Ai chịu trách nhiệm?

Hiểu về GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Vai trò chính trong GDPR

  • Data controller
  • Data processor
  • Data Protection Officer (DPO)
  • Supervisory Authority (SA)/ Data Protection Authority (DPA)
Hiểu về GDPR

Data controller

  • Quyết định mục đích và phương thức xử lý
  • Quyết định chung → đồng kiểm soát
  • Chịu trách nhiệm cuối cùng

Ví dụ: Tiệm bánh thuê ngoài trả lương

  • Data controller: Tiệm bánh
  • Data processor: Công ty trả lương
Hiểu về GDPR

Data processor

Minh họa màn hình laptop có biểu đồ phân tích và hai tay gõ phím, đại diện cho bộ xử lý dữ liệu.

  • Thường là bên thứ ba/nhà thầu phụ xử lý dữ liệu cá nhân thay cho controller
  • Không chịu trách nhiệm trực tiếp
  • Điều khoản theo Thỏa thuận Xử lý Dữ liệu
  • Phù hợp nghĩa vụ của controller để tuân thủ
Hiểu về GDPR

Data Protection Officer (DPO)

Minh họa DPO: một phụ nữ chỉ vào biểu tượng khóa, tượng trưng cho bảo vệ dữ liệu.

  • Giám sát, tư vấn, hỗ trợ tuân thủ
  • Phối hợp với SA, là đầu mối liên hệ
  • Áp dụng cho cả controller và processor
  • Bắt buộc khi:
    • Cơ quan công
    • Xử lý rủi ro cao
  • Yếu tố rủi ro quan trọng, không phải quy mô công ty
1 Guidelines on Data Protection Officers ('DPOs') (wp243rev.01)
Hiểu về GDPR

Cơ quan giám sát hoặc cơ quan bảo vệ dữ liệu

Nhiều cờ EU trước một tòa nhà ở Brussels.

  • Cơ quan công quyền độc lập
  • Phạt khi không tuân thủ
  • Mọi thành viên có SA/DPA
    • Garante per la Protezione dei Dati Personali (ITA)
    • Autoriteit Persoonsgegevens (NL)
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
Hiểu về GDPR

Vi phạm dữ liệu: cần làm gì?

Vi phạm dữ liệu là gì?

  • Mất mát, truy cập hoặc tiết lộ trái phép
  • Tính bảo mật, toàn vẹn, sẵn sàng

Cần làm gì?

  • Thông báo SA/DPA ngay
  • Trong 72 giờ
  • Nếu rủi ro cao: thông báo chủ thể dữ liệu, hành động tiếp theo

Ví dụ: Sàn thương mại điện tử bị tấn công

  • DPO: vai trò quan trọng
  • Ghi chép sự cố vi phạm
  • Chính sách xử lý vi phạm dữ liệu
1 Guidelines on personal data breach notification under regulation 2016/679, WP250 rev.01
Hiểu về GDPR

Phối hợp xuyên quốc gia

Logo của Ủy ban Bảo vệ Dữ liệu Châu Âu (EDPB).

Danh sách thành viên EDPB với cờ tương ứng

  • Áp dụng quy tắc nhất quán
  • Hợp tác giữa các thành viên
  • 27 cơ quan giám sát EU
  • EDPS: Giám sát viên Bảo vệ Dữ liệu Châu Âu
  • Iceland, Na Uy, Liechtenstein không có quyền biểu quyết
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
Hiểu về GDPR

Ayo berlatih!

Hiểu về GDPR

Preparing Video For Download...