Thư viện kiến thức dành cho doanh nghiệp: an toàn thông tin, công nghệ và thiết kế website, kế toán – thuế, pháp lý doanh nghiệp và nhiều lĩnh vực khác.
Ba điều kiện năng lực được liệt kê cụ thể: trình độ, số năm kinh nghiệm và việc đã được đào tạo. Không phải ai trong công ty cũng chỉ định được.
Khoản 2 Điều 33 dùng chữ "có trách nhiệm", không phải "được khuyến khích". Nhưng luật cho phép chọn giữa ba cách để đáp ứng nghĩa vụ này.
Mức phạt tối đa với tổ chức vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề — cách tính hiếm gặp trong pháp luật xử phạt hành chính V…
Năm nhóm trường hợp tại Điều 19. Nhưng đi kèm là bốn nghĩa vụ giám sát bắt buộc — không phải cứ viện dẫn ngoại lệ là xong việc.
Điều 10 quy định cả hình thức yêu cầu, phạm vi áp dụng lẫn một giới hạn quan trọng: việc rút lại không làm mất hiệu lực của hoạt động xử lý đã diễn ra trước đó.
Không. Đây là một trong bốn nguyên tắc tại khoản 4 Điều 9, và nó xóa bỏ cách làm quen thuộc kiểu "nếu không phản hồi trong 7 ngày, chúng tôi hiểu là quý khách đồng ý".
Bảy hành vi được liệt kê thẳng tại Điều 7. Trong đó có một hành vi mà nhiều doanh nghiệp vẫn coi là hoạt động kinh doanh bình thường: mua bán dữ liệu cá nhân.
Không chỉ doanh nghiệp Việt Nam. Điều 1 kéo cả tổ chức nước ngoài không hiện diện tại Việt Nam vào phạm vi, nếu họ xử lý dữ liệu của công dân Việt Nam.
Xác định sai vai trò là sai từ gốc: nghĩa vụ lập hồ sơ, nghĩa vụ thông báo vi phạm và trách nhiệm bồi thường đều gắn với vai trò chứ không gắn với quy mô doanh nghiệp.
