Điều 01
Tổng quan về NĐ 13/2023/NĐ-CP
Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân do Chính phủ ban hành ngày 17/04/2023, có hiệu lực từ ngày 01/07/2023. Đây là văn bản pháp lý cao nhất hiện hành tại Việt Nam điều chỉnh hoạt động xử lý dữ liệu cá nhân.
Nghị định áp dụng cho mọi tổ chức, cá nhân trong nước và nước ngoài có hoạt động xử lý dữ liệu cá nhân của công dân Việt Nam — bao gồm các doanh nghiệp sử dụng phần mềm như DearPulse.
Điều 02
Vai trò của DearPulse
Trong khuôn khổ NĐ 13/2023, DearPulse và Khách hàng có vai trò khác nhau:
Khách hàng (Doanh nghiệp) — Bên Kiểm soát dữ liệu
- Quyết định mục đích, phạm vi và phương tiện xử lý dữ liệu
- Chịu trách nhiệm chính trước pháp luật và Chủ thể dữ liệu
- Phải xin sự đồng ý của Chủ thể dữ liệu (nhân viên)
- Cấu hình ngưỡng, quyền truy cập, thời gian lưu trữ
DearPulse — Bên Xử lý dữ liệu
- Xử lý dữ liệu thay mặt cho Khách hàng theo hợp đồng
- Cung cấp công cụ kỹ thuật để Khách hàng tuân thủ
- Bảo mật dữ liệu, áp dụng các biện pháp kỹ thuật và tổ chức phù hợp
- Hỗ trợ Khách hàng đáp ứng yêu cầu của Chủ thể dữ liệu
- Ký Thỏa thuận xử lý dữ liệu (DPA) với Khách hàng
Điều 03
Tính năng tuân thủ NĐ 13/2023 trong DearPulse
- Màn hình Điều khoản sử dụng với checkbox bắt buộc khi cài DearAgent — đáp ứng yêu cầu “sự đồng ý có thể chứng minh được” (Điều 11)
- Mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền — đáp ứng yêu cầu bảo vệ dữ liệu (Điều 26)
- Phân quyền truy cập chi tiết theo vai trò (RBAC) — đáp ứng nguyên tắc tối thiểu cần thiết (Điều 7)
- Audit log không thể chỉnh sửa cho mọi thao tác xem dữ liệu nhạy cảm
- Cấu hình thời gian lưu trữ tự động (6–12 tháng), tự động xóa khi hết hạn
- Công cụ xuất / xóa dữ liệu cá nhân để đáp ứng yêu cầu của Chủ thể dữ liệu
- Xác thực hai lớp khi truy cập dữ liệu nhạy cảm (như giải mã keylog)
- Báo cáo đánh giá tác động bảo vệ dữ liệu (DPIA) hỗ trợ — sẵn có cho khách hàng Enterprise
Điều 04
Checklist tuân thủ cho Khách hàng
Để đảm bảo tuân thủ NĐ 13/2023 khi sử dụng DearPulse, Khách hàng cần thực hiện các bước sau:
Trước khi triển khai
- Cập nhật nội quy lao động và hợp đồng lao động bao gồm điều khoản về giám sát hiệu suất
- Tổ chức buổi truyền thông nội bộ về việc triển khai DearPulse, mục đích và phạm vi
- Chỉ định người đầu mối xử lý dữ liệu cá nhân (DPO hoặc tương đương) trong tổ chức
- Ký Thỏa thuận xử lý dữ liệu (DPA) với DearPulse
Khi triển khai
- Cài DearAgent từng máy với sự hiện diện của nhân viên — họ tự đọc và đồng ý điều khoản
- Cấu hình phạm vi thu thập tối thiểu cần thiết, không bật tính năng không cần thiết
- Tạo các tài khoản admin với phân quyền theo vai trò — không dùng chung 1 tài khoản
- Lưu trữ bằng chứng đồng ý của nhân viên để xuất trình khi cần
Trong quá trình sử dụng
- Định kỳ rà soát quyền truy cập, xóa tài khoản đã không còn sử dụng
- Đáp ứng yêu cầu xem/sửa/xóa dữ liệu của nhân viên trong 72 giờ
- Báo cáo sự cố lộ lọt dữ liệu (nếu có) cho Bộ Công an trong 72 giờ theo Điều 23
- Đánh giá DPIA hằng năm hoặc khi có thay đổi lớn trong cách thu thập
Điều 05
Quy trình xử lý sự cố lộ dữ liệu
DearPulse vận hành quy trình ứng phó sự cố theo chuẩn ISO 27035:
- Phát hiện sự cố qua hệ thống giám sát 24/7
- Phân loại mức độ nghiêm trọng và phạm vi ảnh hưởng
- Cô lập, ngăn chặn và khôi phục
- Thông báo Khách hàng bị ảnh hưởng trong 24 giờ kể từ khi phát hiện
- Hỗ trợ Khách hàng báo cáo Bộ Công an theo Điều 23 NĐ 13/2023
- Phân tích nguyên nhân và cải tiến quy trình
Điều 06
Hỗ trợ thực hiện quyền của Chủ thể dữ liệu
DearPulse cung cấp công cụ giúp Khách hàng đáp ứng yêu cầu của Chủ thể dữ liệu (nhân viên) theo Điều 9 NĐ 13/2023:
- Quyền được biết: cung cấp tài liệu mô tả cách dữ liệu được thu thập
- Quyền truy cập: xuất file dữ liệu cá nhân theo định dạng tiêu chuẩn
- Quyền chỉnh sửa: cập nhật thông tin nhân viên trên hệ thống
- Quyền xóa: xóa toàn bộ dữ liệu cá nhân của một nhân viên
- Quyền hạn chế xử lý: tạm khóa thu thập với cá nhân cụ thể
- Quyền phản đối: cấu hình loại trừ một số loại dữ liệu
Điều 07
Liên hệ tuân thủ
- DPO DearPulse: dpo@dearpulse.net
- Email tuân thủ: compliance@dearpulse.net
- Pháp nhân: CÔNG TY TNHH DEARTECH SOFTWARE — Việt Nam
Cần làm rõ điều khoản?
Liên hệ DearPulse qua kênh chính thức bên dưới.