Doanh nghiệp xử lý dữ liệu: tự đánh giá rủi ro, khắc phục và thông báo

Startup lưu dữ liệu khách hàng trên cloud, chia quyền cho nhiều nhân viên: rủi ro nằm ở đâu và trách nhiệm là gì?

Quy định nói gì

• Rủi ro trong xử lý dữ liệu gồm: rủi ro quyền riêng tư, rủi ro an ninh mạng, rủi ro nhận dạng và quản lý truy cập, rủi ro khác.
• Chủ quản dữ liệu ngoài khu vực nhà nước tự đánh giá, xác định rủi ro, áp dụng biện pháp bảo vệ, kịp thời khắc phục và thông báo cho chủ thể dữ liệu, bên liên quan.
• Chủ quản dữ liệu cốt lõi, dữ liệu quan trọng phải đánh giá rủi ro định kỳ và thông báo đơn vị chuyên trách an ninh mạng.

Gợi ý triển khai

• Lập danh mục dữ liệu, phân quyền tối thiểu, bật xác thực hai lớp.
• Ghi nhật ký truy cập; có quy trình báo sự cố.
• Kết hợp nghĩa vụ theo Luật Bảo vệ dữ liệu cá nhân.