- Email: contact@bitrust.vn
- TT31 Khu Đấu Giá DG1, Đường CN9, Phường Xuân Phương, TP Hà Nội
- Phone: +84358025226
Một nền tảng duy nhất để tuân thủ toàn diện
Quản trị vòng đời sự đồng ý, xử lý yêu cầu của chủ thể dữ liệu, khám phá dữ liệu, hồ sơ xử lý, đánh giá tác động, bên thứ ba, ứng phó vi phạm và kiểm toán — tất cả dùng chung một danh tính chủ thể và một sổ cái bằng chứng, chạy trên hạ tầng của chính doanh nghiệp.
Đáp ứng Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP — cùng hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP.
Video giới thiệu Đang phát ở chế độ tắt tiếng — bật loa để nghe thuyết minh.
Nghĩa vụ đã chuyển từ “ban hành chính sách” sang “chứng minh được bằng hồ sơ”
Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP cùng hiệu lực từ 01/01/2026. Đây là bài toán hệ thống, không phải bài toán văn bản.
Tối đa 5% doanh thu
Với tổ chức vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới, tính trên doanh thu năm trước liền kề.
10 lần khoản thu
Với hành vi mua, bán dữ liệu cá nhân. Các vi phạm khác tối đa 3 tỷ đồng.
Thông báo trong 72 giờ
Vi phạm có khả năng gây tổn hại phải thông báo tới cơ quan chuyên trách chậm nhất 72 giờ kể từ khi phát hiện.
Tám phân hệ khép kín vòng quản trị tuân thủ
CMP và DSR là hai phân hệ vận hành hằng ngày. Sáu phân hệ còn lại cung cấp dữ liệu nền và giữ hồ sơ tuân thủ luôn ở trạng thái cập nhật.
Quản trị sự đồng ý
Vòng đời đồng ý đa kênh, sổ cái bất biến, API kiểm tra trước khi hệ thống hạ nguồn dùng dữ liệu.
Xem chi tiếtQuyền chủ thể dữ liệu
Cổng tiếp nhận, xác thực danh tính, điều phối thực thi và hồ sơ phản hồi trong SLA.
Xem chi tiếtKhám phá & phân loại
Quét cơ sở dữ liệu, kho dữ liệu, thư mục chia sẻ và hộp thư. Nhận diện mẫu dữ liệu Việt Nam: CCCD, số điện thoại, tài khoản, sinh trắc.
Hồ sơ hoạt động xử lý
Bản đồ luồng dữ liệu và RoPA: mục đích, căn cứ pháp lý, thời hạn lưu trữ. Đối chiếu hồ sơ khai báo với kết quả quét thực tế.
Đánh giá tác động
Biểu mẫu DPIA bám theo Nghị định 356/2025/NĐ-CP, có phiên bản và luồng phê duyệt. Tự nhắc cập nhật khi hệ thống đổi.
Bên thứ ba & chuyển giao
Danh mục bên xử lý, hợp đồng và phạm vi được phép. Hồ sơ chuyển dữ liệu ra nước ngoài kèm biện pháp bảo vệ.
Ứng phó vi phạm
Đồng hồ 72 giờ chạy từ khi phát hiện. Ước lượng phạm vi ảnh hưởng theo bản đồ dữ liệu, sinh văn bản thông báo.
Kiểm toán & DPO Cockpit
Bảng điều khiển DPO, chỉ số tuân thủ theo đơn vị, nhật ký bất biến và báo cáo định kỳ cho đoàn kiểm tra.
Nền tảng chạy trong vành đai của tổ chức, không gửi dữ liệu ra ngoài
On-premise
Trên hạ tầng ảo hóa hoặc Kubernetes tại trung tâm dữ liệu của khách hàng.
Private cloud
Tại nhà cung cấp trong nước, đáp ứng yêu cầu lưu trữ dữ liệu trong lãnh thổ.
Hybrid
Tầng lưu trữ và sổ cái bằng chứng đặt tại chỗ, tầng tiếp nhận công cộng trên cloud.
Không có thành phần bắt buộc gọi ra dịch vụ bên ngoài và không gửi dữ liệu về BiTrust. Hỗ trợ triển khai tách mạng hoàn toàn — cài đặt, vá lỗi và cập nhật biểu mẫu qua gói ngoại tuyến có ký số.
hồ sơ chủ thể dữ liệu
độ trễ p95 kiểm tra đồng ý
mức sẵn sàng dịch vụ lõi
thời hạn lưu bằng chứng
Đây là chỉ tiêu thiết kế tham chiếu, được hiệu chỉnh theo quy mô thực tế trong giai đoạn khảo sát.
Đi vào vận hành theo từng giai đoạn có kết quả đo được
Khảo sát & kiểm kê
Rà soát khoảng trống, kiểm kê hệ thống và luồng dữ liệu, thống nhất tiêu chí nghiệm thu.
Triển khai lõi CMP + DSR
Cài đặt nền tảng, tích hợp kênh thu thập đồng ý, mở cổng tiếp nhận yêu cầu, đào tạo vận hành.
Mở rộng & quản trị
Kết nối hệ thống nguồn, bật khám phá dữ liệu, dựng RoPA và DPIA, thiết lập quy trình vi phạm.
Vận hành & đồng hành
Hỗ trợ kỹ thuật, cập nhật biểu mẫu theo văn bản pháp lý mới, tùy chọn DPO thuê ngoài.
Hai phân hệ vận hành hằng ngày: quản trị đồng ý đa kênh và xử lý yêu cầu chủ thể dữ liệu.
Thêm khám phá và bản đồ dữ liệu, RoPA, DPIA, quản lý bên thứ ba và quy trình ứng phó vi phạm.
Thêm triển khai tách mạng, khách hàng tự giữ khóa, và dịch vụ DPO thuê ngoài kèm hỗ trợ pháp lý định kỳ.
Giá và cấu hình chi tiết lập theo quy mô chủ thể dữ liệu, số hệ thống tích hợp và mô hình triển khai.
Nền tảng đi kèm năng lực vận hành, không chỉ phần mềm
DPO thuê ngoài
Nhân sự bảo vệ dữ liệu vận hành trên chính nền tảng đã triển khai, thay vì phải tuyển và đào tạo từ đầu.
Rà soát khoảng trống
Đối chiếu hiện trạng với nghĩa vụ pháp lý, chỉ ra chỗ đang thiếu hồ sơ chứng minh và thứ tự ưu tiên xử lý.
Chính sách & đào tạo
Xây dựng bộ chính sách nội bộ và đào tạo nghiệp vụ cho đội pháp chế, CNTT và các bộ phận nghiệp vụ.
Bốn điểm phân biệt với một dự án phần mềm thông thường
Kinh nghiệm quy mô nhà mạng
Đội ngũ sáng lập đến từ môi trường vận hành hệ thống tính cước, chăm sóc khách hàng và kho dữ liệu ở quy mô hàng chục triệu thuê bao.
Hiểu pháp lý Việt Nam
Theo sát từ Nghị định 13/2023 tới Luật 91/2025 và Nghị định 356/2025, chuyển yêu cầu pháp lý thành cấu hình hệ thống.
Năng lực bảo mật
Chứng chỉ CISSP trong đội ngũ, kinh nghiệm xây dựng sản phẩm bảo vệ dữ liệu ở mức nhân hệ điều hành.
Cam kết chủ quyền dữ liệu
Toàn bộ mã nguồn triển khai và dữ liệu nằm trong hạ tầng khách hàng.
Buổi rà soát khoảng trống tuân thủ, 90 phút — không mất phí
Chúng tôi làm việc cùng đội pháp chế và CNTT để chỉ ra những nghĩa vụ đang thiếu hồ sơ chứng minh, và đề xuất thứ tự ưu tiên xử lý. Kết thúc buổi làm việc bạn nhận được danh sách khoảng trống kèm mức độ ưu tiên — dùng được kể cả khi không chọn BiTrust.
Chat ZaloPhường Xuân Phương, TP Hà Nội