Lộ dữ liệu khách hàng: phải thông báo cơ quan chuyên trách chậm nhất 72 giờ

File Excel danh sách khách bị gửi nhầm vào nhóm chat công khai, tài khoản quản trị website bị xâm nhập. Chuyện lộ dữ liệu không chỉ xảy ra ở công ty lớn. Luật có thời hạn rất ngắn để xử lý.

Quy định nói gì

• Bên kiểm soát dữ liệu phát hiện vi phạm về bảo vệ dữ liệu cá nhân có thể xâm phạm tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu (hoặc gây tổn hại an ninh, trật tự) phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện.
• Bên xử lý dữ liệu phát hiện vi phạm phải thông báo kịp thời cho bên kiểm soát.
• Bên kiểm soát phải lập biên bản xác nhận vi phạm và phối hợp xử lý.
• Các bên có trách nhiệm ngăn chặn vi phạm, khắc phục hậu quả.

Kế hoạch 72 giờ cho shop

• Giờ đầu: thu hồi file, đổi mật khẩu, khóa quyền truy cập.
• Ghi lại: dữ liệu gì bị lộ, của bao nhiêu khách, từ khi nào.
• Thông báo cơ quan chuyên trách theo mẫu quy định.
• Cân nhắc thông báo cho khách để họ phòng tránh lừa đảo.

Câu hỏi thường gặp

Lộ vài số điện thoại thôi có phải báo không? Nghĩa vụ 72 giờ gắn với vi phạm có thể gây tổn hại cho chủ thể dữ liệu. Nếu không chắc, nên coi là cần báo và hỏi hướng dẫn.