Luật sư
Trần Việt Tùng
Luật sư điều hành
Dân sự & Doanh nghiệp
10 năm kinh nghiệm
Dữ liệu cá nhân
Soạn hợp đồng xử lý dữ liệu cá nhân và phụ lục bảo vệ dữ liệu khi doanh nghiệp thuê nhà cung cấp hoặc chia sẻ thông tin với đối tác.
Xác định hoạt động dữ liệu và vai trò của từng bên theo mục đích, quyết định và công việc thực tế.
Soạn hoặc rà soát thỏa thuận xử lý dữ liệu, thường gọi là DPA, hoặc phụ lục trong hợp đồng dịch vụ.
Quy định phạm vi, mục đích, nhóm dữ liệu, chủ thể, quyền tiếp cận và điều kiện sử dụng bên xử lý tiếp theo.
Thiết lập cơ chế phối hợp thực hiện quyền của chủ thể dữ liệu, cung cấp thông tin và xử lý khi có vi phạm.
Làm rõ lưu giữ, trả, xóa dữ liệu, chứng minh thực hiện, kiểm tra và phân bổ trách nhiệm khi chấm dứt hợp tác.
Xác định giao dịch, dữ liệu được trao đổi, vai trò và danh mục hợp đồng cần xử lý.
Mô tả dữ liệu, nhóm người liên quan, mục đích, phạm vi xử lý và thời gian cung cấp dịch vụ.
Danh sách các bên tham gia, nơi xử lý, nhà cung cấp tiếp theo và luồng chuyển dữ liệu nếu có.
Chính sách, quy trình về yêu cầu của chủ thể, thông báo vi phạm, lưu trữ và xóa dữ liệu.
Yêu cầu ngôn ngữ, thời hạn ký và các vấn đề doanh nghiệp muốn làm rõ trong thương lượng.
Thời gian
Tiến độ được chốt theo số hợp đồng, độ phức tạp, ngôn ngữ và mức độ tham gia thương lượng.
Chi phí
20 - 80 triệu Tùy thuộc vào số lượng tài liệu cần xử lý và mức độ phức tạp.
Cách Justix tính phíVì sao cần điều khoản dữ liệu khi thuê hoặc hợp tác với đối tác
Nhà cung cấp phần mềm, dịch vụ trả lương, tuyển dụng hoặc marketing có thể được tiếp cận dữ liệu mà doanh nghiệp đang quản lý. Trước khi giao thông tin, doanh nghiệp cần biết bên đó được sử dụng vào việc gì, ai được truy cập và cách xử lý khi dịch vụ kết thúc.
Thỏa thuận rõ giúp doanh nghiệp có căn cứ yêu cầu đối tác cung cấp thông tin, phối hợp xử lý yêu cầu của khách hàng và thực hiện nghĩa vụ đã cam kết. Việc phân công cần phù hợp với vai trò và hoạt động thực tế của từng bên.
Cam kết bảo mật cần được kiểm tra thêm những nội dung nào
Một cam kết hạn chế tiết lộ thông tin có thể chưa quy định về phạm vi sử dụng, nhà cung cấp tiếp theo, thời hạn thông báo khi có vi phạm hoặc cách trả và xóa dữ liệu. Nếu thiếu những nội dung này, các bên có thể phải thương lượng bổ sung ngay khi doanh nghiệp cần đối tác phối hợp.
Rà soát hợp đồng giúp xác định vấn đề còn thiếu và mức độ cần thiết của từng điều khoản. Doanh nghiệp có thể bổ sung phụ lục hoặc sửa phần liên quan trong hợp đồng hiện có, tùy giao dịch.
Rủi ro khi trách nhiệm phối hợp chưa rõ
Khi xảy ra vi phạm hoặc có yêu cầu xóa dữ liệu, doanh nghiệp cần đối tác xác nhận thông tin và hành động trong thời gian phù hợp. Điều khoản thiếu đầu mối, cơ chế cung cấp bằng chứng hoặc trách nhiệm phối hợp có thể làm chậm việc xác minh và xử lý.
Khi chấm dứt dịch vụ, doanh nghiệp cũng cần xác định cách nhận lại dữ liệu, thời gian chuyển hệ thống và nghĩa vụ đối với những bản còn được lưu. Thống nhất trước các nội dung này giúp hạn chế công việc phải đàm phán lại khi đổi nhà cung cấp.
Thời điểm nên rà soát hoặc bổ sung phụ lục
Nên rà soát trước khi ký hợp đồng và trước khi đối tác bắt đầu nhận dữ liệu. Hợp đồng đang thực hiện cần được xem xét lại khi bổ sung nhóm dữ liệu, mở rộng quyền truy cập, sử dụng bên xử lý tiếp theo hoặc thay đổi nơi lưu trữ và mục đích sử dụng.
Giá trị của luật sư trong việc lựa chọn điều khoản để thương lượng
Với điều kiện dịch vụ có sẵn của nhà cung cấp, doanh nghiệp cần biết điều khoản nào ảnh hưởng đáng kể và thông tin nào phải được xác nhận bằng văn bản. Tư vấn pháp lý giúp sắp xếp nội dung thương lượng theo nhu cầu của giao dịch. Justix đối chiếu dự thảo với cách xử lý dữ liệu thực tế, để doanh nghiệp có cơ sở quyết định điều kiện chấp nhận và yêu cầu bổ sung.
Nhận báo phí rà soát hoặc soạn hợp đồng
Gửi loại dịch vụ, số hợp đồng, dự thảo hiện có và thời hạn ký dự kiến. Justix sẽ xác định phạm vi soạn hoặc rà soát, số vòng hiệu chỉnh và báo phí.
Công ty Luật TNHH Justix | 0372 717 888 | 0878 853 686 | info@justix.vn
Cam kết bảo mật thường tập trung vào hạn chế tiết lộ thông tin. Cần kiểm tra hợp đồng đã quy định mục đích xử lý, vai trò, thực hiện quyền, phối hợp khi có vi phạm và xử lý dữ liệu khi kết thúc chưa. Nội dung thiếu có thể được bổ sung bằng phụ lục phù hợp.
Có thể xây dựng bộ điều khoản chung, nhưng cần điều chỉnh theo dịch vụ, dữ liệu và vai trò thực tế. Nhà cung cấp phần mềm, đơn vị tuyển dụng và đối tác quảng cáo có phạm vi tiếp cận, cách xử lý và trách nhiệm khác nhau.
Vai trò cần phù hợp với việc ai quyết định mục đích, phương thức và thực hiện xử lý. Tên gọi trong hợp đồng cần được đối chiếu với hoạt động thực tế để xác định nghĩa vụ và trách nhiệm đúng.
Cần quy định đầu mối, thông tin phải cung cấp, thời hạn phối hợp, bảo toàn tài liệu và trách nhiệm hỗ trợ. Mốc thông báo giữa các bên phải giúp doanh nghiệp thực hiện nghĩa vụ luật định; không dùng một thời hạn chung khi chưa xác định trường hợp áp dụng.
Có thể thỏa thuận phân công công việc và trách nhiệm hợp đồng trong giới hạn pháp luật. Doanh nghiệp vẫn phải xác định nghĩa vụ gắn với vai trò của mình và theo dõi việc thực hiện, thay vì chỉ dựa vào điều khoản chuyển trách nhiệm.
Việc tham gia thương lượng được thực hiện khi ghi trong phạm vi dịch vụ. Lập hồ sơ đánh giá tác động xử lý hoặc chuyển xuyên biên giới là hạng mục riêng; Justix làm rõ phần công việc liên quan trước khi báo phí.
Luật sư
Luật sư điều hành
Dân sự & Doanh nghiệp
10 năm kinh nghiệm
Thạc sĩ Luật
Trưởng Phòng Pháp chế & Hợp đồng
Tư vấn doanh nghiệp, hợp đồng
10 năm kinh nghiệm
Luật gia
Trưởng phòng Giấy phép & Thủ tục
Sở hữu trí tuệ & Doanh nghiệp
6 năm kinh nghiệm
Doanh nghiệp & Đầu tư
Cách kiểm tra yêu cầu bổ sung hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, thời hạn thực hiện, bảng theo dõi sửa hồ sơ và rủi ro cần xử lý.
Tham vấn: Trần Việt Tùng
Justix hỗ trợ doanh nghiệp xác định nghĩa vụ và lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo hoạt động thực tế.
Xem dịch vụJustix rà soát việc chuyển dữ liệu cá nhân ra nước ngoài, xác định nghĩa vụ theo từng luồng và lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới khi thuộc diện áp dụng.
Xem dịch vụRà soát hoạt động và tài liệu bảo vệ dữ liệu cá nhân để doanh nghiệp xác định nghĩa vụ còn thiếu, mức độ ưu tiên và công việc cần khắc phục.
Xem dịch vụJustix hỗ trợ doanh nghiệp chuẩn hóa việc thu thập, sử dụng, chia sẻ và lưu giữ dữ liệu ứng viên, người lao động. Phạm vi gồm tuyển dụng, hồ sơ nhân sự, chấm công, camera, thông tin sức khỏe và nhà cung cấp phần mềm.
Xem dịch vụJustix hỗ trợ soạn chính sách bảo mật website và rà soát dữ liệu khách hàng trong bán hàng, chăm sóc khách hàng, marketing.
Xem dịch vụJustix tổ chức đào tạo pháp luật về bảo vệ dữ liệu cá nhân theo công việc của lãnh đạo, nhân sự, kinh doanh, marketing, chăm sóc khách hàng và vận hành
Xem dịch vụTrao đổi với luật sư Justix để biết hướng giải quyết, thời gian và chi phí trước khi quyết định.