Mẫu miễn phí về chính sách quyền riêng tư – Tuân thủ GDPR

Đôi khi “những điều nhỏ nhặt” như chính sách bảo mật có thể khiến bạn phải lo ngại trong quá trình xây dựng trang web của mình. Bạn rất tập trung vào bảng màu và thanh điều hướng, đến mức không đăng ký trang này. Tuy nhiên, khi Liên minh Châu Âu (EU) đã thông qua luật Quy định Chung về Bảo vệ Dữ liệu (GDPR), bây giờ bạn cần cân nhắc các vấn đề chính sách bảo mật trực tuyến, đặc biệt nếu đối tượng mục tiêu của bạn nằm ở một hoặc nhiều quốc gia EU.

Hãy dành một chút thời gian và tìm hiểu kỹ các vấn đề về chính sách bảo mật trực tuyến.

Trang web của tôi có cần chính sách bảo mật không?

Nếu trang web của bạn thu thập dữ liệu từ khách truy cập, hiển thị quảng cáo và/hoặc theo dõi khách truy cập thông qua phân tích, thì chắc chắn trang web của bạn sẽ cần có chính sách bảo mật.

Nếu địa chỉ doanh nghiệp của bạn nằm ở EU và/hoặc bạn có kế hoạch kinh doanh với khách hàng ở EU, thì bạn không chỉ cần có chính sách bảo mật, MÀ nó còn cần phải tuân thủ GDPR.

Chính sách bảo mật của bạn sẽ bao gồm những gì?

Chính sách bảo mật của bạn sẽ bao gồm giải thích về ba điều quan trọng:

1. Loại thông tin mà bạn thu thập
2. Cách thu thập các thông tin này
3. Cách thông tin được lưu trữ và bảo vệ

Có sự khác biệt trong các loại thông tin được thu thập không?

Có – chính sách bảo mật phân biệt giữa thông tin có thể nhận dạng với dữ liệu không riêng tư.

Theo Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ, “thông tin nhận dạng cá nhân” được định nghĩa là:

“Bất kỳ thông tin nào về một cá nhân được duy trì bởi một cơ quan, bao gồm (1) bất kỳ thông tin nào có thể được sử dụng để phân biệt hoặc theo dõi danh tính của cá nhân, chẳng hạn như tên, số bảo hiểm xã hội, ngày sinh và nơi sinh, tên thời con gái của mẹ hoặc hồ sơ sinh trắc học; và (2) bất kỳ thông tin nào khác được liên kết hoặc có thể liên kết với một cá nhân, chẳng hạn như thông tin y tế, giáo dục, tài chính và việc làm”.

Trong khi đó, “dữ liệu không riêng tư” được định nghĩa là:

“Thông tin có thể tương ứng với một người, tài khoản hoặc hồ sơ cụ thể, nhưng không đủ để xác định, liên hệ hoặc định vị người có liên quan đến thông tin đó”.

Việc tôi không xuất bản Chính sách bảo mật trên trang web của mình có thể gây ra bất kỳ hậu quả nào không?

Có.

Việc thu thập dữ liệu mà người dùng không biết là hành vi phạm tội có thể bị trừng phạt. Bạn cần nêu chính xác loại thông tin mà bạn đang thu thập và thường xuyên cập nhật chính sách bảo mật của bạn nếu thông tin này thay đổi. Nếu không, bạn sẽ phải đối mặt với mức phạt đáng kể là 20 triệu Euro hoặc 4% doanh thu toàn cầu của bạn.

Mẫu miễn phí về Chính sách bảo mật – Tuân thủ Quy định Chung về Bảo vệ Dữ liệu (GDPR)

Tại WebsitePlanet.com chúng tôi muốn giúp bạn bắt đầu – và hy vọng sẽ giúp bạn tiết kiệm được một khoản chi phí pháp lý – cho nên chúng tôi đã chuẩn bị chính sách bảo mật mẫu như sau. Bạn được thoải mái tải nó xuống, chỉnh sửa nó, sử dụng nó trên website của bạn, và chia sẻ nó với bạn bè và đồng nghiệp của bạn.

Hãy đảm bảo sửa đổi các phần xuất hiện trong dấu ngoặc ôm { … }, những chỗ mà bạn phải sửa đổi trong mẫu để phản ánh các chi tiết cụ thể về website của bạn.

CHÚNG TÔI LÀ NGƯỜI TỐT, NHƯNG CHÚNG TÔI KHÔNG PHẢI LÀ LUẬT SƯ VÀ ĐÂY KHÔNG PHẢI LÀ TƯ VẤN PHÁP LÝ. CHÍNH SÁCH BẢO MẬT MẪU NÀY LÀ ĐIỂM BẮT ĐẦU VÀ KHUNG SƯỜN CHO BẠN SỬ DỤNG CÙNG VỚI CÁC LỜI KHUYÊN VÀ ĐIỀU CHỈNH TỪ CÁC CỐ VẤN PHÁP LÝ CÓ CHUYÊN MÔN VÀ KINH NGHIỆM.

Sau đây là một bản chính sách bảo mật mẫu mà bạn có thể sửa đổi và sử dụng cho phù hợp với các nhu cầu cụ thể của công ty mình – hãy đảm bảo tham khảo ý kiến của các cố vấn pháp lý có kinh nghiệm:

GDPR là gì?

Quy định về Bảo vệ Dữ liệu Chung (GDPR) là một bộ luật được lập ra để bảo vệ dữ liệu cá nhân của các công dân Liên minh châu Âu (EU). Hội đồng Liên minh châu Âu, Nghị viện châu Âu và Ủy ban châu Âu đã hợp tác để giúp người dân kiểm soát tốt hơn các dữ liệu cá nhân của họ.

Được Nghị viện châu Âu chính thức thông qua vào năm 2016, EU cho phép một giai đoạn ân hạn hai năm để các công ty và tổ chức tuân thủ các quy định mới. Do đó, kể từ ngày 25 tháng 05 năm 2018, bất kỳ doanh nghiệp nào không tuân thủ các luật GDPR mới sẽ vi phạm luật pháp.

Ai bị Ảnh hưởng bởi GDPR?

Bất kỳ doanh nghiệp nào hoạt động trong EU và bất kỳ công ty nào hoạt động kinh doanh, hoặc có hy vọng làm kinh doanh, với các công dân của Liên minh châu Âu phải tuân thủ các luật mới. Ngay cả các công ty bên ngoài EU cũng bị ảnh hưởng nếu họ cung cấp hàng hóa hoặc dịch vụ cho công dân EU, và bất cứ ai nắm giữ dữ liệu cá nhân của công dân EU đều có thể bị phạt kể từ ngày 25 tháng 05 năm 2018.

Loại Dữ liệu Nào Rơi vào GDPR?

Bất kỳ thông tin nào được phân loại là các thông tin chi tiết cá nhân có thể được sử dụng để xác định một công dân EU đều được bảo vệ bởi GDPR và bao gồm, nhưng không giới hạn, các dữ liệu sau:

• Tên
• Hình ảnh
• Địa chỉ email
• Các bài đăng trên các phương tiện truyền thông xã hội
• Thông tin y tế cá nhân
• Các địa chỉ IP
• Thông tin ngân hàng

Trẻ vị thành niên không thể tự cho phép sử dụng hợp pháp dữ liệu cá nhân của mình; do đó, cha mẹ hoặc người giám hộ của trẻ từ 16 tuổi trở xuống phải được xin phép trước khi một công ty có thể sử dụng dữ liệu của trẻ vị thành niên.

Tại sao các Công ty nên Tuân thủ GDPR?

Bất kỳ doanh nghiệp nào không tuân thủ GDPR kể từ ngày 25 tháng 05 sẽ phải chịu mức phạt nặng của EU lên tới 4% hoặc 20 triệu Euro doanh thu toàn cầu, tùy theo cái nào cao nhất. Và còn có nhiều hình phạt nặng hơn nữa, tùy thuộc vào sự vi phạm.

Có lẽ quan trọng hơn, các công ty không tuân thủ các luật mới sẽ phải đối mặt với sự mất uy tín trên thị trường. Nói cách khác, việc tuân thủ các luật của GDPR giúp tạo niềm tin nơi khách hàng của công ty và khách truy cập vào website của họ. Một khi công chúng cảm thấy an toàn, họ càng sẵn sàng làm việc với tổ chức đó. Việc tuân thủ GDPR không chỉ là luật – nó là một việc làm tốt.

Chuyện gì sẽ Xảy ra Nếu có Vi phạm Dữ liệu?

Nếu có một vi phạm dữ liệu, đó là khi một người ngoài có được truy cập vào dữ liệu của một cá nhân mà không được phép, GDPR yêu cầu các công ty thông báo cho các cơ quan bảo vệ dữ liệu thích hợp trong vòng 72 giờ. Công ty cũng phải thông báo cho các cá nhân bị ảnh hưởng càng nhanh càng tốt. Điều quan trọng cần lưu ý, mục tiêu chính của GDPR là bảo vệ thông tin cá nhân của người dùng.

Các Chính sách Bảo mật Mới sẽ Như thế nào?

Bây giờ bạn đã hiểu lập luận của các luật và một số vấn đề cơ bản của các luật đó, sau đây là một số hướng dẫn để bạn viết cho mình một chính sách bảo mật theo cách tuân thủ GDPR:

1. Đảm bảo chính sách ngắn gọn và súc tích. Chính sách bảo mật phải có ba yếu tố cơ bản: phải súc tích và dễ tiếp cận; phải được viết rõ ràng bằng ngôn ngữ đơn giản mà ngay cả một đứa trẻ cũng có thể hiểu được; và phải miễn phí.
2. Giải thích việc sử dụng dữ liệu của bạn. Mô tả những gì bạn sẽ làm với dữ liệu một khi bạn thu thập nó. Ví dụ: cho biết liệu bạn sẽ sử dụng nó cho các mục đích tiếp thị hoặc bán cho các bên thứ ba hay không.
3. Giải thích việc sử dụng cookie của bạn. Nếu bạn sử dụng cookie cho quảng cáo hành vi trực tuyến, theo dõi sở thích và thói quen trực tuyến của khách truy cập, bạn sẽ cần để cho khách truy cập website của bạn biết.
4. Minh bạch về chia sẻ dữ liệu với các bên thứ ba. Nêu rõ với người nào bạn sẽ chia sẻ dữ liệu đã thu thập được và cho mục đích gì. Mặc dù đúng luật khi chia sẻ thông tin của các cá nhân với, có thể kể ra một vài đối tượng như kiểm toán viên, mạng xã hội, và các nhà cung cấp dịch vụ khách hàng, việc này sẽ là bất hợp pháp nếu như không thông báo cho khách truy cập website của bạn.
5. 5. Giải thích các quyền của cá nhân. Bạn bắt buộc phải giải thích những quyền riêng tư nào mà khách truy cập có. Các quyền của họ bao gồm như sau:

• Họ có thể yêu cầu xóa hoặc sửa dữ liệu của họ
• Họ có thể truy cập dữ liệu mà một công ty có về họ
• Họ có thể yêu cầu chuyển dữ liệu của họ cho bên khác
• Họ phải đồng ý cho phép sử dụng dữ liệu của họ