PDPD · Preparation Kit
Chuẩn bị Luật Bảo vệ dữ liệu cá nhân 2025
Bộ tài liệu chuẩn bị tuân thủ Luật Bảo vệ dữ liệu cá nhân 91/2025 và Nghị định 356/2025, từ data inventory, consent mechanism, đến hồ sơ đánh giá tác động gửi Bộ Công an. Dành cho doanh nghiệp Việt Nam và doanh nghiệp nước ngoài có người dùng Việt Nam.
Nhận hỗ trợ từ pTrackly →1. Data Inventory & Classification
- □ Liệt kê tất cả điểm thu thập dữ liệu cá nhân
- □ Phân loại: dữ liệu cơ bản vs nhạy cảm (sức khỏe, tài chính, sinh trắc, trẻ em...)
- □ Map data flows: thu thập → xử lý → lưu trữ → chia sẻ
- □ Identify third parties nhận dữ liệu
2. Consent Mechanism
- □ Audit consent form hiện tại: có bundled không? Có thể rút không?
- □ Build granular consent: tách biệt từng purpose
- □ Consent withdrawal: cung cấp cơ chế dễ dùng
- □ Log consent records với timestamp
- □ Cập nhật Privacy Policy theo PDPD requirements
3. DPIA (Đánh giá tác động)
- □ Khi nào bắt buộc: dữ liệu nhạy cảm + xử lý quy mô lớn
- □ DPIA template: mô tả processing, necessity, proportionality, risks
- □ Risk mitigation measures
- □ Lưu trữ DPIA, phải cung cấp khi cơ quan nhà nước yêu cầu
4. Data Subject Request (DSR) Workflow
- □ Intake channel: email hoặc form để tiếp nhận yêu cầu
- □ Identity verification: xác nhận danh tính người yêu cầu
- □ Response timeline: xử lý trong thời gian hợp lý
- □ Yêu cầu phổ biến: truy cập, xóa, chỉnh sửa, phản đối
5. Đăng ký Bộ Công An (nếu dữ liệu nhạy cảm)
- □ Xác định có đang xử lý dữ liệu nhạy cảm không (sức khỏe, tài chính, sinh trắc...)
- □ Chuẩn bị hồ sơ đánh giá tác động xử lý và chuyển dữ liệu xuyên biên giới gửi Bộ Công an
- □ Include: loại dữ liệu, mục đích, biện pháp bảo vệ, thông tin tổ chức
- □ Cập nhật đăng ký khi có thay đổi đáng kể
6. Kết nối với các framework pTrackly hỗ trợ
- □ ISO 27001: Annex A controls → đáp ứng ~60-70% nghĩa vụ kỹ thuật PDPD
- □ GDPR: nếu đã comply GDPR, Luật 91/2025 bổ sung chủ yếu là hồ sơ đánh giá tác động gửi Bộ Công an
- □ SOC 2 Privacy TSC: consent, data subject rights → overlap với PDPD
- □ HIPAA / PCI-DSS: technical safeguards đáp ứng yêu cầu bảo vệ kỹ thuật PDPD
pTrackly chưa hỗ trợ PDPD như một framework riêng. pTrackly giúp bạn vận hành ISO 27001 và GDPR, hai framework có nhiều control chồng lấp với nghĩa vụ bảo vệ dữ liệu cá nhân tại Việt Nam.
Đặt Demo Miễn Phí
Biến kiến thức tuân thủ thành công việc được thực hiện
Trợ lý AI hướng dẫn từng bước, bằng chứng được thu thập tự động và trạng thái kiểm soát luôn nằm trong một workspace.
Trong buổi trao đổi, chúng tôi xác định framework, phạm vi hệ thống và cách pTrackly phù hợp với quy trình hiện tại của bạn.
Không thay thế đơn vị kiểm toán hoặc tổ chức chứng nhận độc lập.