Đối tượng thực hiện kiểm toán tuân thủ dữ liệu cá nhân
Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, cơ quan, tổ chức, cá nhân có hoạt động thu thập, lưu trữ, sử dụng, chia sẻ hoặc xử lý dữ liệu cá nhân có trách nhiệm đảm bảo việc xử lý dữ liệu đúng mục đích, đúng căn cứ pháp lý và phù hợp với nghĩa vụ bảo vệ dữ liệu cá nhân.
Trong thực tiễn, nhiều doanh nghiệp:
- Đã triển khai hoạt động xử lý dữ liệu cá nhân nhưng chưa rà soát đầy đủ mức độ tuân thủ;
- Có chính sách, quy trình nội bộ nhưng chưa đồng bộ giữa pháp lý – vận hành – hệ thống;
- Đã thực hiện nhưng không có kiểm tra, rà soát định kỳ cho mục đích đánh giá sự phù hợp giữa các thông tin nắm giữ, quy mô của doanh nghiệp và quy định tương ứng;
- Doanh nghiệp chưa rà soát các văn bản giữa doanh nghiệp với người lao động, khách hàng, đối tác định kỳ để xác định trách nhiệm của mỗi bên về tuân thủ quy định dữ liệu cá nhân.
Dịch vụ Kiểm toán tuân thủ dữ liệu cá nhân của CDLAF được thiết kế nhằm giúp doanh nghiệp đánh giá toàn diện mức độ tuân thủ pháp luật về dữ liệu cá nhân, kịp thời nhận diện rủi ro và xây dựng lộ trình khắc phục phù hợp với mô hình hoạt động thực tế.
| NỘI DUNG THỰC HIỆN | CHI TIẾT DỊCH VỤ TẠI CDLAF |
| Khảo sát tổng thể hoạt động xử lý dữ liệu | Luật sư và chuyên gia dữ liệu làm việc trực tiếp với các bộ phận liên quan (IT, HR, Marketing, Kinh doanh…) để xác định phạm vi, mục đích và cách thức xử lý dữ liệu cá nhân trong doanh nghiệp. |
| Lập bản đồ dữ liệu (Data Mapping) | Chúng tôi hỗ trợ làm rõ thông tin liên lạc và vai trò của Bên kiểm soát, Bên xử lý dữ liệu và Bên thứ ba theo đúng quy định. |
| Xác định pháp lý các bên liên quan đến dữ liệu | Luật sư xác định thông tin chi tiết của Bên chuyển, Bên nhận, Bên xử lý dữ liệu và các bên thứ ba tham gia vào quá trình dịch chuyển dữ liệu xuyên biên giới. |
| Phân loại và đánh giá tính hợp pháp | Phân định rõ dữ liệu cơ bản/nhạy cảm; rà soát căn cứ pháp lý cho từng hoạt động xử lý dữ liệu theo Luật bảo vệ dữ liệu cá nhân và Nghị định 356. |
| Sơ đồ hóa luồng dữ liệu (Data Flow) | Chuyên gia dữ liệu của chúng tôi mô tả mục đích xử lý, loại dữ liệu và vẽ sơ đồ luồng dữ liệu; Sơ đồ hệ thống, mô tả tính năng của hệ thống lưu trữ xử lý dữ liệu cá nhân sau khi tiếp nhận dữ liệu cá nhân xuyên biên giới. |
| Kiểm toán chính sách & văn bản nội bộ | Rà soát các chính sách, quy chế, quy trình, biểu mẫu liên quan đến bảo vệ dữ liệu cá nhân (privacy policy, data retention, data breach procedure |
| Kiểm toán hợp đồng & thỏa thuận | Rà soát các điều khoản dữ liệu cá nhân trong hợp đồng với nhân sự, khách hàng, đối tác, nhà cung cấp, bên xử lý dữ liệu. |
| Đánh giá biện pháp bảo vệ dữ liệu | Đánh giá các biện pháp tổ chức, quản trị và kỹ thuật nhằm bảo đảm an toàn dữ liệu cá nhân theo yêu cầu pháp luật. |
| Đánh giá rủi ro & mức độ tuân thủ | Xác định khoảng trống tuân thủ, mức độ rủi ro pháp lý và hậu quả có thể phát sinh nếu xảy ra vi phạm dữ liệu cá nhân. |
| Báo cáo kiểm toán tuân thủ dữ liệu | Lập báo cáo kiểm toán chi tiết, nêu rõ mức độ tuân thủ, các điểm chưa phù hợp và khuyến nghị biện pháp khắc phục. |
| Đề xuất lộ trình khắc phục | Xây dựng lộ trình điều chỉnh, hoàn thiện hệ thống tuân thủ dữ liệu cá nhân phù hợp với quy mô và hoạt động của doanh nghiệp. |
TẠI SAO NÊN CHỌN DỊCH VỤ DỮ LIỆU CÁ NHÂN TẠI CDLAF?
Sự khác biệt của CDLAF nằm ở sứ mệnh “Thấu hiểu để bảo vệ”. Chúng tôi không chỉ tư vấn luật, mà mang đến giải pháp thực thi từ tư duy của một Luật sư nội bộ (In-house Counsel):
Sự hiểu biết đa ngành: CDLAF thực hiện tư vấn nội bộ cho nhiều doanh nghiệp với đa dạng các lĩnh vực từ sản xuất, thương mại điện tử, cho thuê lại lao động, y tế, giáo dục… vì vậy chúng tôi hiểu rõ các vấn đề về dữ liệu đặc thù của mỗi doanh nghiệp.
Thấu hiểu vận hành đa phòng ban: Chúng tôi nắm rõ đặc thù dữ liệu của từng bộ phận, từ hạ tầng kỹ thuật của IT, Marketing đến bảo mật hồ sơ nhạy cảm của Nhân sự (HR), bộ phận kế toán…
Kinh nghiệm thực tế: Bằng việc thực hiện dịch vụ dữ liệu cá nhân với nhiều nội dung khác nhau như tư vấn, xây dựng vản bản quản trị dữ liệu nội bộ, thực hiện các thủ tục đánh giá tác động và chuyển dữ liệu xuyên biên giới, các chuyên gia về dữ liệu cá nhân của chúng tôi có kinh nghiệm đa dạng, và sự hiểu biết chuyên sâu đối với pháp luật dữ liệu cá nhân trong nước và các quy định của Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR).
CDLAF LAW FIRM – Bảo vệ dữ liệu bằng sự am hiểu từ bên trong
