Thẻ
6 bài viết
Làm lộ thông tin khách hàng có thể dẫn đến phạt hành chính, bồi thường và trách nhiệm hình sự. Bài viết phân tích ai chịu trách nhiệm: doanh nghiệp, người quản lý, nhân viên hay bên xử lý dữ liệu, kèm ba tình huống minh họa và việc cần làm ngay khi phát hiện lộ.
Phân tích kỹ thuật và pháp lý khi triển khai Server-side Tracking, Meta Conversions API (CAPI) và Google Tag Manager Server: Quản lý băm dữ liệu SHA-256, chuyển dữ liệu ra nước ngoài và lập Consent Management Platform (CMP).
Tóm tắt hai quyết định của ICO Anh đối với British Airways và Marriott International, đối chiếu trách nhiệm của bên kiểm soát khi sự cố xảy ra qua vendor bên thứ ba và mốc thông báo 72 giờ theo Luật PDPD.
Cách soạn thảo và đàm phán phụ lục hợp đồng xử lý dữ liệu (DPA annex) với nhà cung cấp SaaS quốc tế như AWS, Google Cloud, Salesforce, HubSpot theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
Hướng dẫn cho phòng IT và Procurement đánh giá rủi ro vendor theo Luật PDPD: phân loại nhà cung cấp, bảng hỏi TPRM, phụ lục DPA, kiểm toán định kỳ và CAPA.
Phân tích tính hợp pháp khi doanh nghiệp Việt Nam sử dụng CRM, email marketing và SaaS nước ngoài theo Nghị định 356.
Bắt đầu
Đặt lịch tư vấn 30 phút miễn phí. Chúng tôi sẽ phác thảo các điểm rủi ro ưu tiên và bước đi phù hợp với quy mô của bạn — không ràng buộc.
Hoặc liên hệ trực tiếp
Đã gửi!
Chúng tôi sẽ phản hồi trong 1 ngày làm việc.
