PDPD · Preparation Kit

Chuẩn bị Nghị định 13/2023 (PDPD)

Bộ tài liệu chuẩn bị tuân thủ Nghị định 13/2023, từ data inventory, consent mechanism, đến đăng ký Bộ Công An. Dành cho doanh nghiệp Việt Nam và doanh nghiệp nước ngoài có người dùng Việt Nam.

Nhận hỗ trợ từ pTrackly →

1. Data Inventory & Classification

  • □ Liệt kê tất cả điểm thu thập dữ liệu cá nhân
  • □ Phân loại: dữ liệu cơ bản vs nhạy cảm (sức khỏe, tài chính, sinh trắc, trẻ em...)
  • □ Map data flows: thu thập → xử lý → lưu trữ → chia sẻ
  • □ Identify third parties nhận dữ liệu

2. Consent Mechanism

  • □ Audit consent form hiện tại: có bundled không? Có thể rút không?
  • □ Build granular consent: tách biệt từng purpose
  • □ Consent withdrawal: cung cấp cơ chế dễ dùng
  • □ Log consent records với timestamp
  • □ Cập nhật Privacy Policy theo PDPD requirements

3. DPIA (Đánh giá tác động)

  • □ Khi nào bắt buộc: dữ liệu nhạy cảm + xử lý quy mô lớn
  • □ DPIA template: mô tả processing, necessity, proportionality, risks
  • □ Risk mitigation measures
  • □ Lưu trữ DPIA, phải cung cấp khi cơ quan nhà nước yêu cầu

4. Data Subject Request (DSR) Workflow

  • □ Intake channel: email hoặc form để tiếp nhận yêu cầu
  • □ Identity verification: xác nhận danh tính người yêu cầu
  • □ Response timeline: xử lý trong thời gian hợp lý
  • □ Yêu cầu phổ biến: truy cập, xóa, chỉnh sửa, phản đối

5. Đăng ký Bộ Công An (nếu dữ liệu nhạy cảm)

  • □ Xác định có đang xử lý dữ liệu nhạy cảm không (sức khỏe, tài chính, sinh trắc...)
  • □ Chuẩn bị hồ sơ đăng ký với Cục A05, Bộ Công An
  • □ Include: loại dữ liệu, mục đích, biện pháp bảo vệ, thông tin tổ chức
  • □ Cập nhật đăng ký khi có thay đổi đáng kể

6. Kết nối với 6 Framework pTrackly hỗ trợ

  • □ ISO 27001: Annex A controls → đáp ứng ~60-70% nghĩa vụ kỹ thuật PDPD
  • □ GDPR: nếu đã comply GDPR, PDPD bổ sung chủ yếu là đăng ký Bộ Công An
  • □ SOC 2 Privacy TSC: consent, data subject rights → overlap với PDPD
  • □ HIPAA / PCI-DSS: technical safeguards đáp ứng yêu cầu bảo vệ kỹ thuật PDPD

pTrackly giúp bạn triển khai PDPD nhanh hơn với templates và evidence collection tự động.

Đặt Demo Miễn Phí

Sẵn sàng cho audit?

Đặt lịch gọi 15 phút. Xem nền tảng. Quyết định sau.

Đặt Demo Miễn Phí 15 phút, không ràng buộc
Không cần thẻ tín dụng Thiết lập trong 24 giờ Hủy bất cứ lúc nào
Đặt Lịch Demo