Nghị định 13/2023 về bảo vệ dữ liệu cá nhân: doanh nghiệp cần làm gì

Biết dữ liệu nằm ở đâu

Không bảo vệ được thứ mình không biết. Bước đầu là lập bản đồ dữ liệu cá nhân: hệ thống nào thu thập, lưu ở đâu, ai truy cập, chia sẻ cho bên nào. Dữ liệu nhạy cảm như sức khỏe, tài chính, vị trí cần đánh dấu riêng.

Bảo vệ bằng biện pháp kỹ thuật

Nghị định yêu cầu áp dụng biện pháp bảo vệ phù hợp. Trong thực tế, các biện pháp thường được kiểm tra gồm:

• ▸Mã hóa dữ liệu cá nhân nhạy cảm khi lưu trữ và khi truyền.
• ▸Phân quyền truy cập theo vai trò, thu hồi quyền khi nhân viên nghỉ việc.
• ▸Sao lưu có mã hóa và khôi phục được khi có sự cố.

Ghi lại và sẵn sàng

Nhật ký truy cập giúp trả lời câu hỏi ai đã xem dữ liệu gì. Khi xảy ra vi phạm, doanh nghiệp cần thông báo cho cơ quan chức năng trong thời hạn quy định — nên quy trình xử lý sự cố phải có sẵn, không soạn lúc nước đến chân.

Bài viết mang tính tham khảo kỹ thuật; với nghĩa vụ pháp lý cụ thể, doanh nghiệp nên tham vấn luật sư.