ITO là gì? Mô hình IT outsourcing, SLA và chọn đối tác

Mục lục

1. ITO là gì?
2. ITO bắt đầu từ đâu?
3. ITO gồm những mảng dịch vụ nào?
4. Có những mô hình ITO nào?
5. Onshore, nearshore và offshore khác nhau thế nào?
6. ITO khác BPO và KPO thế nào?
7. Khi nào nên và không nên dùng ITO?
8. Quy trình chọn và quản lý đối tác ITO gồm những bước nào?
9. Hợp đồng ITO và SLA cần có những gì?
10. Ai sở hữu mã nguồn khi thuê ngoài phần mềm?
11. Thuê ngoài CNTT cần lưu ý gì về dữ liệu và an ninh?
12. Ngành ITO Việt Nam đang ở đâu?
13. AI đang thay đổi ITO như thế nào?
14. Những sai lầm thường gặp khi thuê ngoài CNTT
15. Câu hỏi thường gặp

ITO là gì?

ITO là viết tắt của Information Technology Outsourcing, tức thuê ngoài công nghệ thông tin. Thay vì tự tuyển và tự quản lý mọi việc CNTT, doanh nghiệp ký hợp đồng để một công ty bên ngoài làm một phần hoặc toàn bộ: viết ứng dụng, kiểm thử, vận hành máy chủ và đám mây, trực sự cố, hỗ trợ nhân viên khi máy tính gặp lỗi.

Bạn sẽ gặp nhiều cách gọi: IT outsourcing, thuê ngoài CNTT, gia công phần mềm. Trong giới lập trình viên, “công ty outsource” thường chỉ công ty làm phần mềm theo đơn đặt hàng, đối lập với “công ty product”. Đó chỉ là một góc của ITO, vì ITO còn gồm vận hành hạ tầng, an ninh mạng, hỗ trợ người dùng.

ITO là một nhánh của thuê ngoài nói chung. Bức tranh tổng quát, rủi ro chung và quy định về hợp đồng dịch vụ có trong bài outsourcing là gì và các hình thức thuê ngoài. Bài này đi sâu vào phần riêng của CNTT: mô hình hợp tác, SLA kỹ thuật, quyền với mã nguồn, dữ liệu và an ninh.

Ví dụ minh hoạ. Một chuỗi bán lẻ có 3 nhân viên CNTT muốn làm ứng dụng tích điểm và đưa hệ thống bán hàng lên đám mây. Họ thuê một công ty phần mềm làm trọn gói ứng dụng, và thuê một nhà cung cấp khác vận hành hạ tầng 24/7 theo SLA. Cả hai đều là ITO, nhưng là hai mô hình khác nhau, nên hợp đồng, cách đo và cách quản lý cũng khác.

Về quy mô, theo dự báo Gartner công bố ngày 22/04/2026, chi tiêu cho dịch vụ CNTT toàn cầu năm 2026 ước khoảng 1,87 nghìn tỷ USD, tăng 9%, là nhóm lớn nhất trong tổng chi tiêu CNTT khoảng 6,31 nghìn tỷ USD. Lưu ý: “dịch vụ CNTT” của Gartner gồm cả tư vấn, triển khai, không chỉ thuê ngoài.

ITO bắt đầu từ đâu?

Theo bài tổng hợp lịch sử của tạp chí Computer Weekly (Anh), tiền thân của ITO là việc thuê “thời gian máy” (time-sharing) và trung tâm dịch vụ xử lý dữ liệu thập niên 1960–1970, khi máy tính còn rất đắt. Cũng thập niên 1960, Ross Perot lập Electronic Data Systems (EDS), một trong những nhà cung cấp thuê ngoài CNTT độc lập đầu tiên. Mốc được nhắc nhiều nhất là năm 1989: Eastman Kodak giao IBM xây và vận hành trung tâm dữ liệu, chuyển hàng trăm nhân viên CNTT sang IBM. Quanh năm 2000, nhu cầu sửa lỗi Y2K giúp Infosys, Wipro, Tata Consultancy Services lớn mạnh, và ITO xuyên biên giới trở nên phổ biến.

ITO gồm những mảng dịch vụ nào?

Mảng	Ví dụ công việc	Thường đo bằng
Phát triển, bảo trì ứng dụng	Web, ứng dụng di động, sửa lỗi, nâng cấp	Tiến độ theo mốc, số lỗi lọt ra bản chạy thật
Kiểm thử (QA)	Kiểm thử thủ công, tự động, hiệu năng	Tỷ lệ lỗi phát hiện trước phát hành
Hạ tầng và đám mây	Vận hành máy chủ, mạng, cơ sở dữ liệu	Thời gian hoạt động (uptime), thời gian khôi phục
Hỗ trợ người dùng (service desk)	Xử lý yêu cầu, sự cố của nhân viên	Tỷ lệ xử lý ngay lần đầu, mức hài lòng
An ninh mạng	Giám sát an ninh (SOC), vá lỗ hổng	Thời gian phát hiện và ngăn chặn sự cố
Triển khai, tích hợp	Triển khai ERP, CRM, nối hệ thống qua API	Đúng mốc go-live, số lỗi sau go-live

Mảng hạ tầng nay gắn chặt với điện toán đám mây. Dùng đám mây công cộng tự nó cũng là thuê ngoài hạ tầng, chỉ là được chuẩn hoá cao.

Có những mô hình ITO nào?

Khi chọn mô hình, câu hỏi cốt lõi là: bạn đang mua cái gì, và ai chịu trách nhiệm khi kết quả không đạt?

1. Thuê nhân sự (staff augmentation)

Nhà cung cấp đưa người có kỹ năng bạn cần, tính phí theo người theo tháng hoặc theo giờ. Bạn giao việc và điều hành. Hợp khi bạn đã có trưởng nhóm kỹ thuật và chỉ thiếu tay.

2. Đội riêng (dedicated team, ODC)

Nhà cung cấp dựng một đội làm riêng cho bạn lâu dài. Ở Việt Nam hay gọi là ODC (Offshore Development Center). Bạn quyết định ưu tiên và nghiệm thu; nhà cung cấp lo vận hành đội, giữ người. Hợp với sản phẩm phát triển liên tục. Biến thể BOT (Build–Operate–Transfer) cho phép sau vài năm chuyển cả đội về phía bạn, với điều kiện và phí chuyển giao chốt từ đầu.

3. Trọn gói dự án (project-based)

Bạn mua một kết quả cụ thể. Có hai cách tính phí:

• Giá cố định (fixed price): chốt phạm vi và giá trước. Hợp khi yêu cầu rõ, ít đổi.
• Theo thời gian và nguồn lực (time and materials, T&M): trả theo giờ công thực tế. Linh hoạt, nhưng cần trần chi phí.

Sai lầm thường gặp là chọn giá cố định khi chính bạn chưa rõ mình muốn gì. Cách dung hoà: làm giai đoạn khám phá theo T&M, rồi mới chốt giá cố định cho phần xây dựng.

4. Dịch vụ quản lý (managed service)

Bạn mua một mức dịch vụ, ví dụ “hệ thống hoạt động 99,9% thời gian mỗi tháng, sự cố nghiêm trọng được phản hồi trong 15 phút”. Nhà cung cấp tự quyết dùng bao nhiêu người, công cụ gì. Hợp với việc ổn định, chạy liên tục: vận hành hạ tầng, service desk, giám sát an ninh. Rủi ro lớn nhất là bị khoá chặt (vendor lock-in) nếu bạn không giữ tài liệu và quyền quản trị.

Tiêu chí	Thuê nhân sự	Đội riêng	Trọn gói dự án	Dịch vụ quản lý
Ai điều hành hằng ngày	Bạn	Nhà cung cấp, theo ưu tiên của bạn	Nhà cung cấp	Nhà cung cấp
Hợp khi	Thiếu tay ngắn hạn	Sản phẩm phát triển lâu dài	Phạm vi rõ, có điểm kết thúc	Việc vận hành lặp lại, đo được
Rủi ro chính	Phụ thuộc năng lực quản lý của bạn	Mất tri thức khi đội thay người	Tranh chấp phạm vi	Bị khoá chặt, SLA đo sai chỗ

Onshore, nearshore và offshore khác nhau thế nào?

ITO còn chia theo vị trí nhà cung cấp: onshore (cùng nước), nearshore (nước gần, lệch ít múi giờ) và offshore (ở xa, lệch nhiều múi giờ). Với khách hàng Nhật Bản hay Hàn Quốc, Việt Nam chỉ lệch 2 giờ, đủ để họp chung trong giờ hành chính. Với khách hàng Mỹ, châu Âu, Việt Nam là offshore.

Múi giờ quyết định mô hình nào chạy được. Đội làm theo phương pháp Agile cần vài giờ trùng nhau mỗi ngày. Ngược lại, dịch vụ trực hệ thống có thể tận dụng chênh lệch để chuyển ca theo mặt trời (follow the sun). Trong dự án với Nhật Bản, nhiều công ty Việt Nam dùng kỹ sư cầu nối (BrSE), người vừa hiểu kỹ thuật vừa nói tiếng Nhật, để giảm hiểu sai yêu cầu.

ITO khác BPO và KPO thế nào?

Tiêu chí	ITO	BPO	KPO
Giao cho bên ngoài	Năng lực, hệ thống CNTT	Một quy trình nghiệp vụ	Việc cần chuyên môn sâu, phán đoán
Ví dụ	Viết phần mềm, vận hành máy chủ	Tổng đài, nhập liệu, kế toán	Phân tích dữ liệu, nghiên cứu thị trường
Nhân sự chính	Kỹ sư phần mềm, kỹ sư hệ thống	Nhân viên nghiệp vụ	Chuyên gia, nhà phân tích

Ranh giới thường mờ: một hợp đồng tổng đài (BPO) hay kèm phần mềm tổng đài do nhà cung cấp vận hành (ITO). Xem thêm BPO là gì và các loại hình BPO hoặc KPO khác BPO thế nào.

Khi nào nên và không nên dùng ITO?

Nên cân nhắc khi bạn cần kỹ năng hiếm trong thời gian có hạn; khi việc CNTT ổn định, đo được, không tạo khác biệt cạnh tranh (sao lưu, vận hành, hỗ trợ người dùng); khi cần chạy 24/7 mà không đủ người chia ca.

Nên giữ nội bộ khi phần mềm hoặc dữ liệu đó là lợi thế cạnh tranh chính; khi bạn chưa rõ mình cần gì; hoặc khi không có ai đủ năng lực giao việc và nghiệm thu.

Về chi phí, đừng chỉ so đơn giá với lương. Hãy cộng cả chi phí quản lý hợp đồng, chuyển giao, họp phối hợp và làm lại. Lợi ích “tập trung vào việc cốt lõi” chỉ xảy ra khi có người nội bộ quản lý nhà cung cấp.

Quy trình chọn và quản lý đối tác ITO gồm những bước nào?

Tiêu chuẩn ISO 37500:2014 (Hướng dẫn về thuê ngoài), được xác nhận lại năm 2021, coi thuê ngoài là một vòng đời có quản trị. Áp dụng cho CNTT, bạn có thể đi theo sáu bước.

1. Xác định phạm vi: việc gì thuê, việc gì giữ. Biến mong muốn thành chỉ số: “xử lý sự cố nhanh hơn” thành “sự cố mức 1 khắc phục trong 4 giờ”. Ghi rõ dữ liệu được lưu ở đâu, ai được truy cập.
2. Chọn đối tác: gửi hồ sơ mời chào (RFP) cho 3–5 nhà cung cấp. Giao bài thử có trả phí 2–4 tuần, gọi khách hàng cũ hỏi về lúc dự án gặp sự cố, phỏng vấn chính người sẽ làm.
3. Hợp đồng và SLA: xem mục riêng bên dưới.
4. Chuyển giao: giai đoạn rủi ro nhất. Đi theo mốc: đọc tài liệu, làm cùng, làm dưới giám sát, rồi mới chịu trách nhiệm hoàn toàn.
5. Vận hành: họp tuần ở mức vận hành, tháng xem báo cáo SLA, quý ở mức lãnh đạo. Số liệu SLA lấy từ hệ thống, không phải bảng tính nhà cung cấp tự điền.
6. Gia hạn hoặc rút lui: đánh giá lại vài tháng trước khi hết hạn hợp đồng.

Bảng chấm điểm nhà cung cấp dưới đây có trọng số là ví dụ minh hoạ, cần điều chỉnh theo việc bạn thuê.

Tiêu chí	Trọng số ví dụ	Cách kiểm chứng
Năng lực kỹ thuật đúng mảng	30%	Bài thử, xem mã mẫu, phỏng vấn kỹ sư
Kinh nghiệm cùng ngành	15%	Dự án tương tự, gọi khách hàng cũ
Quy trình quản lý dịch vụ	15%	Mẫu báo cáo thật; ISO/IEC 20000-1 nếu thuê vận hành
An ninh thông tin	15%	ISO/IEC 27001 và phạm vi chứng nhận
Ổn định nhân sự, giao tiếp	15%	Tỷ lệ nghỉ việc, họp thử
Giá	10%	Tổng chi phí cả vòng đời

ISO/IEC 20000-1:2018 là tiêu chuẩn về hệ thống quản lý dịch vụ CNTT, được ISO xác nhận lại năm 2023. Về ISO/IEC 27001, xem bài ISO 27001 là gì. Có chứng nhận chưa chắc làm tốt, nên luôn hỏi phạm vi: chứng nhận có bao gồm đúng bộ phận sẽ làm cho bạn không?

Hợp đồng ITO và SLA cần có những gì?

Hợp đồng ITO thường là hợp đồng dịch vụ. Điều 513 Bộ luật Dân sự 2015 định nghĩa đó là thoả thuận theo đó bên cung ứng làm việc cho bên sử dụng, bên sử dụng trả tiền. Luật chỉ cho khung chung; rủi ro thật nằm ở điều khoản hai bên tự thoả thuận.

SLA nên đo những gì?

SLA (Service Level Agreement, thoả thuận mức dịch vụ) phải có đủ: chỉ số, cách đo, nguồn số liệu, trường hợp loại trừ, hệ quả khi không đạt. Bảng dưới là ví dụ minh hoạ cho dịch vụ vận hành.

Mức ưu tiên	Ví dụ	Phản hồi	Khắc phục hoặc giải pháp tạm
P1	Hệ thống bán hàng ngừng toàn bộ	15 phút, 24/7	4 giờ
P2	Chức năng quan trọng lỗi, có cách làm tạm	30 phút	8 giờ
P3	Lỗi ảnh hưởng ít người dùng	4 giờ làm việc	3 ngày làm việc

• Hiểu đúng uptime: 99,9% mỗi tháng cho phép ngừng khoảng 43 phút trong tháng 30 ngày; 99,99% chỉ còn khoảng 4 phút. Mỗi số 9 thêm vào đắt hơn nhiều, nên chỉ đòi mức bạn thật sự cần.
• Tránh SLA “dưa hấu”: xanh bên ngoài, đỏ bên trong. Chỉ đo thời gian phản hồi thì nhà cung cấp trả lời nhanh nhưng sự cố vẫn kéo dài. Hãy đo cả thời gian khắc phục và mức hài lòng.
• Giảm trừ phí (service credit) chỉ tạo động lực, không bù được thiệt hại thật. Cần thêm điều khoản bồi thường và quyền chấm dứt khi vi phạm lặp lại.
• Với dự án phát triển, thay uptime bằng tiêu chí nghiệm thu, số lỗi nghiêm trọng sau bàn giao, thời gian bảo hành.

Điều khoản hay bị bỏ quên

• Quản lý thay đổi: ai đề xuất, ai ước lượng, ai ký duyệt thay đổi phạm vi.
• Nhân sự chủ chốt: ghi tên, điều kiện thay người, thời gian bàn giao chồng lấn.
• Thầu phụ: có được giao lại việc không; nếu có, thầu phụ chịu cùng nghĩa vụ bảo mật.
• Quyền kiểm toán việc tuân thủ an ninh, dữ liệu.
• Rút lui (exit): khi kết thúc vì bất kỳ lý do gì, nhà cung cấp bàn giao mã nguồn, tài liệu, tài khoản quản trị, dữ liệu, và hỗ trợ chuyển giao với mức phí chốt trước.

Ai sở hữu mã nguồn khi thuê ngoài phần mềm?

Nhiều doanh nghiệp nghĩ “trả tiền thì mã là của tôi”. Theo luật Việt Nam, không tự động như vậy:

• Khoản 1 Điều 22 Luật Sở hữu trí tuệ: chương trình máy tính được bảo hộ như tác phẩm văn học, dù ở dạng mã nguồn hay mã máy.
• Khoản 1 Điều 39: tổ chức giao nhiệm vụ sáng tạo cho người của mình là chủ sở hữu quyền tài sản và quyền công bố, trừ khi có thoả thuận khác. Lập trình viên là nhân viên nhà cung cấp, nên nếu hợp đồng im lặng, nhà cung cấp là bên có quyền trước.
• Khoản 1 Điều 46: hợp đồng chuyển nhượng quyền tác giả phải lập thành văn bản, có giá, phương thức thanh toán, quyền và nghĩa vụ các bên.

Hợp đồng nên tách ba loại: phần tạo riêng cho bạn (chuyển nhượng cho bạn khi thanh toán); phần nhà cung cấp có sẵn như thư viện, công cụ nội bộ (họ giữ quyền, cấp cho bạn giấy phép dùng lâu dài); và phần mềm nguồn mở (yêu cầu danh sách thành phần và giấy phép, tránh giấy phép trái với cách bạn phân phối sản phẩm).

Điểm mới cần thêm: nhà cung cấp có được dùng công cụ AI tạo sinh để viết mã không, có được đưa mã hay dữ liệu của bạn vào công cụ đó không, và ai chịu trách nhiệm nếu mã sinh ra vi phạm giấy phép. Nội dung này mang tính tham khảo, không thay tư vấn pháp lý cho từng hợp đồng.

Thuê ngoài CNTT cần lưu ý gì về dữ liệu và an ninh?

Từ 01/01/2026, việc nhà cung cấp chạm vào dữ liệu cá nhân chịu sự điều chỉnh của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP ngày 31/12/2025 (thay Nghị định 13/2023/NĐ-CP).

• Bạn là bên kiểm soát, nhà cung cấp là bên xử lý. Theo Điều 37, bên xử lý chỉ được tiếp nhận dữ liệu sau khi có thoả thuận, hợp đồng xử lý dữ liệu, phải xử lý đúng thoả thuận và chịu trách nhiệm trước bên kiểm soát về thiệt hại. Cấp quyền truy cập cơ sở dữ liệu khách hàng trước khi ký là sai ngay từ đầu.
• Nhà cung cấp ở nước ngoài hoặc dùng nền tảng ngoài lãnh thổ: khoản 1 Điều 20 coi cả hai trường hợp là chuyển dữ liệu xuyên biên giới. Bên chuyển phải gửi hồ sơ đánh giá tác động trong 60 ngày kể từ lần chuyển đầu tiên, trừ các trường hợp miễn tại khoản 6.
• An ninh tối thiểu: tài khoản riêng từng người, quyền tối thiểu, xác thực đa yếu tố cho mọi truy cập từ xa, nhật ký lưu ở hệ thống bạn kiểm soát, dữ liệu giả cho môi trường kiểm thử, thu hồi quyền ngay khi người rời dự án.

Luật An ninh mạng số 116/2025/QH15 có hiệu lực từ 01/07/2026, thay Luật An ninh mạng 2018. Trách nhiệm của chủ quản hệ thống không chuyển sang nhà cung cấp chỉ vì đã ký hợp đồng.

Cũng cần tính rủi ro tập trung. Tháng 7/2024, bản cập nhật lỗi của phần mềm bảo mật CrowdStrike làm khoảng 8,5 triệu thiết bị Windows gặp sự cố, theo ước tính của Microsoft, dù chỉ dưới 1% số máy Windows. Ở châu Âu, Đạo luật về khả năng chống chịu vận hành số (DORA) áp dụng từ 17/01/2025 buộc tổ chức tài chính quản lý rủi ro từ nhà cung cấp CNTT, kèm điều khoản hợp đồng bắt buộc. Doanh nghiệp Việt Nam làm ITO cho ngân hàng EU sẽ gặp các yêu cầu này trong hợp đồng.

Ngành ITO Việt Nam đang ở đâu?

• Xếp hạng: Chỉ số địa điểm dịch vụ toàn cầu (GSLI) của Kearney công bố ngày 08/08/2023 xếp Việt Nam thứ 7/78 nước, qua 52 chỉ số; ba vị trí đầu là Ấn Độ, Trung Quốc, Malaysia.
• Xuất khẩu phần mềm: theo VINASA trích trên báo Nhân Dân ngày 10/08/2025, năm 2024 ước khoảng 7 tỷ USD; thị trường phần mềm nội địa khoảng 13 tỷ USD.
• Toàn ngành công nghệ số 2025: theo phát biểu của Phó Thủ tướng Hồ Quốc Dũng ngày 30/12/2025 (báo Thanh Niên), doanh thu ước 198 tỷ USD, doanh thu từ thị trường nước ngoài khoảng 15 tỷ USD, khoảng 80.000 doanh nghiệp công nghệ. Con số này gồm cả phần cứng, điện tử, không nên đọc như doanh thu ITO.
• Doanh nghiệp lớn nhất: mảng dịch vụ CNTT nước ngoài của FPT năm 2025 đạt 35.382 tỷ đồng doanh thu, tăng 14,3%; Nhật Bản tăng 25,4% (VietNamNet, 26/01/2026).
• Nhân lực: hơn 50.000 sinh viên đăng ký học CNTT mỗi năm, hơn 150 trường đại học đào tạo (VINASA, 2025).

Luật Công nghiệp công nghệ số số 71/2025/QH15, thông qua ngày 14/06/2025, có hiệu lực từ 01/01/2026, là khung pháp lý chuyên ngành cho phần mềm và dịch vụ công nghệ số. Thách thức của ngành vẫn là thiếu kỹ sư cấp cao, ngoại ngữ chưa đồng đều, cạnh tranh giá với Ấn Độ, Philippines, và áp lực chuyển từ “bán giờ công” sang “bán giải pháp”.

AI đang thay đổi ITO như thế nào?

Công cụ AI hỗ trợ viết mã, kiểm thử, viết tài liệu làm thay đổi ITO ở ba điểm. Thứ nhất, cách tính giá: khi việc 10 ngày công còn 6, tính theo giờ công bất lợi cho nhà cung cấp làm hiệu quả, nên hợp đồng dần chuyển sang tính theo kết quả. Thứ hai, cơ cấu đội: ít việc lặp lại hơn, cần người biết kiểm tra đầu ra của AI và hiểu nghiệp vụ. Thứ ba, rủi ro mới: lộ mã và dữ liệu qua công cụ bên ngoài, lỗi khó thấy vì mã “trông có vẻ đúng”. Câu nên hỏi nhà cung cấp là: dùng AI ở khâu nào, kiểm soát chất lượng ra sao, và bạn được chia bao nhiêu phần năng suất tăng thêm.

Những sai lầm thường gặp khi thuê ngoài CNTT

1. Chọn theo đơn giá thấp nhất, rồi trả giá bằng làm lại và chi phí quản lý.
2. Không có người nội bộ quản lý nhà cung cấp.
3. Chọn giá cố định cho yêu cầu còn mơ hồ.
4. Không ghi rõ quyền với mã nguồn, tài liệu, tài khoản quản trị.
5. Cho truy cập dữ liệu thật trước khi ký điều khoản xử lý dữ liệu.
6. Không có kế hoạch rút lui, nên không đổi được nhà cung cấp dù không hài lòng.

Câu hỏi thường gặp

ITO là viết tắt của từ gì?

ITO là Information Technology Outsourcing, nghĩa là thuê ngoài công nghệ thông tin, còn gọi là IT outsourcing.

ITO và outsourcing khác nhau thế nào?

Outsourcing là mọi hình thức giao việc cho bên ngoài, từ sản xuất, kế toán đến chăm sóc khách hàng. ITO là outsourcing dành riêng cho công việc CNTT.

ODC là gì?

ODC (Offshore Development Center) là mô hình nhà cung cấp lập một đội phát triển làm riêng cho một khách hàng trong thời gian dài; khách hàng quyết định ưu tiên, nhà cung cấp lo tuyển dụng và quản lý đội.

Doanh nghiệp nhỏ có nên dùng ITO không?

Có, vì doanh nghiệp nhỏ khó tuyển đủ người cho mọi mảng CNTT. Hãy bắt đầu với việc ổn định, đo được như hỗ trợ người dùng, sao lưu, vận hành website, và giữ ít nhất một người nội bộ để giao việc, nghiệm thu.

Thuê ngoài CNTT có bắt buộc ký thoả thuận xử lý dữ liệu không?

Nếu nhà cung cấp tiếp cận dữ liệu cá nhân thì có: Điều 37 Luật Bảo vệ dữ liệu cá nhân 2025 quy định bên xử lý chỉ được tiếp nhận dữ liệu sau khi có thoả thuận, hợp đồng về xử lý dữ liệu.

Lập trình viên nên làm công ty ITO hay công ty sản phẩm?

Công ty ITO cho bạn tiếp xúc nhiều dự án, công nghệ, kiểu khách hàng. Công ty sản phẩm cho bạn hiểu sâu một sản phẩm và thấy trọn vòng đời của nó. Hãy chọn theo điều bạn muốn học trong 2–3 năm tới.