Dịch vụ pháp lý — Dữ liệu & Tuân thủ
Luật sư tư vấn
bảo vệ dữ liệu
cá nhân
Tư vấn pháp lý cho doanh nghiệp trong việc rà soát, xây dựng và triển khai hệ thống tuân thủ về bảo vệ dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành.
Liên hệ luật sư qua Zalo, WhatsApp hoặc điện thoại: 0909 788 843
Dữ liệu cá nhân đã trở thành một phần quan trọng trong hoạt động vận hành của hầu hết doanh nghiệp — từ thu thập thông tin khách hàng, quản lý nhân sự, vận hành marketing đến sử dụng các nền tảng công nghệ bên thứ ba.
Khi Luật Bảo vệ dữ liệu cá nhân có hiệu lực, việc tuân thủ không chỉ dừng lại ở việc có một “chính sách quyền riêng tư” trên website. Doanh nghiệp cần hiểu rõ: mình đang thu thập dữ liệu gì, xử lý cho mục đích nào, căn cứ xử lý là gì, ai được truy cập, dữ liệu lưu trữ bao lâu, có chuyển cho bên thứ ba không, có chuyển ra nước ngoài không, và khi chủ thể dữ liệu yêu cầu truy cập, chỉnh sửa, rút lại đồng ý hoặc xóa dữ liệu thì doanh nghiệp xử lý thế nào.
First Counsel Law Firm giúp doanh nghiệp tiếp cận vấn đề theo hướng thực tế: nhận diện luồng dữ liệu, xác định nghĩa vụ tuân thủ, xây dựng tài liệu cần thiết, điều chỉnh quy trình vận hành và giảm rủi ro pháp lý khi xử lý dữ liệu cá nhân.
Dấu hiệu cần tư vấn
Khi nào doanh nghiệp nên gặp luật sư?
Chưa biết doanh nghiệp đang xử lý những loại dữ liệu cá nhân nào
Chưa có chính sách bảo vệ dữ liệu cá nhân hoặc chính sách quyền riêng tư phù hợp
Website, app hoặc biểu mẫu thu thập thông tin chưa có thông báo xử lý dữ liệu cá nhân
Cơ chế xin đồng ý của khách hàng/người dùng chưa rõ ràng hoặc không lưu được bằng chứng
Doanh nghiệp đang thu thập dữ liệu khách hàng để marketing, quảng cáo hoặc chăm sóc khách hàng
Doanh nghiệp chia sẻ dữ liệu cho công ty mẹ, nhà cung cấp, agency, CRM, HRM hoặc bên thứ ba
Có hoạt động chuyển dữ liệu cá nhân ra nước ngoài hoặc cho phép truy cập dữ liệu từ nước ngoài
Chưa có hợp đồng hoặc điều khoản bảo vệ dữ liệu với bên xử lý dữ liệu hoặc nhà cung cấp
Chưa có hồ sơ đánh giá tác động hoặc quy trình xử lý yêu cầu của chủ thể dữ liệu
Chưa có quy trình ứng phó khi xảy ra rò rỉ, mất, lộ lọt hoặc truy cập trái phép dữ liệu
Doanh nghiệp muốn kiểm tra mức độ tuân thủ trước khi bị thanh tra, kiểm tra hoặc làm việc với đối tác lớn
Đã có chính sách bảo mật nhưng chưa chắc đáp ứng yêu cầu theo Luật Bảo vệ dữ liệu cá nhân
Phạm vi dịch vụ
First Counsel có thể hỗ trợ gì?
Rà soát hiện trạng xử lý dữ liệu cá nhân
- Xác định doanh nghiệp đang thu thập, lưu trữ, sử dụng, chia sẻ, chuyển giao hoặc xóa dữ liệu cá nhân như thế nào
- Nhận diện các nhóm chủ thể dữ liệu: khách hàng, người dùng, ứng viên, người lao động, nhà cung cấp, đối tác
- Phân loại dữ liệu cá nhân và dữ liệu cá nhân nhạy cảm nếu có
- Xác định mục đích xử lý và bên có quyền truy cập dữ liệu
- Rà soát vòng đời dữ liệu từ lúc thu thập đến khi xóa/hủy
- Lập bảng nhận diện rủi ro và khuyến nghị tuân thủ
Tư vấn xây dựng bản đồ luồng dữ liệu
- Xây dựng bản đồ luồng dữ liệu cá nhân trong doanh nghiệp
- Xác định dữ liệu đến từ đâu, đi qua hệ thống nào, ai xử lý, lưu ở đâu và chuyển cho ai
- Xác định điểm rủi ro trong thu thập, phân quyền truy cập, chia sẻ, lưu trữ hoặc chuyển dữ liệu
- Hỗ trợ doanh nghiệp hiểu rõ hoạt động xử lý dữ liệu trước khi xây dựng chính sách và hồ sơ tuân thủ
Tư vấn cơ chế đồng ý và thông báo xử lý dữ liệu
- Rà soát biểu mẫu đồng ý, checkbox, pop-up, form đăng ký, điều khoản website/app hoặc phiếu thu thập thông tin
- Tư vấn khi nào cần sự đồng ý và khi nào có thể dựa trên căn cứ xử lý khác theo quy định
- Soạn thông báo xử lý dữ liệu cá nhân và nội dung xin đồng ý phù hợp
- Tư vấn cơ chế rút lại đồng ý, ghi nhận đồng ý và lưu bằng chứng về sự đồng ý
- Rà soát cách doanh nghiệp sử dụng dữ liệu cho marketing, chăm sóc khách hàng và remarketing
Soạn thảo và rà soát chính sách bảo vệ dữ liệu cá nhân
- Soạn chính sách bảo vệ dữ liệu cá nhân và chính sách quyền riêng tư cho website/app
- Soạn chính sách xử lý dữ liệu cá nhân của người lao động và ứng viên
- Soạn chính sách lưu trữ, xóa, hủy dữ liệu cá nhân
- Soạn quy trình tiếp nhận và xử lý yêu cầu của chủ thể dữ liệu
- Soạn quy trình xử lý sự cố dữ liệu cá nhân
- Rà soát chính sách hiện có và đề xuất chỉnh sửa để phù hợp với Luật Bảo vệ dữ liệu cá nhân
Tư vấn hồ sơ đánh giá tác động bảo vệ dữ liệu cá nhân
- Tư vấn trường hợp phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân
- Tư vấn trường hợp phải lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài
- Hỗ trợ thu thập thông tin để lập hồ sơ đánh giá tác động
- Soạn hoặc rà soát hồ sơ đánh giá tác động
- Tư vấn cập nhật hồ sơ khi có thay đổi về mục đích, phạm vi hoặc bên tham gia xử lý dữ liệu
Tư vấn hợp đồng xử lý dữ liệu và bên thứ ba
- Rà soát hợp đồng với nhà cung cấp dịch vụ có xử lý dữ liệu cá nhân
- Soạn điều khoản bảo vệ dữ liệu cá nhân trong hợp đồng thương mại
- Soạn thỏa thuận xử lý dữ liệu cá nhân hoặc phụ lục xử lý dữ liệu cá nhân (DPA)
- Tư vấn phân định vai trò giữa bên kiểm soát dữ liệu, bên xử lý dữ liệu và bên thứ ba
- Rà soát rủi ro khi sử dụng CRM, cloud, HRM, ERP, marketing platform, chatbot hoặc đơn vị outsourcing
Tư vấn chuyển dữ liệu cá nhân ra nước ngoài
- Xác định hoạt động nào có thể được xem là chuyển dữ liệu cá nhân ra nước ngoài
- Rà soát việc công ty mẹ, nhà cung cấp, nền tảng hoặc nhân sự ở nước ngoài truy cập dữ liệu tại Việt Nam
- Tư vấn hồ sơ, chính sách và điều khoản hợp đồng liên quan đến chuyển dữ liệu
- Tư vấn cơ chế thông báo, đánh giá tác động và quản trị rủi ro chuyển dữ liệu theo quy định
- Tư vấn cách thiết kế luồng dữ liệu phù hợp hơn để giảm rủi ro tuân thủ
Tư vấn xử lý quyền của chủ thể dữ liệu
- Soạn quy trình tiếp nhận yêu cầu của chủ thể dữ liệu
- Tư vấn xử lý yêu cầu truy cập, cung cấp, chỉnh sửa, rút lại đồng ý, hạn chế xử lý, phản đối xử lý hoặc xóa dữ liệu
- Soạn mẫu phản hồi yêu cầu của chủ thể dữ liệu
- Tư vấn thời hạn, đầu mối phụ trách và cách lưu hồ sơ xử lý yêu cầu
- Tư vấn cách cân bằng giữa quyền của chủ thể dữ liệu và nghĩa vụ lưu trữ hồ sơ của doanh nghiệp
Tư vấn xử lý sự cố dữ liệu cá nhân
- Tư vấn quy trình nội bộ khi có sự cố mất, lộ, rò rỉ, truy cập trái phép hoặc sử dụng sai mục đích dữ liệu
- Soạn quy trình ứng phó sự cố dữ liệu cá nhân
- Tư vấn cách ghi nhận, phân loại, điều tra và khắc phục sự cố
- Soạn thông báo nội bộ, thông báo cho bên liên quan hoặc cơ quan có thẩm quyền nếu thuộc trường hợp phải thông báo
- Hỗ trợ doanh nghiệp đánh giá rủi ro pháp lý khi xảy ra sự cố
Các loại vụ việc
Vấn đề dữ liệu cá nhân doanh nghiệp thường gặp
01
Chỉ có chính sách quyền riêng tư, chưa có hệ thống tuân thủ
Tuân thủ bảo vệ dữ liệu cá nhân cần bao gồm nhận diện luồng dữ liệu, căn cứ xử lý, cơ chế đồng ý, phân quyền truy cập, hồ sơ đánh giá tác động, quy trình xử lý yêu cầu của chủ thể dữ liệu và quy trình ứng phó sự cố — không chỉ đăng chính sách lên website.
02
Thu thập dữ liệu nhưng không thông báo rõ mục đích xử lý
Doanh nghiệp thường thu thập tên, số điện thoại, email, vị trí, hình ảnh, thông tin giao dịch hoặc hành vi người dùng mà chưa thông báo đầy đủ về mục đích xử lý, bên được chia sẻ và quyền của chủ thể dữ liệu.
03
Xin đồng ý không rõ ràng hoặc không lưu được bằng chứng
Một checkbox, dòng chữ chung chung hoặc mặc định đồng ý có thể không đủ trong nhiều trường hợp. Doanh nghiệp cần cơ chế đồng ý rõ ràng, có khả năng chứng minh, có thể rút lại và phù hợp với từng mục đích xử lý.
04
Dùng dữ liệu cho marketing nhưng chưa kiểm soát rủi ro
Marketing, remarketing, gửi tin nhắn, email quảng cáo hoặc phân tích hành vi là các hoạt động dễ phát sinh rủi ro. Cần làm rõ nguồn dữ liệu, mục đích sử dụng, căn cứ xử lý, cơ chế opt-out và bên thứ ba tham gia xử lý.
05
Chia sẻ dữ liệu cho nhà cung cấp nhưng hợp đồng thiếu điều khoản dữ liệu
Doanh nghiệp thường chia sẻ dữ liệu cho agency, CRM, cloud, HRM, logistics, payment, telesales hoặc IT vendor nhưng hợp đồng chưa quy định rõ nghĩa vụ bảo mật, mục đích xử lý và cách xử lý dữ liệu khi hợp đồng chấm dứt.
06
Công ty mẹ hoặc hệ thống nước ngoài truy cập dữ liệu tại Việt Nam
Công ty FDI hoặc doanh nghiệp dùng nền tảng toàn cầu thường có tình huống công ty mẹ, nhân sự khu vực, server nước ngoài hoặc nhà cung cấp nước ngoài truy cập dữ liệu tại Việt Nam. Nhóm này cần rà soát kỹ về chuyển dữ liệu ra nước ngoài.
07
Hồ sơ nhân sự chứa nhiều dữ liệu nhưng chưa được kiểm soát
Dữ liệu nhân sự thường bao gồm căn cước, tài khoản ngân hàng, thông tin gia đình, hồ sơ sức khỏe, đánh giá hiệu suất, kỷ luật và lương thưởng. Cần có chính sách riêng, phân quyền truy cập và thời hạn lưu trữ phù hợp.
08
Không có quy trình ứng phó sự cố dữ liệu
Khi xảy ra lộ lọt dữ liệu, gửi nhầm email, mất thiết bị, truy cập trái phép hoặc bị tấn công hệ thống, doanh nghiệp cần có quy trình ứng phó. Việc xử lý chậm hoặc thiếu hồ sơ có thể làm tăng rủi ro pháp lý và truyền thông.
Bộ tài liệu tuân thủ
Doanh nghiệp nên có những tài liệu nào?
Bộ tài liệu không nên chỉ được soạn để “lưu hồ sơ”. Tài liệu cần phản ánh đúng cách doanh nghiệp xử lý dữ liệu trong thực tế và có thể sử dụng khi vận hành, kiểm tra, giải trình hoặc xử lý sự cố.
Bản đồ luồng dữ liệu cá nhân
Danh mục hoạt động xử lý dữ liệu cá nhân
Chính sách bảo vệ dữ liệu cá nhân
Chính sách quyền riêng tư cho website/app
Thông báo xử lý dữ liệu cá nhân
Mẫu đồng ý xử lý dữ liệu cá nhân
Mẫu đồng ý xử lý dữ liệu nhạy cảm nếu có
Chính sách xử lý dữ liệu người lao động và ứng viên
Chính sách lưu trữ, xóa, hủy dữ liệu cá nhân
Quy trình xử lý yêu cầu của chủ thể dữ liệu
Quy trình xử lý sự cố dữ liệu cá nhân
Quy trình phân quyền truy cập và quản lý tài khoản
Quy trình chia sẻ dữ liệu cho bên thứ ba
Hợp đồng/phụ lục xử lý dữ liệu cá nhân với nhà cung cấp
Điều khoản bảo vệ dữ liệu trong hợp đồng thương mại
Hồ sơ đánh giá tác động xử lý dữ liệu nếu phải thực hiện
Hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài nếu có
Phân công bộ phận/nhân sự phụ trách dữ liệu cá nhân
Checklist tuân thủ cho HR, marketing, sales, IT, legal
Tài liệu đào tạo nhận thức bảo vệ dữ liệu cá nhân
Quy trình làm việc
7 bước tư vấn tại First Counsel
1
Tiếp nhận thông tin ban đầu
Doanh nghiệp cung cấp thông tin về lĩnh vực kinh doanh, nhóm dữ liệu đang xử lý, hệ thống sử dụng, website/app, hoạt động marketing, nhân sự, nhà cung cấp và các vấn đề đang cần tuân thủ.
2
Rà soát sơ bộ hoạt động xử lý dữ liệu
Luật sư xem xét tài liệu, biểu mẫu, website/app, chính sách hiện có, hợp đồng với bên thứ ba và quy trình liên quan để nhận diện các vấn đề chính.
3
Xác định phạm vi công việc
First Counsel xác định doanh nghiệp cần rà soát tuân thủ tổng thể, soạn chính sách, xây dựng hồ sơ đánh giá tác động, rà soát hợp đồng với bên thứ ba, tư vấn chuyển dữ liệu ra nước ngoài hoặc hỗ trợ triển khai nội bộ.
4
Thống nhất phí dịch vụ và sản phẩm bàn giao
First Counsel gửi phạm vi công việc, thời hạn xử lý, phí dịch vụ, tài liệu cần cung cấp và sản phẩm bàn giao để doanh nghiệp xem xét trước khi thực hiện. Phí luôn được thống nhất bằng văn bản.
5
Thực hiện tư vấn và xây dựng tài liệu
Tùy phạm vi đã thống nhất, luật sư thực hiện rà soát, phỏng vấn bộ phận liên quan, xây dựng bản đồ dữ liệu, soạn chính sách, hồ sơ, quy trình, hợp đồng hoặc checklist tuân thủ.
6
Bàn giao và hướng dẫn triển khai
Doanh nghiệp nhận kết quả tư vấn và bộ tài liệu. Luật sư có thể hướng dẫn cách sử dụng tài liệu, cách triển khai nội bộ, cách cập nhật định kỳ và cách xử lý các tình huống phát sinh.
7
Hỗ trợ cập nhật và duy trì tuân thủ
Khi doanh nghiệp thay đổi hoạt động xử lý dữ liệu, triển khai hệ thống mới, dùng nhà cung cấp mới, mở rộng marketing hoặc chuyển dữ liệu ra nước ngoài, First Counsel có thể tiếp tục hỗ trợ cập nhật hồ sơ và tài liệu liên quan.
Thông tin cần chuẩn bị
Doanh nghiệp nên cung cấp những gì?
Lĩnh vực kinh doanh và mô hình hoạt động
Website, app, landing page, form đăng ký hoặc kênh thu thập thông tin
Danh sách nhóm dữ liệu cá nhân và nhóm chủ thể dữ liệu đang thu thập
Mục đích sử dụng dữ liệu: bán hàng, marketing, nhân sự, giao hàng, thanh toán hoặc mục đích khác
Danh sách hệ thống đang sử dụng: CRM, HRM, cloud, email marketing, chatbot, analytics
Danh sách nhà cung cấp, đối tác hoặc bên thứ ba có quyền truy cập/xử lý dữ liệu
Thông tin về việc dữ liệu có được chuyển hoặc truy cập từ nước ngoài không
Chính sách quyền riêng tư, biểu mẫu đồng ý, hợp đồng mẫu và tài liệu hiện có
Các sự cố, khiếu nại hoặc yêu cầu của chủ thể dữ liệu đã từng phát sinh nếu có
Mục tiêu của doanh nghiệp: tuân thủ tối thiểu, xây dựng bộ hồ sơ đầy đủ, chuẩn bị làm việc với đối tác hoặc giảm rủi ro vận hành
Nếu doanh nghiệp chưa có đủ thông tin, First Counsel có thể hỗ trợ đặt câu hỏi và hướng dẫn thu thập thông tin theo từng bộ phận.
Phí dịch vụ
Các hình thức tính phí
Phí dịch vụ phụ thuộc vào quy mô doanh nghiệp, số lượng hoạt động xử lý dữ liệu, số lượng hệ thống và bên thứ ba liên quan, có hay không có dữ liệu nhạy cảm, có hay không có chuyển dữ liệu ra nước ngoài và số lượng tài liệu cần soạn. Phí luôn được thống nhất rõ ràng bằng văn bản.
Phí tư vấn theo buổi
Phí rà soát sơ bộ mức độ tuân thủ bảo vệ dữ liệu cá nhân
Phí xây dựng bản đồ luồng dữ liệu cá nhân
Phí soạn chính sách bảo vệ dữ liệu cá nhân
Phí soạn chính sách quyền riêng tư cho website/app
Phí soạn bộ biểu mẫu đồng ý và thông báo xử lý dữ liệu
Phí soạn quy trình xử lý yêu cầu của chủ thể dữ liệu
Phí soạn quy trình xử lý sự cố dữ liệu cá nhân
Phí soạn hoặc rà soát hợp đồng/phụ lục xử lý dữ liệu với bên thứ ba
Phí tư vấn hồ sơ đánh giá tác động xử lý dữ liệu cá nhân
Phí tư vấn hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài
Phí đào tạo nội bộ về bảo vệ dữ liệu cá nhân
Phí tư vấn pháp lý thường xuyên cho doanh nghiệp có nhu cầu duy trì tuân thủ định kỳ
Điểm khác biệt
Vì sao chọn First Counsel?
Tư vấn theo luồng xử lý dữ liệu thực tế
Không soạn chính sách theo mẫu. Tập trung vào doanh nghiệp thực sự đang xử lý dữ liệu thế nào, dữ liệu đi qua những bộ phận và hệ thống nào và rủi ro phát sinh ở đâu.
Kết hợp pháp lý, vận hành và công nghệ
Kết hợp giữa pháp lý, hợp đồng, vận hành, nhân sự, marketing, công nghệ và tuân thủ — không chỉ tư vấn quy định pháp luật đơn thuần.
Kinh nghiệm đa dạng ngành nghề và mô hình
Có kinh nghiệm với SME, startup, công ty FDI, thương mại điện tử, bán lẻ, công nghệ, nhân sự, logistics và dịch vụ tiêu dùng.
Hỗ trợ đa ngôn ngữ và song ngữ
Có thể hỗ trợ bằng tiếng Việt, tiếng Anh và tiếng Trung. Phù hợp với doanh nghiệp cần soạn chính sách song ngữ hoặc làm việc với đối tác nước ngoài.
Tài liệu dùng được trong thực tế
Tài liệu được xây dựng để dùng trong vận hành, kiểm tra, giải trình và xử lý sự cố — không chỉ để lưu hồ sơ cho có.
Bảo mật thông tin dữ liệu và hệ thống
Bảo mật thông tin về dữ liệu, hệ thống, khách hàng, nhân sự, nhà cung cấp và hoạt động kinh doanh của doanh nghiệp trong toàn bộ quá trình tư vấn.
Câu hỏi thường gặp
Những điều doanh nghiệp hay thắc mắc
1.Doanh nghiệp nhỏ có cần tuân thủ Luật Bảo vệ dữ liệu cá nhân không?
Có. Nếu doanh nghiệp có hoạt động xử lý dữ liệu cá nhân, ví dụ thu thập thông tin khách hàng, người lao động, ứng viên hoặc người dùng website/app, doanh nghiệp cần xem xét nghĩa vụ tuân thủ phù hợp với hoạt động thực tế của mình.
2.Chỉ có chính sách quyền riêng tư trên website đã đủ chưa?
Thường là chưa đủ. Chính sách quyền riêng tư chỉ là một phần của hệ thống tuân thủ. Doanh nghiệp còn cần xem xét luồng dữ liệu, căn cứ xử lý, cơ chế đồng ý, hồ sơ đánh giá tác động nếu thuộc trường hợp phải thực hiện, hợp đồng với bên thứ ba, quy trình xử lý yêu cầu của chủ thể dữ liệu và quy trình xử lý sự cố.
3.Dữ liệu cá nhân bao gồm những thông tin nào?
Dữ liệu cá nhân có thể bao gồm thông tin giúp xác định hoặc có thể xác định một cá nhân, chẳng hạn họ tên, số điện thoại, email, địa chỉ, căn cước, tài khoản, hình ảnh, giọng nói, vị trí, thông tin giao dịch, thông tin hành vi hoặc các thông tin khác liên quan đến cá nhân đó.
4.Dữ liệu cá nhân nhạy cảm là gì?
Dữ liệu cá nhân nhạy cảm là nhóm dữ liệu có mức độ rủi ro cao hơn đối với quyền và lợi ích của cá nhân nếu bị xử lý sai, lộ lọt hoặc sử dụng trái mục đích. Doanh nghiệp cần rà soát cụ thể loại dữ liệu mình đang xử lý để xác định có dữ liệu nhạy cảm hay không và nghĩa vụ tương ứng.
5.Doanh nghiệp có cần xin đồng ý của khách hàng khi thu thập dữ liệu không?
Trong nhiều trường hợp, sự đồng ý là căn cứ quan trọng để xử lý dữ liệu cá nhân. Tuy nhiên, cần xem từng mục đích xử lý, loại dữ liệu, quan hệ với chủ thể dữ liệu và quy định áp dụng để xác định cơ chế phù hợp. Nếu cần đồng ý, doanh nghiệp nên có cách ghi nhận và lưu bằng chứng đồng ý rõ ràng.
6.Có cần xin đồng ý riêng cho hoạt động marketing không?
Doanh nghiệp nên rà soát kỹ hoạt động marketing, chăm sóc khách hàng, gửi tin nhắn, email, telesales, remarketing hoặc cá nhân hóa nội dung. Việc sử dụng dữ liệu cho mục đích marketing cần được thông báo rõ và có cơ chế đồng ý/từ chối phù hợp tùy từng trường hợp.
7.Doanh nghiệp dùng CRM, cloud hoặc phần mềm nước ngoài có rủi ro gì không?
Có thể có. Nếu dữ liệu cá nhân được lưu trữ, truy cập hoặc xử lý bởi nhà cung cấp ở nước ngoài, công ty mẹ ở nước ngoài hoặc hệ thống đặt ngoài Việt Nam, doanh nghiệp cần rà soát nghĩa vụ về chuyển dữ liệu cá nhân ra nước ngoài, hợp đồng với nhà cung cấp và cơ chế bảo vệ dữ liệu.
8.Khi nào cần lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân?
Doanh nghiệp cần kiểm tra hoạt động xử lý dữ liệu của mình để xác định có thuộc trường hợp phải lập hồ sơ đánh giá tác động hay không. Nội dung này phụ thuộc vào vai trò của doanh nghiệp, loại dữ liệu, mục đích xử lý, quy mô xử lý và quy định hướng dẫn thi hành.
9.Khi nào cần lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài?
Doanh nghiệp nên rà soát nếu dữ liệu cá nhân được chuyển, lưu trữ, truy cập hoặc xử lý từ nước ngoài, bao gồm trường hợp công ty mẹ, nhà cung cấp cloud, CRM, HRM hoặc nhân sự ở nước ngoài có quyền truy cập dữ liệu tại Việt Nam.
10.Có cần ký thỏa thuận xử lý dữ liệu với nhà cung cấp không?
Nên có. Nếu nhà cung cấp xử lý dữ liệu cá nhân cho doanh nghiệp, hợp đồng nên có điều khoản hoặc phụ lục về bảo vệ dữ liệu, quy định rõ mục đích xử lý, phạm vi xử lý, bảo mật, phân quyền, xử lý sự cố và xử lý dữ liệu khi hợp đồng chấm dứt.
11.Nếu bị lộ dữ liệu cá nhân thì doanh nghiệp nên làm gì?
Doanh nghiệp cần nhanh chóng ghi nhận sự cố, xác định loại dữ liệu bị ảnh hưởng, phạm vi ảnh hưởng, nguyên nhân, biện pháp khắc phục, nghĩa vụ thông báo nếu có và cách giảm thiểu thiệt hại cho chủ thể dữ liệu. Nên có quy trình xử lý sự cố trước khi sự cố xảy ra.
12.First Counsel có thể hỗ trợ bằng tiếng Anh hoặc tiếng Trung không?
Có. First Counsel có thể hỗ trợ tư vấn, soạn chính sách, hợp đồng, thông báo và tài liệu tuân thủ bằng tiếng Việt, tiếng Anh, tiếng Trung hoặc song ngữ tùy theo nhu cầu và phạm vi công việc được thống nhất.
13.Tôi có thể gửi chính sách/website/app hiện tại để luật sư kiểm tra không?
Có. Doanh nghiệp có thể gửi chính sách quyền riêng tư, điều khoản sử dụng, website/app, form thu thập thông tin, hợp đồng với nhà cung cấp và mô tả luồng dữ liệu hiện tại để luật sư rà soát sơ bộ.
14.Tôi có thể trao đổi trước qua Zalo hoặc WhatsApp không?
Có. Khách hàng có thể liên hệ luật sư qua Zalo, WhatsApp hoặc điện thoại: 0909 788 843. Để được hỗ trợ nhanh hơn, doanh nghiệp nên gửi mô tả ngắn về hoạt động xử lý dữ liệu, website/app, chính sách hiện có và vấn đề cần tư vấn.
Doanh nghiệp của bạn cần tư vấn
bảo vệ dữ liệu cá nhân?
Hãy gửi thông tin cơ bản về hoạt động kinh doanh, nhóm dữ liệu cá nhân đang xử lý, website/app, chính sách hiện có và vấn đề cần tư vấn. Luật sư sẽ xem xét sơ bộ và phản hồi về phạm vi công việc, thời gian xử lý và phí dịch vụ phù hợp.