mb666 – Cam kết GDPR hợp quy để bảo vệ dữ liệu của bạn

Giới thiệu về GDPR hợp quy

Quy định bảo vệ dữ liệu chung (GDPR) là một đạo luật toàn diện về quyền riêng tư và bảo vệ dữ liệu của Liên minh Châu Âu (EU) có hiệu lực từ ngày 25 tháng 5 năm 2018. GDPR được thiết kế để hài hòa luật bảo mật dữ liệu trên khắp Châu Âu, bảo vệ và trao quyền cho tất cả công dân EU về quyền riêng tư dữ liệu của họ, đồng thời định hình lại cách các tổ chức trên khắp khu vực tiếp cận quyền riêng tư dữ liệu. Mặc dù là một quy định của EU, GDPR có phạm vi tiếp cận toàn cầu, ảnh hưởng đến bất kỳ tổ chức nào xử lý dữ liệu cá nhân của công dân EU, bất kể tổ chức đó đặt trụ sở ở đâu.

Tại mb666, chúng tôi hiểu rằng việc tuân thủ GDPR hợp quy không chỉ là một yêu cầu pháp lý mà còn là một cam kết về đạo đức đối với người dùng. Việc này giúp chúng tôi xây dựng lòng tin, đảm bảo rằng thông tin cá nhân của bạn được xử lý một cách hợp pháp, công bằng và minh bạch. Tuân thủ GDPR cũng giúp mb666 tránh được các rủi ro pháp lý nghiêm trọng và các khoản phạt lớn có thể phát sinh từ việc vi phạm quy định bảo vệ dữ liệu.

Các nguyên tắc chính của GDPR

GDPR dựa trên một bộ bảy nguyên tắc cốt lõi hướng dẫn việc xử lý dữ liệu cá nhân. mb666 cam kết tuân thủ nghiêm ngặt các nguyên tắc này để đảm bảo rằng dữ liệu của bạn luôn được bảo vệ tối đa:

• Tính hợp pháp, công bằng và minh bạch: Dữ liệu cá nhân phải được xử lý một cách hợp pháp, công bằng và minh bạch đối với chủ thể dữ liệu. Điều này có nghĩa là chúng tôi phải có cơ sở pháp lý để xử lý dữ liệu của bạn và phải thông báo rõ ràng cho bạn về cách dữ liệu được sử dụng.
• Giới hạn mục đích: Dữ liệu cá nhân phải được thu thập cho các mục đích cụ thể, rõ ràng và hợp pháp, và không được xử lý thêm theo cách không tương thích với các mục đích đó. mb666 chỉ thu thập dữ liệu cần thiết cho hoạt động của nền tảng và dịch vụ của chúng tôi.
• Tối thiểu hóa dữ liệu: Dữ liệu cá nhân phải phù hợp, liên quan và giới hạn ở mức cần thiết cho các mục đích mà chúng được xử lý. Chúng tôi không thu thập thông tin không cần thiết.
• Tính chính xác: Dữ liệu cá nhân phải chính xác và, nếu cần, được cập nhật. Mọi bước hợp lý phải được thực hiện để đảm bảo rằng dữ liệu cá nhân không chính xác, có tính đến mục đích mà chúng được xử lý, sẽ bị xóa hoặc chỉnh sửa kịp thời.
• Giới hạn lưu trữ: Dữ liệu cá nhân phải được lưu giữ dưới dạng cho phép nhận dạng chủ thể dữ liệu không lâu hơn mức cần thiết cho các mục đích mà dữ liệu cá nhân được xử lý. mb666 có chính sách lưu trữ dữ liệu rõ ràng.
• Tính toàn vẹn và bảo mật: Dữ liệu cá nhân phải được xử lý theo cách đảm bảo bảo mật dữ liệu cá nhân phù hợp, bao gồm bảo vệ chống lại việc xử lý trái phép hoặc bất hợp pháp và chống lại việc mất, phá hủy hoặc hư hỏng do tai nạn, sử dụng các biện pháp kỹ thuật hoặc tổ chức phù hợp.
• Trách nhiệm giải trình: Bộ kiểm soát dữ liệu chịu trách nhiệm và phải có khả năng chứng minh việc tuân thủ các nguyên tắc trên. mb666 duy trì các hồ sơ và quy trình để chứng minh sự tuân thủ GDPR.

Quyền của chủ thể dữ liệu theo GDPR

GDPR trao cho các cá nhân một số quyền quan trọng liên quan đến dữ liệu cá nhân của họ. Tại mb666, chúng tôi tôn trọng và tạo điều kiện thuận lợi cho bạn thực hiện các quyền này:

• Quyền được thông báo: Bạn có quyền được biết về việc thu thập và sử dụng dữ liệu cá nhân của mình. Chính sách quyền riêng tư của chúng tôi cung cấp thông tin chi tiết này.
• Quyền truy cập: Bạn có quyền yêu cầu quyền truy cập vào dữ liệu cá nhân mà chúng tôi đang giữ về bạn.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa.
• Quyền xóa (Quyền được lãng quên): Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình trong một số tình huống nhất định.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thường được sử dụng và có thể đọc được bằng máy, và có quyền truyền dữ liệu đó cho một bộ kiểm soát khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình trong một số trường hợp.
• Quyền không bị phụ thuộc vào quyết định tự động: Bạn có quyền không bị phụ thuộc vào một quyết định chỉ dựa trên việc xử lý tự động, bao gồm lập hồ sơ, tạo ra các hiệu ứng pháp lý liên quan đến bạn hoặc ảnh hưởng đáng kể đến bạn.

Nghĩa vụ của mb666 theo GDPR

Là một tổ chức xử lý dữ liệu cá nhân, mb666 có những nghĩa vụ rõ ràng theo GDPR để đảm bảo bảo mật và quyền riêng tư của bạn:

• Chỉ định DPO (Cán bộ bảo vệ dữ liệu): Chúng tôi có thể chỉ định một Cán bộ bảo vệ dữ liệu (DPO) hoặc một người có trách nhiệm tương đương để giám sát việc tuân thủ GDPR và là điểm liên lạc cho các chủ thể dữ liệu và cơ quan giám sát.
• Đánh giá tác động bảo vệ dữ liệu (DPIA): Đối với các hoạt động xử lý dữ liệu có rủi ro cao, mb666 thực hiện các DPIA để xác định và giảm thiểu rủi ro đối với quyền và tự do của các cá nhân.
• Báo cáo vi phạm dữ liệu: Trong trường hợp có vi phạm dữ liệu cá nhân, mb666 cam kết báo cáo cho cơ quan giám sát có thẩm quyền và cho các chủ thể dữ liệu bị ảnh hưởng trong khung thời gian quy định.
• Ghi chép hoạt động xử lý: Chúng tôi duy trì hồ sơ chi tiết về tất cả các hoạt động xử lý dữ liệu cá nhân mà chúng tôi thực hiện, bao gồm các loại dữ liệu, mục đích xử lý, và các biện pháp bảo mật được áp dụng.
• Bảo mật dữ liệu: mb666 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo mức độ bảo mật dữ liệu phù hợp với rủi ro, bao gồm mã hóa, ẩn danh hóa dữ liệu và kiểm soát truy cập nghiêm ngặt.

Tầm quan trọng của GDPR đối với mb666

Đối với mb666, việc tuân thủ GDPR hợp quy không chỉ là một nghĩa vụ pháp lý mà còn là một phần không thể thiếu trong chiến lược kinh doanh và cam kết của chúng tôi đối với người dùng. Chúng tôi tin rằng một nền tảng an toàn và đáng tin cậy là yếu tố then chốt để xây dựng mối quan hệ lâu dài với bạn.

• Xây dựng lòng tin với người dùng: Bằng cách tuân thủ các tiêu chuẩn bảo vệ dữ liệu cao nhất, mb666 củng cố niềm tin của người dùng, đặc biệt là những người dùng tại Việt Nam và các khu vực có liên quan đến GDPR, rằng dữ liệu cá nhân của họ được bảo vệ một cách nghiêm ngặt.
• Đảm bảo an toàn thông tin cá nhân: Các biện pháp bảo mật và quyền riêng tư theo GDPR giúp chúng tôi bảo vệ thông tin nhạy cảm của bạn khỏi các mối đe dọa mạng và truy cập trái phép.
• Phòng tránh rủi ro pháp lý và phạt tiền: Tuân thủ GDPR giúp mb666 tránh được các khoản phạt khổng lồ và các vụ kiện tụng có thể phát sinh từ việc vi phạm quy định bảo vệ dữ liệu, đảm bảo sự ổn định và phát triển bền vững của nền tảng.
• Cam kết của mb666 về bảo vệ dữ liệu: Chúng tôi cam kết không ngừng cải thiện các quy trình và công nghệ bảo mật của mình để luôn dẫn đầu trong việc bảo vệ dữ liệu. Chính sách quyền riêng tư của mb666 được cập nhật thường xuyên để phản ánh các thay đổi trong luật pháp và thực tiễn tốt nhất.