Cơ sở pháp lý (Điều 6)
Mọi hoạt động xử lý cần một trong sáu cơ sở pháp lý được ghi nhận, từ đồng ý đến lợi ích hợp pháp.
pTrackly giúp doanh nghiệp Việt Nam phục vụ EU quản lý data mapping, lawful basis, consent, DSR, processor agreement và evidence GDPR.
Áp dụng cho mọi xử lý dữ liệu EU
Tổ chức xử lý dữ liệu cá nhân của cư dân EU phải tuân thủ, bất kể đặt trụ sở ở đâu.
Mức phạt lên đến 20 triệu EUR
Hoặc 4% doanh thu toàn cầu hàng năm, tùy mức nào cao hơn.
GDPR là quy định pháp luật, không phải chứng nhận.
Kết nối cloud, code repo và hệ thống định danh; onboarding đội ngũ.
Chính sách soạn sẵn, evidence tự động ánh xạ với kiểm soát GDPR, khắc phục gap.
Rà soát lawful basis, data flow, processor agreement, DSR workflow và xử lý gap.
Cập nhật RoPA, DPIA, DSR evidence, consent record và processor agreement khi xử lý thay đổi.
Mọi hoạt động xử lý cần một trong sáu cơ sở pháp lý được ghi nhận, từ đồng ý đến lợi ích hợp pháp.
Truy cập, chỉnh sửa, xóa, hạn chế, di chuyển, phản đối. Yêu cầu phải được phản hồi trong một tháng, gia hạn tối đa thêm hai tháng.
Tự do, cụ thể, có thông tin, rõ ràng và chứng minh được. Rút đồng ý phải dễ như khi cấp đồng ý.
Privacy by design và by default: pseudonymization, mã hóa, kiểm tra định kỳ, tương xứng với rủi ro xử lý.
Duy trì ROPA, thực hiện DPIA cho xử lý rủi ro cao và bổ nhiệm DPO khi bắt buộc.
Hợp lý hóa yêu cầu truy cập, xóa và di chuyển dữ liệu của chủ thể.
Theo dõi đồng ý trên tất cả hoạt động xử lý dữ liệu.
Tự động phát hiện và ánh xạ dữ liệu cá nhân trên hệ thống của bạn.
Chứng minh tuân thủ GDPR với khách hàng và đối tác EU.