GDPR – Bảo vệ dữ liệu cá nhân

Dịch vụ GDPR chúng tôi cung cấp

Kiểm toán và phân tích GDPR

• Kiểm tra hiện trạng bảo vệ dữ liệu cá nhân của tổ chức

Chính sách bảo vệ dữ liệu (privacy policy, privacy notice)

• Chuẩn bị thông báo xử lý dữ liệu theo nhu cầu cụ thể (web, ứng dụng, ứng viên, nhà cung cấp, nhân viên…)

Hợp đồng xử lý dữ liệu

• Bảo đảm nghĩa vụ pháp luật, thiết lập quan hệ bên kiểm soát–bên xử lý

Hồ sơ hoạt động xử lý dữ liệu cá nhân

• Tạo tài liệu tương tác để ghi chép hoạt động của bên kiểm soát
• Đào tạo người phụ trách cách sử dụng

Tài liệu nội bộ

• Soạn quy chế nội bộ
• Đưa điều khoản GDPR vào tài liệu hợp đồng

Chấp thuận xử lý dữ liệu cá nhân

• Kiểm tra căn cứ pháp lý xử lý
• Soạn chấp thuận và hướng dẫn sử dụng

Cán bộ bảo vệ dữ liệu (DPO)

• Cung cấp DPO hoặc hỗ trợ DPO nội bộ

Đánh giá tác động bảo vệ dữ liệu (DPIA)

• Kiểm tra nghĩa vụ lập DPIA
• Lập DPIA và đánh giá lại sau đó

Thiết lập cookie

• Kiểm tra thiết lập cookie
• Chuẩn bị nội dung, thiết lập thanh cookie
• Soạn tài liệu liên quan

Vì sao chọn công ty luật chúng tôi?

• Đã thực hiện hàng chục kiểm toán, triển khai GDPR
• Áp dụng Privacy by Design
• Nhiều năm tư vấn bảo vệ dữ liệu, an ninh mạng (ZoKB, NIS2, ePrivacy, GDPR, DORA…)
• Đào tạo GDPR cho doanh nghiệp, lãnh đạo, nhân viên
• Thường xuyên trao đổi với Cơ quan Bảo vệ Dữ liệu Cá nhân
• Hợp tác chặt với công ty CNTT triển khai GDPR trong hệ thống thông tin

Quy trình triển khai GDPR có thể thế nào?

1. Gặp để xác định phạm vi nghĩa vụ dữ liệu cá nhân.
2. Dựa trên cuộc gặp và thông tin cung cấp, kiểm tra kỹ hiện trạng bảo vệ dữ liệu.
3. Sau phân tích, xây dựng kế hoạch triển khai chi tiết.
4. Thực hiện biện pháp GDPR.
5. Kiểm tra hoạt động hệ thống, tuân thủ GDPR, lập báo cáo cuối về quá trình và biện pháp. Báo cáo có thể dùng chứng minh tuân thủ trước Cơ quan Bảo vệ Dữ liệu Cá nhân.