Xây dựng và cập nhật chính sách bảo vệ dữ liệu cá nhân
Đảm bảo đánh giá và cập nhật hồ sơ định kỳ tối thiểu mỗi 6 tháng hoặc theo yêu cầu pháp luật.
Thực hiện thông báo về mọi thay đổi của các hồ sơ trên khi có điều chỉnh.
Xây dựng, rà soát và cập nhật các quy trình, chính sách liên quan đến bảo vệ và xử lý dữ liệu cá nhân.
Thiết lập, duy trì và cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ chuyển dữ liệu cá nhân ra nước ngoài theo quy định.
Đề xuất và triển khai biện pháp bảo vệ dữ liệu cá nhân
Triển khai các biện pháp quản lý: phân quyền truy cập, kiểm soát nội bộ, chuẩn hóa quy trình vận hành.
Phối hợp kiểm tra an ninh mạng định kỳ đối với hệ thống và hạ tầng CNTT phục vụ xử lý dữ liệu cá nhân.
Áp dụng các tiêu chuẩn và quy định liên quan (ví dụ: ISO/IEC 27701, ISO/IEC 27001 hoặc tiêu chuẩn tương đương).
Triển khai các biện pháp kỹ thuật: hệ thống bảo mật, phần cứng – phần mềm, thiết bị giám sát với mô tả rõ mục đích, phạm vi và đối tượng áp dụng.
Truyền thông và đào tạo nội bộ
Tổ chức đào tạo định kỳ cho nhân sự về chính sách và kỹ năng bảo vệ dữ liệu cá nhân.
Xây dựng tài liệu, thông báo minh bạch đến chủ thể dữ liệu về việc thu thập và xử lý dữ liệu cá nhân, đặc biệt với dữ liệu nhạy cảm, đảm bảo yêu cầu về đồng thuận và quyền riêng tư.
Giám sát và đánh giá tuân thủ
Đánh giá rủi ro, phát hiện điểm bất cập và đề xuất biện pháp cải thiện liên tục.
Theo dõi việc tuân thủ quy định và chính sách bảo vệ dữ liệu trong toàn bộ hoạt động của Công ty.
Xử lý sự cố liên quan dữ liệu cá nhân
Đảm bảo việc thông báo tới cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố theo quy định pháp luật.
Xây dựng và vận hành quy trình phản ứng và báo cáo khi xảy ra sự cố rò rỉ dữ liệu.
Quan hệ với cơ quan quản lý nhà nước
Đại diện Công ty làm việc với Bộ Công an và các cơ quan quản lý liên quan về dữ liệu cá nhân.
Chuẩn bị hồ sơ, báo cáo phục vụ thanh tra, kiểm tra hoặc điều tra theo yêu cầu.
Nhiệm vụ khác: Thực hiện các nhiệm vụ phát sinh và theo chỉ đạo của cấp trên phù hợp với mục tiêu công việc.
