Bảo Mật Data Khi Dùng Automation — Hướng Dẫn Thực Tế Cho SME

API key Shopee, Zalo OA, ngân hàng lưu trong workflow không được mã hóa đúng cách. Nếu ai đó có access vào n8n — họ có tất cả.

Khi dùng n8n Cloud hoặc Zapier, dữ liệu (tên, email, số điện thoại khách hàng) đi qua server của họ. Với Nghị định 13/2023, đây là vấn đề pháp lý.

Ai cũng có thể xem và chỉnh sửa workflow, bao gồm cả workflow xử lý thanh toán hoặc gửi email. Không có log ai đã thay đổi gì.

Tất cả API keys, passwords được mã hóa AES-256 trước khi lưu vào database. Không ai có thể đọc được giá trị thực kể cả admin n8n Cloud.

Phân quyền: Owner có toàn quyền, Admin quản lý user, Member chỉ xem/chạy workflow được assign. Không cần cấp quyền thừa.

Cấu hình xóa execution history sau N ngày — dữ liệu khách hàng không bị lưu mãi trong log. Quan trọng cho PDPD compliance.

Bật 2FA cho n8n login. Ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.

Trong n8n Enterprise: log đầy đủ ai đã đăng nhập, tạo/sửa workflow, xem credentials. Traceability cho compliance.

Với self-host: lưu secrets trong .env file thay vì hardcode trong config. n8n không bao giờ log giá trị env variable.

Phải thông báo cho người dùng về mục đích, phạm vi, và thời gian lưu trữ dữ liệu. Privacy policy cần cập nhật đề cập đến automation.

Người dùng có quyền yêu cầu xóa dữ liệu. Automation của bạn cần có workflow xử lý yêu cầu này — xóa khỏi CRM, Sheet, email list.

Khi dữ liệu đi qua n8n Cloud, Zapier, hay bất kỳ tool nào — cần có DPA (Data Processing Agreement) với vendor đó.

Vi phạm dữ liệu phải báo cáo cho Bộ Công an trong vòng 72 giờ. Cần có quy trình incident response.

Google, Zalo OA, ngân hàng, CRM — tất cả đều phải có 2FA. Đây là lớp bảo vệ quan trọng nhất.

Tạo tài khoản riêng cho n8n (không dùng tài khoản cá nhân). Giới hạn quyền ở mức tối thiểu cần thiết.

Đổi API keys 3-6 tháng một lần. Ngay lập tức khi có nhân viên nghỉ việc.

Set 30-90 ngày tối đa. Dữ liệu khách hàng không nên lưu trong execution log vô thời hạn.

Webhook HTTP (không có S) truyền dữ liệu không mã hóa. Luôn dùng HTTPS endpoint.

Thêm node kiểm tra dữ liệu đầu vào — tránh SQL injection, script injection qua webhook payload.

Tắt execution data save cho workflow xử lý payment, mật khẩu, hoặc thông tin y tế.

Developer = Member (không phải Admin). Chỉ Owner/senior có quyền xem và sửa credentials.

Backup database n8n hàng ngày. Lưu backup ở nơi khác (S3, Google Drive). Test restore mỗi tháng.

Security patches thường xuyên trong các phiên bản mới. Set lịch cập nhật monthly hoặc khi có security release.

Data inventory: workflow nào xử lý PII gì, lưu ở đâu, xóa khi nào. Cần thiết cho PDPD compliance.

Ai được thông báo? Cách cô lập hệ thống? Báo cáo trong 72 giờ như thế nào? Viết ra và test.