Căn cứ pháp lý để xử lý dữ liệu

Hiểu về GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Sáu căn cứ pháp lý theo GDPR

  1. Đồng ý
  2. Lợi ích hợp pháp
  3. Nghĩa vụ pháp lý
  4. Nghĩa vụ theo hợp đồng
  5. Lợi ích sống còn
  6. Nhiệm vụ công
1 Điều 6, GDPR
Hiểu về GDPR

Sự đồng ý

Ảnh cây bút trên tờ giấy có ô chọn Tôi đồng ý.

  • Thông tin đầy đủ, rõ ràng, tự nguyện
  • Hành động rõ ràng và khẳng định
  • Có quyền chọn và kiểm soát thực sự
  • Xây dựng niềm tin và tương tác
  • Hiểu lầm: không phải căn cứ duy nhất
Hiểu về GDPR

Lợi ích hợp pháp

Hình ảnh cân thăng bằng với 6 khối gỗ nâu một bên và 1 khối bên kia.

  • Linh hoạt
  • Mục đích hợp lý, hợp pháp, cần thiết

  • Cân bằng lợi ích của bên kiểm soát và chủ thể dữ liệu

  • Ví dụ

    • Email/quảng cáo tiếp thị trực tiếp
    • Chiến dịch gây quỹ từ thiện
    • Cơ chế tố cáo nội bộ
1 Ý kiến 06/2014 của Nhóm Công tác Điều 29 về khái niệm lợi ích hợp pháp của bên kiểm soát dữ liệu theo Điều 7 của Chỉ thị 95/46/EC
Hiểu về GDPR

Nghĩa vụ pháp lý

Minh họa tài liệu có chữ invoice, tax và paid, với con dấu cao su trên tay người.

  • Thực hiện yêu cầu pháp luật
  • Tuân thủ luật EU hoặc quốc gia

Ví dụ

  • Dữ liệu nhân viên
  • An sinh/xã hội
Hiểu về GDPR

Nghĩa vụ theo hợp đồng

Minh họa một hợp đồng. Một bàn tay cầm bút ký ở góc dưới bên phải.

  • Thực hiện hợp đồng
  • Thông tin cần cho hợp đồng

Ví dụ

  • Cửa hàng trực tuyến
  • Thông tin khách hàng
  • Hợp đồng người mua - người bán
Hiểu về GDPR

Lợi ích sống còn

Minh họa một trái tim với đường ECG.

  • Bảo vệ tính mạng

Ví dụ: Bệnh viện

  • Cấp cứu y tế
  • Sự cố y tế đột xuất - tai nạn
  • Bệnh nhân không thể đồng ý
Hiểu về GDPR

Nhiệm vụ công

Ảnh bích họa vẽ người thuộc nhiều tầng lớp xã hội đang đi bộ.

  • Lợi ích công cộng
  • Thực thi thẩm quyền công

Ví dụ

  • Dự án nghiên cứu khoa học
  • Hoạt động thúc đẩy dân chủ
  • Cơ quan công quyền - chức năng nhà nước
Hiểu về GDPR

Ayo berlatih!

Hiểu về GDPR

Preparing Video For Download...