Quyền được xóa dữ liệu

GDPR trong thực tiễn: Tuân thủ và tiền phạt

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Nghiên cứu tình huống: Google bị phạt 600.000 euro

Tổng quan vụ việc$^1$:

Năm 2020, Cơ quan Bảo vệ Dữ liệu Bỉ (DPA) phạt Google Belgium 600.000 euro vì không tuân thủ quyền được xóa dữ liệu của cá nhân theo Điều 17 GDPR

Các điểm chính:

Cá nhân yêu cầu xóa dữ liệu cá nhân theo Điều 17
Dù yêu cầu hợp lệ, Google không xử lý trong 30 ngày như quy định và không thông báo cho cá nhân về các bước thực hiện

¹ https://www.edpb.europa.eu

Nghiên cứu tình huống: Google bị phạt 600.000 euro

Tôn trọng quyền của chủ thể dữ liệu
Ưu tiên minh bạch - Ngăn hiểu lầm và giảm rủi ro pháp lý
Quản lý khối lượng và rõ ràng - Yêu cầu nhiều và chính sách mơ hồ dẫn đến khó tuân thủ
Triển khai biện pháp bảo đảm - Kiểm toán định kỳ, quy trình rõ ràng, đội ngũ được đào tạo là “bộ kit sinh tồn GDPR”

Bảo vệ thương hiệu - Tuân thủ chủ động rẻ hơn tiền phạt và tốt cho danh tiếng

Ảnh canvas.png

Tác động của các vi phạm này

Tiền phạt chỉ là điểm khởi đầu: Thiệt hại thật sự là niềm tin và danh tiếng
Danh tiếng quan trọng: Khách hàng mất niềm tin khi quyền riêng tư bị xem nhẹ
Sửa sai rất tốn kém: Google có thể phải đại tu chính sách nội bộ
Không tuân thủ gây thiệt hại nặng: Vi phạm GDPR không chỉ mất tiền

tác_động.png

Bài học cho mọi doanh nghiệp

Tuân thủ GDPR: Xử lý sai dữ liệu sẽ bị phạt nặng
Minh bạch: Quy trình rõ ràng xây dựng niềm tin và giảm rủi ro
Thường xuyên kiểm toán: Phát hiện và khắc phục sớm
Đào tạo đội ngũ: Mọi người cần biết cách xử lý dữ liệu
Giao tiếp hiệu quả: Hệ thống tốt giúp phản hồi nhanh hơn
Luôn sẵn sàng: GDPR là bài kiểm tra không được phép trượt

Luyện tập nào!

GDPR trong thực tiễn: Tuân thủ và tiền phạt

Preparing Video For Download...