Case study & tình huống thực tếPhân tích 2 đại án rò rỉ dữ liệu của British Airways và Marriott International: Trách nhiệm pháp lý của Bên Kiểm soát khi xảy ra sự cố từ Vendor bên thứ ba và quy trình ứng phó khẩn cấp 72 giờ theo Luật PDPD.
Case study & tình huống thực tếPhân tích đại án Meta bị phạt 1.2 tỷ Euro do chuyển dữ liệu xuyên biên giới và bài học sống còn cho doanh nghiệp Việt Nam khi sử dụng AWS, GCP, Salesforce, SaaS quốc tế theo Luật PDPD 91/2025 và Nghị định 356.
Data breach & incident responseQuy trình điều tra kỹ thuật số (Digital Forensics) nhằm xác định nguyên nhân rò rỉ dữ liệu cá nhân, bảo toàn chứng cứ số và xây dựng Báo cáo Hành động Khắc phục (CAPA) đáp ứng yêu cầu thanh tra của Cục A05.
Data breach & incident responseHướng dẫn chi tiết cách soạn thảo Mẫu Văn bản Thông báo Sự cố Rò rỉ Dữ liệu Cá nhân gửi Cục A05 (Bộ Công an) và Thông báo gửi Khách hàng theo đúng quy định thời hạn 72 giờ của Nghị định 356/2025/NĐ-CP.
Hợp đồng & vendor managementHướng dẫn thiết lập quy trình kiểm toán tuân thủ bảo vệ dữ liệu cá nhân định kỳ đối với các nhà cung cấp bên thứ ba (Vendor Audit Checklist), đánh giá rủi ro chuỗi cung ứng theo Nghị định 356/2025/NĐ-CP.
Hợp đồng & vendor managementHướng dẫn chuyên sâu về cách soạn thảo và đàm phán Phụ lục Hợp đồng Xử lý Dữ liệu (DPA Annex) với các nhà cung cấp dịch vụ SaaS quốc tế như AWS, Google Cloud, Salesforce, HubSpot theo đúng Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
Data Mapping & Data GovernanceHướng dẫn xây dựng quy trình Quản lý Vòng đời Dữ liệu cá nhân (Data Lifecycle Management - DLM) theo Luật PDPD: thiết lập chính sách thời hạn lưu trữ, quy trình tiêu hủy an toàn và mẫu biên bản giải trình A05.
Data Mapping & Data GovernanceHướng dẫn toàn diện lộ trình 6 bước xây dựng Khung Quản trị Dữ liệu cá nhân (Data Governance Framework) chuẩn Luật PDPD 91/2025/QH15: phân định vai trò Data Owner, Steward, DPO và khung phân loại dữ liệu.
Data Mapping & Data GovernanceSổ ghi hoạt động xử lý dữ liệu cá nhân (RoPA) là thực hành tốt theo chuẩn quốc tế nhưng KHÔNG bắt buộc theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Hướng dẫn xây dựng RoPA làm nền tảng cho hồ sơ DPIA (Mẫu số 10) kèm mẫu bảng biểu Excel/Notion cho doanh nghiệp.