Pháp Luật Dữ Liệu Cá Nhân Cho Doanh Nghiệp
Giới thiệu
Chương trình đào tạo “Pháp luật dữ liệu cá nhân cho doanh nghiệp” được thiết kế để giúp toàn bộ hoạt động của doanh nghiệp cần cập nhật hiểu biết pháp luật và năng lực thực hành tuân thủ. Dữ liệu cá nhân ngày càng hiện diện trong hầu hết hoạt động quản lý, điều hành và kinh doanh của doanh nghiệp; Từ tuyển dụng nhân sự, quản lý hồ sơ người lao động, tổ chức sự kiện, khảo sát khách hàng, triển khai hoạt động marketing, chăm sóc khách hàng đến sử dụng các hệ thống công nghệ thông tin, điện toán đám mây và trí tuệ nhân tạo (AI), doanh nghiệp thường xuyên tiếp nhận, thu thập, sử dụng, lưu trữ, chia sẻ và xử lý nhiều loại dữ liệu liên quan đến cá nhân
Khoá học “Pháp luât dữ liệu cá nhân cho doanh nghiệp” được xây dựng dựa trên Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP. Cùng với sự tham chiếu Luật An ninh mạng 116/2025/QH15, Luật Dữ liệu 60/2024/QH15 và kết hợp cơ sở pháp luật về Giao dịch điện tử, Luật trí tuệ nhân tạo, Luật bảo vệ người tiêu dùng, Luật dân sự và một số quy định pháp luật liên quan khác. Khoá học cung cấp hệ thống kiến thức pháp lý và những tình huống thực tế cho người học là cá nhân, doanh nghiệp, tổ chức không chỉ liên quan đến việc xác định loại dữ liệu được thu thập, mục đích sử dụng và căn cứ pháp lý của hoạt động quản lý-khai thác dữ liệu, mà còn bao gồm trách nhiệm bảo vệ dữ liệu, bảo đảm quyền của chủ thể dữ liệu, kiểm soát việc chia sẻ thông tin với bên thứ ba và tuân thủ các quy định liên quan đến chuyển dữ liệu cá nhân xuyên biên giới vấn đề pháp lý còn có thể phát sinh khi dữ liệu được chia sẻ giữa công ty con tại Việt Nam với công ty mẹ, lưu trữ trên hệ thống quốc tế hoặc được xử lý thông qua các nhà cung cấp dịch vụ công nghệ ở nước ngoài.
Giá trị cốt lõi của chương trình giúp doanh nghiệp chuyển từ “biết quy định pháp luật” sang “nhận diện đúng vấn đề, áp dụng đúng quy định, phối hợp đúng trách nhiệm trong nội bộ và thực hiện quy trình tuân thủ”.
Những giá trị khóa học mang lại
- Hiểu, phân biệt và xác định đúng loại dữ liệu cá nhân theo đúng quy định pháp luật hiện hành.
- Tuân thủ quy định pháp luật về việc thu thập, xử lý và bảo vệ dữ liệu cá nhân đúng phạm vi, mục đích rõ ràng và đảm bảo quy định pháp luật.
- Nhận diện các rủi ro vi phạm pháp luật thực tế từ việc thu thập, sử dụng, lưu trữ, chia sẻ dữ liệu cá nhân.
- Đánh giá các vấn đề pháp lý phát sinh trong tuyển dụng, quản lý nhân sự, chăm sóc khách hàng và sử dụng nền tảng số.
- Thiết lập các biện pháp phòng ngừa rủi ro, xử lý yêu cầu liên quan đến dữ liệu cá nhân và phối hợp giải quyết khi xảy ra sự cố.
- Tổ chức năng lực nhân sự bộ phận xử lý dữ liệu, sử dụng dịch vụ bảo vệ dữ liệu cá nhân hiệu quả.
Khóa học này dành cho
- Chủ doanh nghiệp, lãnh đạo muốn hiểu trách nhiệm quản lý, nhận diện rủi ro và xác định ưu tiên tuân thủ của doanh nghiệp.
- Pháp chế, luật sư nội bộ để phục vụ và nâng cao nghiệp vụ chuyên môn trong việc phân tích quy định, rà soát hợp đồng và chính sách, xác định nghĩa vụ pháp lý, tư vấn khách hàng.
- Nhân sự tuyển dụng biết phân biệt, thu thập, sử dụng, lưu trữ dữ liệu ứng viên, nhân viên theo quy định.
- Bộ phận kinh doanh, marketing, CRM …biết đánh giá tính phù hợp của việc sử dụng dữ liệu khách hàng, quảng cáo, chia sẻ dữ liệu đối tác.
- Nhân viên IT, an ninh-an toàn mạng để kiểm soát và quản lý sự cố an toàn dữ liệu, cung cấp thông tin phục vụ việc xử lý các yêu cầu tuân thủ
- Cá nhân, người dùng mạng xã hội muốn nhận diện rủi ro và bảo vệ thông tin cá nhân, thực hiện quyền đối với dữ liệu cá nhân của mình khi bị xâm phạm.
- Đơn vị xử lý dữ liệu chuyên ngành hiểu và xác định các nghĩa vụ áp dụng theo hoạt động kinh doanh, đề xuất quy trình kiểm soát phù hợp.
Hình thức - Học phí
Học phí: Liên hệ Bộ phận Quản lý đào tạo.
Chính sách ưu đãi: Liên hệ Bộ phận Quản lý đào tạo.
Hình thức học: Trực tiếp
Nội dung khoá học
Nội dung 1: Tổng quan pháp luật và hệ thống trách nhiệm bảo vệ dữ liệu cá nhân
- Khái niệm dữ liệu cá nhân, hoạt động xử lý và nguyên tắc bảo vệ dữ liệu cá nhân.
- Tổng quan Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
- Phạm vi áp dụng và trách nhiệm đối với doanh nghiệp.
- Vai trò và trách nhiệm của các bên kiểm soát dữ liệu, xử lý dữ liệu, bên thứ ba, doanh nghiệp, lãnh đạo và các bộ phận liên quan như Legal, Hr, Customer Relations và IT.
- Các hành vi bị cấm, trách nhiệm pháp lý và rủi ro khi không tuân thủ quy định.
Nội dung 2: Phân loại dữ liệu cá nhân và lập danh mục dữ liệu doanh nghiệp
- Phân biệt dữ liệu cá nhân cơ bản, dữ liệu cá nhân nhạy cảm và dữ liệu định danh trực tiếp và khả năng nhận diện gián tiếp.
- Dữ liệu trong tuyển dụng, quản lý nhân viên, khách hàng, đối tác, khách tham dự sự kiện, camera, website, ứng dụng, khảo sát và hệ thống nội bộ.
- Phân biệt dữ liệu cá nhân với dữ liệu đã được ẩn danh và nhận diện rủi ro tái nhận diện.
- Rà soát, phân loại dữ liệu cá nhân trên HRIS, CRM, ERP, email và hệ thống cloud.
Nội dung 3: Tiếp nhận, thu thập, xử lý và lưu trữ dữ liệu cá nhân
- Các nguồn tiếp nhận dữ liệu cá nhân từ cá nhân, email, website, ứng dụng, đối tác và hệ thống tự động.
- Xác định phạm vi dữ liệu cần thu thập, mục đích sử dụng và căn cứ pháp lý trước khi xử lý.
- Kiểm soát việc tiếp nhận dữ liệu từ bên thứ ba: headhunter, agency, nhà cung cấp, công ty và chia sẻ dữ liệu giữa các phòng ban, chi nhánh, đối tác.
- Lưu trữ dữ liệu trên máy chủ nội bộ, thiết bị cá nhân, hệ thống cloud.
- Quản lý thời hạn lưu trữ và thực hiện sao lưu, xóa, hủy và kết thúc xử lý theo quy định.
Nội dung 4: Mục đích, căn cứ xử lý dữ liệu, sự đồng ý và quyền của chủ thể dữ liệu
- Xác định mục đích, phạm vi xử lý và các căn cứ pháp lý áp dụng đối với từng hoạt động xử lý dữ liệu cá nhân.
- Phân biệt trường hợp cần sự đồng và trường hợp xử lý không cần sự đồng ý khi xử lý dữ liệu cá nhân theo quy định.
- Điều kiện để sự đồng ý có giá trị pháp lý, phương thức ghi nhận và chứng minh sự đồng ý
- Xử lý các trường hợp rút lại sự đồng ý hoặc thay đổi mục đích xử lý dữ liệu cá nhân.
- Quyền của chủ thể dữ liệu và quy trình tiếp nhận, giải quyết các yêu cầu liên quan.
Nội dung 5: Bảo mật dữ liệu cá nhân và kiểm soát rủi ro
- Các yêu cầu pháp lý và nguyên tắc bảo mật dữ liệu cá nhân trong doanh nghiệp.
- Kiểm soát quyền truy cập, phân quyền theo chức năng và quản lý tài khoản nhân viên khi thay đổi vị trí hoặc nghỉ việc.
- Biện pháp bảo vệ dữ liệu trên email, máy tính, thiết bị di động, hệ thống nội bộ và nền tảng lưu trữ trực tuyến.
- Kiểm soát việc xuất dữ liệu, gửi báo cáo, chia sẻ tệp.
- Nhận diện sự cố: gửi nhầm dữ liệu, mất thiết bị, truy cập trái phép, rò rỉ thông tin.
Nội dung 6: Chuyển dữ liệu xuyên biên giới và quản lý bên thứ ba
- Khái niệm và các hình thức chuyển dữ liệu cá nhân xuyên biên giới.
- Xác định luồng dữ liệu giữa công ty con tại Việt Nam với công ty mẹ ở nước ngoài; dữ liệu trên hệ thống cloud, HRIS, CRM, ERP, SaaS quốc tế.
- Xác định các trường hợp ngoại lệ, yêu cầu pháp lý và hồ sơ cần chuẩn bị khi chuyển dữ liệu xuyên biên giới theo quy định.
- Rà soát hợp đồng và trách nhiệm xử lý dữ liệu của nhà cung cấp và bên thứ ba.
Nội dung 7: AI và việc sử dụng dữ liệu cá nhân trong doanh nghiệp
- Các hình thức sử dụng AI có liên quan đến dữ liệu cá nhân như chatbot, trợ lý AI, phân tích dữ liệu và tạo báo cáo.
- Sử dụng AI trong tuyển dụng, sàng lọc hồ sơ ứng viên, chăm sóc khách hàng, khảo sát và phân tích hành vi.
- Nhận diện rủi ro pháp lý khi đưa dữ liệu cá nhân vào hệ thống AI, lưu trữ dữ liệu đầu vào - đầu ra và chia sẻ thông tin với nhà cung cấp, AI, bên thứ ba.
- Xây dựng chính sách sử dụng AI có trách nhiệm trong doanh nghiệp.
Nội dung 8: Thảo luận mở pháp lý về dữ liệu cá nhân tại doanh nghiệp liên quan đến Nhân sự
Thu thập, xử lý và bảo mật dữ liệu cá nhân của ứng viên, nhân viên; quản lý hồ sơ nhân sự, chia sẻ dữ liệu với bên thứ ba và công ty mẹ; bảo vệ dữ liệu cá nhân trong tuyển dụng có ứng dụng trí tuệ nhân tạo (AI). Tình huống sử dụng AI trong tuyển dụng.
Nội dung 9: Thảo luận mở pháp lý về dữ liệu cá nhân tại doanh nghiệp liên quan đến Khách hàng
Thu thập, xử lý dữ liệu cá nhân của khách mời, khách tham dự, đối tác sự kiện và khảo sát khách hàng; hình ảnh, video, quay phim tại sự kiện. Quản lý dữ liệu CRM, chia sẻ dữ liệu với đối tác và ứng dụng AI trong phân tích dữ liệu khách hàng, kết quả khảo sát.
Nội dung 10: Thảo luận mở pháp lý về dữ liệu cá nhân trên mạng xã hội
Quyền riêng tư và bảo vệ dữ liệu cá nhân trên mạng xã hội: Facebook, Tiktok, Instagram, Youtube và các nền tảng khác. Thu thập, xử lý và quản trị dữ liệu cá nhân của người dùng trong nhóm, người theo dõi trong hoạt động thương mại số, cộng đồng trực tuyến; Quyền hình ảnh, danh tính và dữ liệu cá nhân của người nổi tiếng. Nhận diện và xử lý vi phạm quyền riêng tư, mạo danh, rò rỉ và phát tán trái phép dữ liệu cá nhân.
