1. Gửi yêu cầu chủ động

• Người dùng có thể dễ dàng gửi yêu cầu thực thi quyền chủ thể dữ liệu như: tra cứu dữ liệu, yêu cầu xóa, chỉnh sửa, từ chối xử lý, yêu cầu cung cấp thông tin...
• Giao diện đơn giản, hỗ trợ đa thiết bị (mobile, desktop)

2. Xác thực danh tính bảo mật

• Tích hợp OTP/Email/CCCD/CMND để xác minh người gửi yêu cầu
• Kiểm tra và ngăn chặn hành vi mạo danh hoặc khai thác trái phép thông tin

3. Quy trình xử lý minh bạch

• Mỗi yêu cầu được gán mã theo dõi (tracking ID) riêng biệt để có thể theo dõi và xử lý kịp thời.
• Doanh nghiệp có thể cập nhật tiến độ xử lý cho người dùng thông qua email hoặc các kênh giao tiếp khác.

4. Tự động hóa & SLA

• Thiết lập thời hạn phản hồi theo quy định của pháp luật để tránh vi phạm.
• Tự động gửi thông báo đến bộ phận liên quan (DPO, CSKH…)

5. Báo cáo & kiểm toán

• Lưu trữ toàn bộ lịch sử yêu cầu, trạng thái, người xử lý
• Hỗ trợ kiểm tra tuân thủ, kiểm toán nội bộ và báo cáo cơ quan chức năng

• Website doanh nghiệp: nhúng DSAR Portal vào trang chính hoặc trang bảo mật
• CMP của Bitrust: đồng bộ giữa công cụ thu thập cookie, phân quyền đồng ý và DSAR
• API mở: tích hợp với CRM, HRM, ERP, DLP hoặc hệ thống riêng của doanh nghiệp

DSAR Portal giúp doanh nghiệp tuân thủ đầy đủ các điều khoản về quyền của chủ thể dữ liệu trong:

• Luật Bảo vệ Dữ liệu Cá nhân Việt Nam (PDPD)
• Nghị định 13/2023/NĐ-CP

• Nâng cao uy tín và lòng tin của khách hàng
• Tối ưu vận hành bộ phận pháp lý & CSKH
• Giảm thiểu rủi ro pháp lý khi có thanh tra
• Sẵn sàng kiểm toán & báo cáo định kỳ
• Tạo nền tảng tuân thủ vững chắc cho Chuyển đổi số

Chúng tôi hỗ trợ triển khai trong vòng 3-5 ngày, bao gồm:

• Thiết lập giao diện tùy chỉnh theo thương hiệu
• Kết nối hệ thống xác thực (email, OTP, mã hồ sơ...)
• Đào tạo đội ngũ xử lý và vận hành