1. Đại diện công ty làm việc với các yêu cầu Bảo vệ dữ liệu cá nhân (BVDLCN) từ bên ngoài gửi về công ty
- Đầu mối làm việc với các cơ quan chức năng cho các vấn đề về BVDLCN khi có yêu cầu
- Chủ trì thực hiện các báo cáo Đánh giá bảo vệ dữ liệu cá nhân (DPIA)/Báo cáo chuyển dữ liệu cá nhân ra nước ngoài (TOIA) và nộp Bộ Công An theo yêu cầu
- Tiếp nhận và phản hồi các yêu cầu của chủ thể dữ liệu (DSR) về các quyền theo luật BVDLCN
2. Xây dựng Khung BVDLCN
- Xây dựng quy định về BVDLCN của công ty trong đó quy định rõ vai trò trách nhiệm các bên tham gia
- Xây dựng các quy trình thực hiện BVDLCN như quy trình tiếp nhận và xử lý DSR, quy trình thực hiện DPIA, quy trình thu thập sự đồng ý của KH.
- Xây dựng các biểu mẫu thực hiện BVDLCN sử dụng trong công ty như DPIA, DPA, TOIA
3. Triển khai BVDLCN và kiểm soát
- Đàm phán với các vendor có xử lý dữ liệu cá nhân của công ty để thực hiện ký thoả thuận bảo vệ dữ liệu cá nhân (DPA)
- Kiểm soát và cho ý kiến đánh giá với các DPIA được thực hiện bởi đơn vị nghiệp vụ và IT
- Kiểm soát việc thực hiện lấy sự đồng ý của chủ thể dữ liệu từ phía đơn vị nghiệp vụ và IT
- Ban hành, cập nhập định kỳ Chính sách BVDLCN của công ty, đảm bảo việc thông báo tới chủ thể dữ liệu mỗi khi có update
- Ban hành biểu mẫu tiếp nhận DSR từ chủ thể dữ liệu, làm việc với các bộ phận liên quan để xử lý DSR và thông báo với chủ thể dữ liệu về trạng thái của DSR
- Thực hiện đánh giá định kỳ hoạt động tuân thủ BVDLCN của công ty
4. Triển khai đào tạo nhận thức BVDLCN
- Phối hợp với bộ phận Đào tạo để xây dựng & triển khai các khoá đào tạo BVDLCN định kỳ cho toàn công ty và cho các bộ phận có tương tác nhiều tới dữ liệu KH.
