⌘K
Đăng nhập

Toàn bộ checklist

84 hạng mục · nội dung tham khảo, xem không cần đăng nhập

Đăng nhập để đánh dấu
Trang này chỉ để đọc. Muốn đánh dấu trạng thái, ghi chú, gán người phụ trách và theo dõi hạn thì cần đăng nhập rồi tạo công ty — mỗi công ty có bản đánh dấu riêng.
Nhóm:Tất cả (84)Pháp lý (15)Thuế (21)Hoá đơn (5)Lao động (12)An toàn LĐ (4)Bảo hiểm (6)Dữ liệu (10)SHTT & hợp đồng (6)Kiểm soát (5)
Rủi ro:Tất cảCao (37)Trung bình (33)Thấp (14)

Hiện 4 / 84 hạng mục. Bấm vào tên hạng mục để mở nội dung đầy đủ.

Dữ liệu cá nhân, an toàn thông tin4 mục
66Quyền của chủ thể dữ liệuVận hành liên tụcKỹ thuậtTrung bình
Vì sao cần quan tâm
Khách hàng có quyền yêu cầu truy cập, sửa, xoá, rút lại đồng ý. Công ty phải xử lý được yêu cầu này trong thời hạn. Nhiều hệ thống không có chức năng xoá dữ liệu người dùng.
Hậu quả nếu bỏ qua
Không đáp ứng yêu cầu xoá, truy cập trong thời hạn là vi phạm có thể bị khiếu nại trực tiếp lên cơ quan quản lý; phạt theo khung của luật.
Câu hỏi để tự kiểm
Nếu một khách hàng yêu cầu xoá toàn bộ dữ liệu, công ty làm được không, trong bao lâu?
Tần suất / mốc thời gian
Vận hành liên tục
Liên tục
Người phụ trách (gợi ý)
Kỹ thuật
Kỹ thuật
Tra ở đâu (lấy bản đang hiệu lực)
Luật Bảo vệ dữ liệu cá nhân năm 2025, các điều về quyền của chủ thể dữ liệu
69Hợp đồng với bên xử lý dữ liệuRà toàn bộ hợp đồng nhà cung cấpPháp chếTrung bình
Vì sao cần quan tâm
Nhà cung cấp máy chủ, đối tác kỹ thuật, đại lý tiếp cận dữ liệu khách hàng thay công ty là bên xử lý dữ liệu. Hợp đồng với họ cần có điều khoản bảo vệ dữ liệu cá nhân.
Hậu quả nếu bỏ qua
Khi nhà cung cấp làm lộ dữ liệu, công ty vẫn chịu trách nhiệm với khách hàng và cơ quan quản lý mà không có căn cứ đòi bên kia.
Câu hỏi để tự kiểm
Hợp đồng với các nhà cung cấp có tiếp cận dữ liệu có điều khoản về dữ liệu cá nhân không?
Tần suất / mốc thời gian
Rà toàn bộ hợp đồng nhà cung cấp
Khi phát sinh
Người phụ trách (gợi ý)
Pháp chế
Pháp chế
Tra ở đâu (lấy bản đang hiệu lực)
Luật Bảo vệ dữ liệu cá nhân năm 2025, điều về bên xử lý
71Cấp độ an toàn hệ thống thông tinMột lần, rà lại khi thay đổi hệ thốngKỹ thuậtTrung bình
Vì sao cần quan tâm
Hệ thống thông tin phải được phân loại cấp độ và có hồ sơ đề xuất cấp độ được phê duyệt, đặc biệt với hệ thống phục vụ nhiều người dùng hoặc ngành có yêu cầu riêng.
Hậu quả nếu bỏ qua
Phạt hành chính về an toàn thông tin; với ngành có yêu cầu riêng (tài chính, thanh toán) thiếu hồ sơ cấp độ ảnh hưởng đến giấy phép và hợp tác với ngân hàng.
Câu hỏi để tự kiểm
Hệ thống của công ty đã được xác định cấp độ chưa? Ngành đang làm có yêu cầu riêng về an toàn thông tin không?
Tần suất / mốc thời gian
Một lần, rà lại khi thay đổi hệ thống
Khi có thay đổiMột lần
Người phụ trách (gợi ý)
Kỹ thuật
Kỹ thuật
Tra ở đâu (lấy bản đang hiệu lực)
Luật An toàn thông tin mạngnghị định về bảo đảm an toàn hệ thống thông tin theo cấp độ
72Lưu trữ dữ liệu trong nướcKiểm tra một lầnKỹ thuật, pháp chếTrung bình
Vì sao cần quan tâm
Một số loại dữ liệu và một số loại dịch vụ thuộc diện phải lưu trữ tại Việt Nam.
Hậu quả nếu bỏ qua
Nếu thuộc diện mà lưu ở nước ngoài, bị yêu cầu chuyển về trong thời hạn, phạt hành chính, và có thể bị hạn chế cung cấp dịch vụ.
Câu hỏi để tự kiểm
Công ty có thuộc nhóm dịch vụ phải lưu dữ liệu trong nước không? Dữ liệu đang lưu ở đâu?
Tần suất / mốc thời gian
Kiểm tra một lần
Một lần
Người phụ trách (gợi ý)
Kỹ thuật, pháp chế
Pháp chếKỹ thuật
Tra ở đâu (lấy bản đang hiệu lực)
Luật An ninh mạng và nghị định hướng dẫn về lưu trữ dữ liệu

Muốn theo dõi tiến độ của công ty mình?

Đăng nhập rồi tạo công ty, hệ thống sẽ sinh sẵn 84 hạng mục ở trạng thái “Chưa đánh dấu”. Sau đó bạn đánh dấu từng mục, ghi chú, gán người phụ trách, đặt hạn xử lý và xuất báo cáo gửi kế toán.

Tạo tài khoảnĐã có tài khoản