ liệu cá nhân nhạy cảm. Vì ảnh thẻ căn cước, căn cước công dân, chứng minh nhân dân nằm trong danh mục nhạy cảm, một cơ sở trực tiếp lưu, xử lý những ảnh này không nên tự viện dẫn ít phòng hoặc hộ kinh doanh để kết luận mình được miễn những nghĩa vụ đang xét. Cần xác định đúng chủ thể, vai trò và hoạt động thực tế. [1]
Điều 19 Nghị định 356 quy định hồ sơ đánh giá tác động xử lý, gồm báo cáo, thỏa thuận hoặc hợp đồng liên quan và các tài liệu về chính sách, quy trình phù hợp. Nếu thuộc diện phải thực hiện, cần được hướng dẫn triển khai đúng, không coi một bảng liệt kê tên người thuê là đã thay thế hồ sơ này. Bài viết không xác nhận một cơ sở cụ thể đủ điều kiện miễn hoặc đã hoàn thành nghĩa vụ. [1]
Việc rà lại để không thu ảnh không cần thiết có ích cho quản lý rủi ro, nhưng không làm hoạt động đã xảy ra biến mất. Nếu trước đây đã xử lý dữ liệu nhạy cảm, cần xem nghĩa vụ và hồ sơ thực tế, không xóa toàn bộ ảnh rồi tuyên bố chưa từng xử lý loại dữ liệu đó.
Gửi nhầm hồ sơ phải được xử lý như một sự việc cụ thể
Nếu ảnh của An bị gửi vào nhóm có người không liên quan, cần ngăn tiếp tục chia sẻ và xác định phạm vi đã lộ. Liên hệ người nhận phù hợp để xử lý bản sao, đồng thời giữ thông tin cần thiết về sự việc. Không chỉ thu hồi một tin nhắn rồi mặc định không ai kịp xem hoặc tải.
Ghi thời điểm phát hiện, dữ liệu nào, người hoặc nhóm nhận, những nơi có thể đã lưu và biện pháp đã thực hiện. Điều 23 của Luật cùng Điều 28 Nghị định 356 quy định về nghĩa vụ, nội dung thông báo vi phạm trong phạm vi tương ứng. Cần đánh giá kịp thời, không đợi biết chắc đã có thiệt hại mới xem xét việc thông báo. [1] [2]
Nếu dữ liệu có thể bị lợi dụng, cung cấp hướng dẫn phù hợp cho người bị ảnh hưởng qua đầu mối có trách nhiệm. Khi có dấu hiệu lừa đảo hoặc cưỡng đoạt, liên hệ cơ quan Công an để được hỗ trợ. Cảnh báo của Bộ Công an tháng 9/2026 cho thấy thông tin và hình ảnh công khai có thể bị thu thập, cắt ghép để uy hiếp; điều đó không có nghĩa mọi ảnh giấy tờ bị lộ đều chắc chắn dẫn tới một kết quả giống nhau. [3]
Không đăng lại đầy đủ ảnh bị lộ để cảnh báo cư dân, vì việc đó có thể làm phạm vi phát tán lớn hơn. Một thông báo sự cố cần giúp người liên quan hiểu và tự bảo vệ, không biến họ thành đối tượng bị bàn tán hoặc bị yêu cầu tự chịu trách nhiệm cho cách quản lý dữ liệu của cơ sở.
Thay quản lý hoặc chủ sở hữu cần bàn giao có giới hạn
Người mới tiếp nhận có thể cần dữ liệu để tiếp tục thực hiện công việc, nhưng không nên nhận một bản sao toàn bộ điện thoại của người cũ. Xác định hồ sơ thuộc phạm vi cần bàn giao, quyền truy cập, công việc còn mở và trách nhiệm về những bản sao đang giữ. Việc chuyển dữ liệu cần được xem theo căn cứ, vai trò và quy định liên quan. [1] [2]
Khi hoàn tất bàn giao, kiểm tra người cũ còn tài khoản, đường dẫn hoặc bản xuất nào được dùng cho công việc nữa không. Chỉ xóa hoặc hạn chế theo cách phù hợp với nghĩa vụ lưu và xử lý sự cố nếu có. Đừng để dữ liệu của nhiều năm cư dân trở thành tài sản cá nhân người quản lý mang theo sang nơi làm việc khác.
Với người thuê, cần thông tin rõ đầu mối mới để tránh tiếp tục gửi hồ sơ cho tài khoản đã hết nhiệm vụ. Nếu có yêu cầu bất thường từ người tự nhận tiếp quản, xác minh qua kênh đã biết trước khi cung cấp thêm. Việc thay đầu mối không nên khiến người thuê phải gửi lại toàn bộ giấy tờ một cách máy móc khi dữ liệu cần thiết đã có và có thể được xử lý hợp lệ.
Giao người phụ trách từng nhóm dữ liệu
Với mỗi nhóm dữ liệu, chủ nhà nên biết nó phục vụ công việc gì, căn cứ nào, ai phụ trách, ai được truy cập, đang ở những nơi nào và lúc nào phải rà lại việc lưu. Khi người thuê thay phòng hoặc trả phòng, kiểm các nội dung gắn với đúng người và thời gian. Khi nhân viên thay đổi, kiểm quyền truy cập trước khi thêm người mới vào toàn bộ lịch sử.
Dựa trên quy định và tư vấn phù hợp, ghi rõ người chịu trách nhiệm thực hiện từng việc và hoàn thành những hồ sơ pháp luật yêu cầu cho trường hợp của mình. Nếu chưa xác định được ai đang giữ ảnh giấy tờ hoặc vì sao còn cần giữ, đưa phần đó vào danh sách phải kiểm tra, không coi việc đã ban hành chính sách là đã xử lý xong.