GDPR là gì?

Hiểu về GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Phạm vi GDPR

Minh họa một phần bản đồ châu Âu. Cạnh bản đồ là ổ khóa mang cờ EU. Nền ảnh là các số 0 và 1 biểu thị dữ liệu.

  • Áp dụng cho cá nhân và doanh nghiệp trong EU
  • Phạm vi toàn cầu: dữ liệu của công dân EU
  • Dữ liệu cá nhân:
    • xử lý bằng phương tiện tự động
    • thủ công: thuộc hệ thống hồ sơ
  • Thuộc về thể nhân/chủ thể dữ liệu
Hiểu về GDPR

Dữ liệu cá nhân theo GDPR

Minh họa thẻ ID có ảnh chân dung một người đàn ông mặc vest và đeo kính.

  • Được nhận dạng hoặc có thể nhận dạng: trực tiếp hoặc gián tiếp
  • Thể nhân hay chủ thể dữ liệu
  • Tên, ảnh, SSN, mã định danh duy nhất, v.v.
  • Bản sắc văn hóa, tình trạng kinh tế-xã hội, v.v.
  • Danh mục đặc biệt
1 Văn bản GDPR: Quy định (EU) 2016/679 của Nghị viện và Hội đồng châu Âu ngày 27/04/2016 (http://data.europa.eu/eli/reg/2016/679/oj)
Hiểu về GDPR

Danh mục đặc biệt

  • Dữ liệu rất nhạy cảm

  • Loại:

    • Sức khỏe, sinh trắc học
    • Tính dục và xu hướng tình dục
    • Tiền án tiền sự
    • Tín ngưỡng tôn giáo, khuynh hướng chính trị, thành viên công đoàn
    • Nhóm dễ tổn thương, trẻ em dưới 13 tuổi
  • Lưu ý đặc biệt, gồm nghĩa vụ bổ sung
Hiểu về GDPR

Xử lý dữ liệu

Minh họa về xử lý dữ liệu cá nhân. Cho thấy nhiều người kết nối qua các kênh số tới một đám mây.

Hoạt động gồm: Thu thập, tổ chức, phân tích, lưu trữ, chia sẻ, truy xuất, xóa, v.v.

Ví dụ:

  • Ghi hình/CCTV
  • Chia sẻ hoặc bán dữ liệu cá nhân
  • Bảng lương/nhân sự
  • Truy cập cơ sở dữ liệu
  • Hủy tài liệu (xé vụn)
1 Ghi chép xử lý dữ liệu: Hướng dẫn của EDPS về bảo đảm trách nhiệm giải trình, doi:10.2804/717377
Hiểu về GDPR

Quy định pháp luật

  • Không xử lý dữ liệu cá nhân
  • Trừ khi có căn cứ pháp lý (Điều 6)
  • Tuân thủ nguyên tắc GDPR (Điều 5)
  • Bảo đảm quyền của chủ thể dữ liệu (Chương III, Điều 12-21)
  • Dữ liệu nhạy cảm: biện pháp bổ sung
  • Đánh giá tác động bảo vệ dữ liệu (DPIA)
  • Đừng lo; sẽ làm rõ các điều này ở Chương 2
1 GDPR: Quy định (EU) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj
Hiểu về GDPR

Mức phạt GDPR

Minh họa chiếc búa thẩm phán cạnh sách luật và cân công lý tượng trưng cho phán quyết

  • Phạt để răn đe việc không tuân thủ
  • Tối đa €20.000.000 hoặc 4% doanh thu, tùy mức cao hơn
  • Vai trò, trách nhiệm và thực thi
Hiểu về GDPR

Hãy luyện tập!

Hiểu về GDPR

Preparing Video For Download...