Giải thích các nguyên tắc GDPR

Hiểu về GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Chúng là gì?

• Hợp pháp, công bằng và minh bạch
• Giới hạn mục đích
• Tối thiểu hóa dữ liệu
• Chính xác: Chất lượng dữ liệu
• Giới hạn lưu trữ
• Toàn vẹn và bảo mật
• Trách nhiệm giải trình

¹ Điều 5 của GDPR

Hợp pháp, công bằng và minh bạch

• Hợp pháp – một trong sáu căn cứ pháp lý
• Công bằng – kỳ vọng hợp lý
• Minh bạch – về mục đích sử dụng
• Quyền của chủ thể dữ liệu – trọng tâm là công bằng và minh bạch

Giới hạn mục đích

• Mục đích cụ thể – tái sử dụng phải tương thích với mục đích ban đầu
• Ví dụ: Bác sĩ và vợ là đại lý du lịch
  • Bác sĩ có dữ liệu bệnh nhân để điều trị, chia sẻ với vợ
  • Vợ gửi khuyến mại gói du lịch “chúc mau khỏe” – không tương thích

¹ NHÓM CÔNG TÁC BẢO VỆ DỮ LIỆU ĐIỀU 29 Ý kiến 03/2013 về giới hạn mục đích

Tối thiểu hóa dữ liệu

• Đầy đủ, phù hợp, có giới hạn – khi thu thập/xử lý
• Không quá mức, không “để phòng”, đúng mức cho mục đích

Tính chính xác

• Chính xác
• Không sai hoặc gây hiểu lầm
• Luôn cập nhật
• Ví dụ: Thường xuyên kiểm tra độ chính xác của địa chỉ khách hàng

Giới hạn lưu trữ

• Giới hạn thời gian lưu trữ dữ liệu
• Ngoại lệ cho nghiên cứu và thống kê

Toàn vẹn và bảo mật

• Nguyên tắc bảo mật
• Biện pháp phù hợp để an toàn/bảo mật dữ liệu

Trách nhiệm giải trình

• Bên kiểm soát chịu trách nhiệm:
  • thực thi các nguyên tắc
  • chứng minh tuân thủ
• Hợp pháp, công bằng, minh bạch
• Giới hạn mục đích
• Tối thiểu hóa dữ liệu
• Chính xác: Chất lượng dữ liệu
• Giới hạn lưu trữ
• Toàn vẹn và bảo mật

Ayo berlatih!

Hiểu về GDPR