DataGuard VN — Công cụ tự đánh giá tuân thủ bảo vệ dữ liệu cá nhân

Thử DataGuard VN ngay bên dưới

DataGuard VN là công cụ tự đánh giá miễn phí do An Law phát triển, dựa trên Luật Bảo vệ dữ liệu cá nhân và các quy định hiện hành tại Việt Nam. Công cụ giúp doanh nghiệp xác định nhanh mức độ tuân thủ và những khu vực cần ưu tiên xử lý.

DataGuard VN

Công cụ phân tích rủi ro bảo vệ dữ liệu cá nhân

📋 Luật 91/2025/QH15 · NĐ 356/2025/NĐ-CP

POWERED BY

1Thông tin DN

2Hoạt động xử lý

3Biện pháp bảo vệ

4Báo cáo rủi ro

Bước 1/3 — Thông tin doanh nghiệp0%

🏢Thông tin doanh nghiệp

1. Quy mô doanh nghiệp của bạn?

Siêu nhỏ — dưới 10 người Nhỏ — 10 đến 100 người Vừa — 100 đến 300 người Lớn — trên 300 người

2. Lĩnh vực hoạt động chính?

Tài chính, ngân hàng, bảo hiểm, chứng khoán Y tế, chăm sóc sức khỏe Thương mại điện tử, bán lẻ online Giáo dục, đào tạo Công nghệ, phần mềm, SaaS Ngành khác

3. Doanh nghiệp có thu thập dữ liệu cá nhân của khách hàng không?

Có — số lượng lớn (trên 10.000 người) Có — số lượng nhỏ (dưới 10.000 người) Không thu thập

Tiếp theo →

🔄Hoạt động xử lý dữ liệu

4. Doanh nghiệp xử lý những loại dữ liệu nào? (chọn tất cả phù hợp)

Theo Điều 4 NĐ 356/2025, dữ liệu nhạy cảm bị kiểm soát chặt hơn.

Dữ liệu cơ bản: họ tên, SĐT, địa chỉ, email 🔴 Dữ liệu sức khỏe, y tế (nhạy cảm) 🔴 Dữ liệu tài khoản ngân hàng, tài chính (nhạy cảm) 🔴 Sinh trắc học: vân tay, khuôn mặt (nhạy cảm) 🔴 Vị trí địa lý qua GPS/định vị (nhạy cảm) 🔴 Hành vi sử dụng mạng xã hội, internet (nhạy cảm) 🔴🔴 Dữ liệu trẻ em dưới 16 tuổi (đặc biệt nhạy cảm)

5. Doanh nghiệp có chuyển dữ liệu ra nước ngoài không?

Có — dùng server/cloud nước ngoài (AWS, GCP, Azure...) Có — chia sẻ với đối tác nước ngoài Không — lưu trữ trong nước hoàn toàn

6. Doanh nghiệp có chia sẻ dữ liệu với bên thứ ba (đối tác, nhà cung cấp) không?

Có — và đã có hợp đồng xử lý dữ liệu rõ ràng Có — nhưng chưa có hợp đồng cụ thể Không chia sẻ với bên ngoài

← Quay lại Tiếp theo →

🛡️Biện pháp bảo vệ hiện tại

7. Doanh nghiệp đã có Chính sách bảo vệ dữ liệu cá nhân (Privacy Policy) chưa?

Có — đầy đủ, cập nhật theo luật mới Có — nhưng chưa cập nhật theo Luật 91/2025 Chưa có

8. Doanh nghiệp có lấy đồng ý (consent) rõ ràng trước khi thu thập dữ liệu không?

Theo Điều 6 NĐ 356/2025, consent phải có thể kiểm chứng được.

Có — có form/ghi âm/email có thể chứng minh được Mặc định đồng ý (checkbox tích sẵn, hoặc không hỏi) Chưa có cơ chế lấy consent

9. Khi xảy ra sự cố lộ dữ liệu, doanh nghiệp có quy trình thông báo không?

Luật 91/2025 Điều 23: phải thông báo trong 72 giờ.

Có — đã có quy trình, nhân sự phụ trách rõ ràng Biết nhưng chưa có quy trình chính thức Chưa biết / chưa có

10. Doanh nghiệp đã thực hiện Đánh giá tác động xử lý dữ liệu (DPIA) chưa?

Đã thực hiện và lưu hồ sơ Chưa thực hiện Không biết đây là gì

← Quay lại 📊 Tạo báo cáo rủi ro