Tuân thủ GDPR trong kinh doanh hằng ngày

GDPR trong thực tiễn: Tuân thủ và tiền phạt

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Nghiên cứu tình huống: H&M vi phạm GDPR

Tổng quan:

  • H&M bị phạt €35,3 triệu vì theo dõi nhân viên trái phép

  • Xâm phạm quyền riêng tư: thu thập chi tiết cá nhân mà không có đồng ý

euros.png

1 www.edpb.europa.eu
GDPR trong thực tiễn: Tuân thủ và tiền phạt

Nghiên cứu tình huống: H&M vi phạm GDPR

 

Sự kiện chính:

  • Thu thập thông tin cá nhân từ “trò chuyện chào mừng trở lại” (kỳ nghỉ, triệu chứng bệnh), trao đổi không chính thức

  • Lưu kỹ thuật số, chia sẻ với người ra quyết định

  • Xâm phạm quyền nhân viên do thu thập dữ liệu quá mức

GDPR trong thực tiễn: Tuân thủ và tiền phạt

Bài học rút ra

 

  • Phải thu thập dữ liệu nhân viên minh bạch và có sự đồng ý
  • Cần chính sách bảo vệ dữ liệu và giám sát chặt chẽ
  • Doanh nghiệp phải chủ động phát hiện và khắc phục vi phạm

Phản hồi của công ty:

  • Xin lỗi, bồi thường cho nhân viên, và cải tổ thực tiễn bảo vệ dữ liệu
GDPR trong thực tiễn: Tuân thủ và tiền phạt

Tác động của vi phạm

  • Phạt €35,3 triệu
  • Tổn hại danh tiếng: mất niềm tin nhân viên, phản ứng dư luận
  • Ảnh hưởng vận hành: cải tổ chính sách bảo vệ dữ liệu, phân bổ nguồn lực cho tuân thủ

employeetrust.png

GDPR trong thực tiễn: Tuân thủ và tiền phạt

Điểm chính

 

  • Tuân thủ GDPR rất quan trọng để bảo vệ dữ liệu nhân viên

  • Vi phạm có thể dẫn đến phạt nặng, tổn hại danh tiếng, và hậu quả pháp lý

  • Biện pháp chủ động và rà soát định kỳ giúp phòng ngừa rủi ro

  • Luôn xin sự đồng ý rõ ràng khi thu thập dữ liệu nhân viên

  • Thiết lập và thực thi chính sách bảo vệ dữ liệu chặt chẽ

  • Hiểu hậu quả không tuân thủ, gồm phạt tiền và tổn hại danh tiếng

GDPR trong thực tiễn: Tuân thủ và tiền phạt

Ayo berlatih!

GDPR trong thực tiễn: Tuân thủ và tiền phạt

Preparing Video For Download...