Công ty Luật TNHH HM&P trân trọng thông báo đến Quý khách hàng, đối tác, người lao động và các bên liên quan về việc bổ nhiệm Nhân sự phụ trách bảo vệ dữ liệu cá nhân (Data Protection Officer - DPO) của Công ty.
Theo đó, HM&P chính thức bổ nhiệm Luật sư Nguyễn Ngọc Trà My giữ vai trò Nhân sự phụ trách bảo vệ dữ liệu cá nhân hay còn gọi DPO tại HM&P, kể từ ngày 15/01/2026.
Việc bổ nhiệm này được thực hiện nhằm đáp ứng yêu cầu tuân thủ của Luật Bảo vệ dữ liệu cá nhân và Nghị định số 356/2025/NĐ-CP của Chính phủ đã được ban hành và chính thức có hiệu lực từ ngày 01/01/2026. Việc bổ nhiệm này thể hiện định hướng nhất quán của HM&P trong việc bảo đảm an toàn dữ liệu cá nhân của khách hàng, đối tác, người lao động là ưu tiên hàng đầu và lấy việc tuân thủ làm trọng tâm trong hoạt động vận hành cũng như cung cấp dịch vụ pháp lý tại HM&P.
Vị trí và phạm vi chức năng của DPO:
Theo quy định pháp luật Việt Nam, DPO được xác định là đầu mối chịu trách nhiệm tổ chức, giám sát và triển khai các hoạt động bảo vệ dữ liệu cá nhân trong doanh nghiệp. Cụ thể như sau:
1. Vai trò của DPO:
Tại HM&P, DPO đóng vai trò tư vấn và giám sát tuân thủ đối với toàn bộ vòng đời xử lý dữ liệu cá nhân, bao gồm:
- Tham mưu xây dựng chính sách, quy trình, quy định, biểu mẫu để tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân;
- Tham gia triển khai thực hiện các quyền của chủ thể dữ liệu cá nhân;
- Tham gia hoạt động định kỳ đánh giá thực trạng tuân thủ pháp luật về bảo vệ dữ liệu cá nhân và đề xuất các biện pháp nâng cao hiệu quả tuân thủ pháp luật, phòng ngừa và kiểm soát rủi ro;
- Thực hiện lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới, hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, tiếp nhận và báo cáo vi phạm về bảo vệ dữ liệu cá nhân và thực hiện các yêu cầu khác của cơ quan có thẩm quyền theo quy định;
- Tham gia các chương trình, khóa học bồi dưỡng về bảo vệ dữ liệu cá nhân;
- Tham gia thực hiện các biện pháp kỹ thuật bảo mật dữ liệu cá nhân, tiêu chuẩn, quy chuẩn bảo vệ dữ liệu cá nhân, kế hoạch ứng cứu khẩn cấp sự cố bảo vệ dữ liệu cá nhân.
2. Nguyên tắc thực hiện nhiệm vụ của DPO:
Trong quá trình thực hiện nhiệm vụ, DPO phải theo nguyên tắc:
- Được bảo đảm tính độc lập cần thiết để thực hiện chức năng theo quy định pháp luật;
- Có quyền tiếp cận các thông tin, dữ liệu và hoạt động xử lý dữ liệu cá nhân trong phạm vi cần thiết nhằm phục vụ công tác tư vấn và giám sát tuân thủ;
- Thực hiện nhiệm vụ trên nguyên tắc bảo mật thông tin, phù hợp với các quy định của pháp luật về bảo vệ dữ liệu cá nhân và các quy định nội bộ có liên quan của HM&P.
Nhiệm vụ của DPO:
Trong phạm vi chức năng được phân công, DPO tại HM&P thực hiện các nhiệm vụ chính sau đây:
- Tham mưu, tư vấn cho Công ty về các nghĩa vụ tuân thủ và cơ chế quản trị rủi ro liên quan đến bảo vệ dữ liệu cá nhân;
- Giám sát việc tuân thủ pháp luật về bảo vệ dữ liệu cá nhân và các chính sách, quy trình nội bộ của HM&P;
- Phối hợp xử lý các sự cố hoặc tình huống rủi ro liên quan đến dữ liệu cá nhân khi phát sinh;
- Là đầu mối tiếp nhận, điều phối việc thực hiện các nghĩa vụ pháp lý, yêu cầu của chủ thể dữ liệu và làm việc với cơ quan nhà nước có thẩm quyền trong lĩnh vực bảo vệ dữ liệu cá nhân khi cần thiết.
Các chủ thể dữ liệu có thể liên hệ với DPO của HM&P đối với mọi vấn đề liên quan đến việc xử lý dữ liệu cá nhân cũng như việc thực hiện các quyền theo quy định pháp luật.
Cam kết của HM&P:
Việc HM&P chính thức bổ nhiệm DPO một lần nữa thể hiện cam kết rõ ràng của Công ty trong việc tôn trọng và bảo vệ dữ liệu cá nhân của khách hàng, đối tác, người lao động và các chủ thể dữ liệu liên quan. Đây đồng thời là một phần trong chiến lược dài hạn của HM&P nhằm nâng cao tiêu chuẩn quản trị nội bộ, tăng cường tính minh bạch và củng cố niềm tin của khách hàng trong bối cảnh các yêu cầu về bảo vệ dữ liệu cá nhân ngày càng được siết chặt.
Ngoài tăng cường các biện pháp pháp lý, HM&P đang cùng với đội ngũ kỹ thuật, các kỹ sư khoa học máy tính chuyên về AI và Data (Dữ liệu) để tăng cường các biện pháp kỹ thuật nhằm bảo mật dữ liệu lên mức cao nhất có thể.
HM&P cam kết các hoạt động của mình được kiểm soát và bảo đảm an toàn dữ liệu theo các tiêu chuẩn khắc khe nhất của một đơn vị cung cấp dịch vụ pháp lý tại Việt Nam.
DPO và thông tin liên hệ:
Bà Nguyễn Ngọc Trà My hiện là Luật sư thành viên tại HM&P, có am hiểu sâu sắc trong lĩnh vực pháp luật về dữ liệu, dữ liệu cá nhân và quyền riêng tư. Trong quá trình hành nghề, Luật sư My đã trực tiếp tham gia tư vấn, xây dựng và triển khai các khung chính sách, quy trình bảo vệ dữ liệu cá nhân cho nhiều doanh nghiệp trong và ngoài nước ở nhiều ngành nghề, hoạt động khác nhau. Bà My đã được tham gia đào tạo, được cấp chứng chỉ chuyên gia về bảo vệ dữ liệu cá nhân tại Việt Nam, đồng thời đang hoàn thiện các khóa đào tạo để được cấp các chứng chỉ quốc tế uy tín về bảo vệ dữ liệu cá nhân.
Mọi yêu cầu hoặc thắc mắc liên quan đến việc bảo vệ dữ liệu cá nhân tại HM&P, vui lòng liên hệ với DPO của chúng tôi theo thông tin dưới đây:
- Họ và tên: Luật sư Nguyễn Ngọc Trà My
- Địa chỉ: Tầng 7, Tòa nhà ITAXA, 126 Nguyễn Thị Minh Khai, Phường Xuân Hòa, Thành Phố Hồ Chí Minh
- Email: my.nguyen@hmplaw.vn
- Điện thoại: (+84) 28 7308 0839
