MỤC TIÊU VỊ TRÍ: Đảm bảo công ty tuân thủ các tiêu chuẩn quốc tế về bảo vệ dữ liệu cá nhân (Personal Data Protection- PDP). Vận hành và liên tục cải tiến Hệ thống Quản lý Bảo vệ Dữ liệu Cá nhân (PIMS) theo tiêu chuẩn ISO/IEC 27701. Là đầu mối chuyên môn và liên hệ chính thức của công ty về PDP
Tuân thủ và Tư vấn (Compliance & Advisory)
Giám sát tuân thủ: Giám sát việc tuân thủ các chính sách, quy trình nội bộ, thực hiện audit/đánh giá tuân thủ nội bộ định kỳ theo ISO 27701 và thực hiện các báo cáo liên quan.
Tư vấn & đào tạo quy định: Cung cấp tư vấn chuyên môn về nghĩa vụ và các vấn đề bảo vệ dữ liệu cá nhân (data protection) cho các phòng ban (Product, Dev, Sales, HR, Marketing…).
Đánh giá Tác động (DPIA/PIA): Thiết lập phương pháp, thực hiện và giám sát các Đánh giá Tác động Xử lý Dữ liệu (DPIA/PIA) cho sản phẩm, tính năng, dự án mới hoặc khi có thay đổi công nghệ (tích hợp AI, tracking nâng cao…).
Xử lý yêu cầu của chủ thể dữ liệu: Thiết kế và vận hành quy trình để tiếp nhận, xác thực, phân loại và điều phối xử lý các yêu cầu về quyền của chủ thể dữ liệu (truy cập, chỉnh sửa, xóa, rút lại đồng ý…).
Quản lý Hệ thống PIMS & Tài liệu
Phản ứng sự cố (Data Breach): Xây dựng playbook cho data breach (phát hiện, cô lập, điều tra, khắc phục, thông báo). Điều phối điều tra và phối hợp đánh giá nghĩa vụ thông báo cho cơ quan nhà nước, khách hàng, chủ thể dữ liệu.
Xây dựng chính sách: Xây dựng, cập nhật và thống nhất bộ chính sách và quy trình bảo vệ dữ liệu cá nhân (Privacy Policy, Data Handling, Data Retention, BYOD, Remote Work…).
Quản lý Vendor: Tham gia đánh giá Vendor/Sub- processor, kiểm tra checklist privacy & security trước khi hợp tác và rà soát định kỳ.
RoPA: Lập và duy trì Record of Processing Activities (RoPA) cho toàn công ty, ghi nhận mục đích, loại dữ liệu, hệ thống lưu trữ và biện pháp bảo mật.
Đầu mối liên hệ & Báo cáo
Lập các báo cáo định kỳ (Quý, năm) cho Ban Lãnh đạo về tình hình tuân thủ, rủi ro chính, sự cố và tiến độ chương trình PIMS/ISO 27701.
Là đầu mối liên hệ chính thức với Cơ quan Chuyên trách Bảo vệ Dữ liệu cá nhân (Bộ Công an) và cơ quan giám sát nước ngoài (Data Protection Authority).
Đào tạo và Nâng cao Nhận thức
Tổ chức các hoạt động nâng cao nhận thức định kỳ (Privacy Month, newsletter, quiz…).
Thiết kế & triển khai chương trình training bắt buộc cho toàn bộ nhân viên.
