Thuật ngữ

Giải thích ngắn các từ hay gặp khi nói về Luật Bảo vệ dữ liệu cá nhân: Pixel, cookie, bên kiểm soát dữ liệu, dữ liệu nhạy cảm và nhiều từ khác.

Mỗi thuật ngữ có một câu ngắn, một đoạn giải thích kèm ví dụ, và căn cứ pháp lý khi có.

• Banner đồng ý

  Khung hiện lên khi khách mở website lần đầu, hỏi khách có cho phép đo lường, quảng cáo hay không.

• Bên kiểm soát dữ liệu

  Bên quyết định mục đích và cách thức (phương tiện) xử lý dữ liệu cá nhân, nên chịu trách nhiệm chính trước luật.

• Bên thứ ba

  Tổ chức, cá nhân khác ngoài khách, bên kiểm soát và bên xử lý dữ liệu nhưng cũng tham gia xử lý dữ liệu cá nhân theo quy định.

• Bên xử lý dữ liệu

  Bên làm hộ việc xử lý dữ liệu cá nhân theo yêu cầu của bên kiểm soát, không tự quyết định dùng dữ liệu vào việc gì.

• Biên nhận thanh toán

  Thư xác nhận DuLieuCaNhan.vn gửi qua email khi nhận tiền của một đơn thanh toán; biên nhận không phải là hóa đơn.

• Chặn tự động

  Banner giữ mã theo dõi lại tới khi khách đồng ý: dịch vụ phổ biến thì tự nhận ra, dịch vụ khác cần có trong mục Dịch vụ của website.

• Chính sách bảo vệ dữ liệu cá nhân

  Văn bản cho khách biết bạn thu dữ liệu gì, để làm gì, ai giữ dữ liệu và khách có những quyền gì với dữ liệu của mình.

• Chính sách cookie

  Trang liệt kê cookie và công cụ theo dõi trên website: của ai, để làm gì, lưu bao lâu và khách đổi lựa chọn ở đâu.

• Chủ thể dữ liệu

  Người mà dữ liệu nói về, tức khách hàng, nhân viên hay ứng viên của bạn.

• Chuyển dữ liệu ra nước ngoài

  Đưa dữ liệu cá nhân thu ở Việt Nam ra nước ngoài, kể cả khi chỉ dùng một nền tảng nước ngoài để xử lý nó.

• Consent Mode

  Cách banner báo cho các công cụ của Google biết khách đã đồng ý hay từ chối, để Google Analytics và Google Ads làm theo.

• Cookie

  Mẩu thông tin nhỏ website cất trong trình duyệt của khách để lần sau còn nhớ ra một điều gì đó.

• Cookie bên thứ ba

  Cookie do một công ty khác như Facebook, Google hay TikTok đặt khi khách đang ở trên website của bạn.

• Cơ quan chuyên trách

  Cơ quan chuyên trách (thuộc Bộ Công an) là cơ quan nhà nước lo bảo vệ dữ liệu cá nhân, nơi nhận hồ sơ và nhận thông báo khi lộ dữ liệu.

• Dữ liệu cá nhân

  Thông tin nói về một người cụ thể hoặc giúp nhận ra người đó, như họ tên, số điện thoại, địa chỉ hay lịch sử xem hàng.

• Dữ liệu nhạy cảm

  Nhóm dữ liệu cá nhân mà lộ ra hay bị dùng sai dễ gây hại nghiêm trọng cho người đó, nên luật kiểm soát chặt hơn.

• Điểm quét

  Điểm từ 0 đến 100 tóm tắt những gì máy quét tìm thấy trên website: càng cao thì càng ít vấn đề.

• Gia hạn yêu cầu

  Kéo dài thời hạn làm xong một yêu cầu về dữ liệu: chỉ được một lần và phải báo cho khách lý do.

• Hóa đơn

  Chứng từ người bán lập riêng cho người mua, khác với biên nhận thanh toán DuLieuCaNhan.vn gửi sau mỗi lần nhận tiền.

• Host lạ

  Máy chủ bên ngoài mà website của bạn gọi tới, nhưng DuLieuCaNhan.vn chưa biết đó là dịch vụ gì.

• Hồ sơ đánh giá tác động

  Bộ hồ sơ mô tả cách bạn xử lý dữ liệu cá nhân, gửi cơ quan chuyên trách (thuộc Bộ Công an) trong 60 ngày kể từ khi bắt đầu xử lý.

• HTTPS

  Kết nối có mã hoá giữa trình duyệt của khách và website, nhận ra qua địa chỉ bắt đầu bằng https://.

• Lượt ghi nhận đồng ý

  Số mã đồng ý khác nhau mà banner ghi nhận trên các website của workspace trong một tháng, để so với hạn mức của gói.

• Mức lỗi

  Mỗi vấn đề máy quét tìm thấy được xếp vào một trong ba mức: Nghiêm trọng, Cảnh báo hoặc Lưu ý.

• Nhân sự bảo vệ dữ liệu

  Người hoặc bộ phận được giao lo việc bảo vệ dữ liệu cá nhân trong tổ chức, hoặc một dịch vụ thuê ngoài làm việc đó.

• Nhật ký đồng ý

  Sổ ghi lại mỗi lần khách đồng ý, từ chối hay đổi ý, trên banner, ở ô đồng ý của form hay do website tự gửi, kèm thời điểm.

• Pixel

  Đoạn mã của Facebook, TikTok hay Google gắn vào website để đo quảng cáo, báo về cho họ khách đã xem gì, bấm gì.

• Rút lại đồng ý

  Khách đã đồng ý vẫn có quyền đổi ý bất cứ lúc nào, và từ đó bạn phải ngừng dùng dữ liệu vào việc khách không cho phép nữa.

• Script

  Đoạn mã website tải về và chạy trên trình duyệt của khách để làm một việc, như hiện khung chat hay đếm lượt xem.

• Theo dõi hành vi trên mạng

  Ghi lại một người xem gì, bấm gì, quay lại lúc nào trên mạng để nhận ra và dõi theo họ qua nhiều lần truy cập.

• Thông báo gửi hồ sơ

  Văn bản theo mẫu của Nhà nước nộp kèm hồ sơ đánh giá tác động, nêu thông tin doanh nghiệp, tài liệu gửi kèm và lời cam kết.

• Thời gian ân hạn

  7 ngày sau ngày hết hạn của gói trả phí: gói vẫn dùng như cũ để bạn kịp gia hạn trước khi workspace về gói Miễn phí.

• Thời hạn xử lý yêu cầu

  Số ngày doanh nghiệp có để trả lời và làm xong một yêu cầu về dữ liệu: 2 ngày làm việc để phản hồi, 10–20 ngày để làm.

• Yêu cầu về dữ liệu cá nhân

  Đề nghị của khách gửi tới doanh nghiệp để xem, sửa, xoá, rút lại đồng ý hay dùng một quyền khác với dữ liệu của mình.