Quản trị vòng đời sự đồng ý, xử lý yêu cầu của chủ thể dữ liệu, từ điển và danh mục dữ liệu, hồ sơ xử lý, đánh giá tác động, quản lý bên thứ ba, ứng phó vi phạm và kiểm toán — tất cả dùng chung một nền tảng, chạy trên hạ tầng của chính doanh nghiệp.
Miễn phí, làm việc cùng đội pháp chế và CNTT của bạn. Chưa sẵn sàng? Tự kiểm tra bằng công cụ miễn phí.
Đáp ứng Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP — cùng hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP.
Video giới thiệu Đang phát ở chế độ tắt tiếng — bật loa để nghe thuyết minh.
Bộ câu hỏi theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cho biết tổ chức đang đứng ở đâu và còn thiếu hồ sơ gì.
Bắt đầu đánh giáNhập địa chỉ website để xem danh sách cookie đang đặt lên trình duyệt khách truy cập, kể cả cookie bên thứ ba đi kèm công cụ đo lường và quảng cáo.
Kiểm tra websiteLuật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP cùng hiệu lực từ 01/01/2026.
Với tổ chức vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới, tính trên doanh thu năm trước liền kề.
Với hành vi mua, bán dữ liệu cá nhân. Các vi phạm khác tối đa 3 tỷ đồng.
Vi phạm có khả năng gây tổn hại phải thông báo tới cơ quan chuyên trách chậm nhất 72 giờ kể từ khi phát hiện.
CMP và DSR là hai phân hệ vận hành hằng ngày. Sáu phân hệ còn lại cung cấp dữ liệu nền và giữ hồ sơ tuân thủ luôn ở trạng thái cập nhật.
Vòng đời đồng ý đa kênh, sổ cái bất biến, API kiểm tra trước khi hệ thống hạ nguồn dùng dữ liệu.
Xem chi tiếtCổng tiếp nhận, xác thực danh tính, điều phối thực thi và hồ sơ phản hồi trong SLA.
Xem chi tiếtQuét cơ sở dữ liệu, kho dữ liệu, thư mục chia sẻ và hộp thư. Nhận diện mẫu dữ liệu Việt Nam: CCCD, số điện thoại, tài khoản, sinh trắc.
Bản đồ luồng dữ liệu và RoPA: mục đích, căn cứ pháp lý, thời hạn lưu trữ. Đối chiếu hồ sơ khai báo với kết quả quét thực tế.
Biểu mẫu DPIA bám theo Nghị định 356/2025/NĐ-CP, có phiên bản và luồng phê duyệt. Tự nhắc cập nhật khi hệ thống đổi.
Danh mục bên xử lý, hợp đồng và phạm vi được phép. Hồ sơ chuyển dữ liệu ra nước ngoài kèm biện pháp bảo vệ.
Đồng hồ 72 giờ chạy từ khi phát hiện. Ước lượng phạm vi ảnh hưởng theo bản đồ dữ liệu, sinh văn bản thông báo.
Bảng điều khiển DPO, chỉ số tuân thủ theo đơn vị, nhật ký bất biến và báo cáo định kỳ cho đoàn kiểm tra.
Trên hạ tầng ảo hóa hoặc Kubernetes tại trung tâm dữ liệu của khách hàng.
Tại nhà cung cấp trong nước, đáp ứng yêu cầu lưu trữ dữ liệu trong lãnh thổ.
Tầng lưu trữ và sổ cái bằng chứng đặt tại chỗ, tầng tiếp nhận công cộng trên cloud.
Thiết kế bám theo ISO/IEC 27001 và 27701. Không có thành phần bắt buộc gọi ra dịch vụ bên ngoài, không gửi dữ liệu về BITRUST. Tổ chức có yêu cầu chủ quyền cao hơn, như tách mạng hoàn toàn hay tự giữ khóa mã hóa, xem chi tiết ở trang CMP.
Không cần triển khai cả tám phân hệ cùng lúc. Có thể bắt đầu từ hai phân hệ vận hành hằng ngày rồi bật thêm theo nhu cầu và theo lộ trình của chính tổ chức.
Hai phân hệ đáp ứng những nghĩa vụ thấy rõ nhất: lấy và chứng minh sự đồng ý, và trả lời yêu cầu của chủ thể dữ liệu đúng hạn.
Khảo sát, dựng lõi, rồi mới mở rộng sang khám phá dữ liệu, RoPA và DPIA. Lộ trình chi tiết từng giai đoạn ở trang CMP.
Cấu hình và chi phí lập theo số chủ thể dữ liệu, số hệ thống cần tích hợp và mô hình triển khai của chính tổ chức.
Hai phân hệ vận hành hằng ngày: quản trị đồng ý đa kênh và xử lý yêu cầu chủ thể dữ liệu.
Thêm khám phá và bản đồ dữ liệu, RoPA, DPIA, quản lý bên thứ ba và quy trình ứng phó vi phạm.
Thêm triển khai tách mạng, khách hàng tự giữ khóa, và dịch vụ DPO thuê ngoài kèm hỗ trợ pháp lý định kỳ.
Giá và cấu hình chi tiết lập theo quy mô chủ thể dữ liệu, số hệ thống tích hợp và mô hình triển khai.
Nhân sự bảo vệ dữ liệu vận hành trên chính nền tảng đã triển khai, thay vì phải tuyển và đào tạo từ đầu.
Đối chiếu hiện trạng với nghĩa vụ pháp lý, chỉ ra chỗ đang thiếu hồ sơ chứng minh và thứ tự ưu tiên xử lý.
Xây dựng bộ chính sách nội bộ và đào tạo nghiệp vụ cho đội pháp chế, CNTT và các bộ phận nghiệp vụ.
Chúng tôi làm việc cùng đội pháp chế và CNTT để chỉ ra những nghĩa vụ đang thiếu hồ sơ chứng minh, và đề xuất thứ tự ưu tiên xử lý. Kết thúc buổi làm việc bạn nhận được danh sách khoảng trống kèm mức độ ưu tiên — dùng được kể cả khi không chọn BITRUST.