Data Privacy

Mô tả nào sau đây về năng lực "Sự đồng ý, mục đích và thông báo" là đúng?

• Đảm bảo dữ liệu được thu thập, sử dụng và chia sẻ là chính xác và đầy đủ.

• Xây dựng các chính sách và lịch trình để quản lý việc lưu giữ dữ liệu và thực hiện các phương pháp tiêu hủy phù hợp với chính sách 

• Thực hiện các thủ tục để đáp ứng các yêu cầu về quyền của chủ thể dữ liệu (ví dụ: Truy cập, Chỉnh sửa, v.v.) 

• Cung cấp thông báo bảo mật rõ ràng và minh bạch để cho các cá nhân về mục đích thu thập, sử dụng và chia sẻ dữ liệu cá nhân của tổ chức

Nhận định nào sau đây đúng khi nói về "consent form"

• Chỉ tồn tại với dạng duy nhất là paper consent

• Digital consent được sử dụng chủ yếu qua kênh Contact center

• Voice record không phải là một dạng consent

• Digital consent được thu thập qua app mobile và ngày càng phổ biến

Việc thu thập sự đồng ý (Consent) của khách hàng qua luồng SC đã golive thành công ngày

• 25/05/2024

• 25/06/2024

• 25/07/2024

• 25/08/2024

Chủ thể dữ liệu có quyền gì?

• Quyền truy cập dữ liệu cá nhân để xem, chỉnh sửa dữ liệu cá nhân của chủ thể dữ liệu

• Quyền rút lại sự đồng ý

• Quyền hạn chế xử lý dữ liệu cá nhân của chủ thể dữ liệu

• Quyền yêu cầu xóa dữ liệu cá nhân của người khác

Thời gian tối đa mà Techcombank cần phải thực hiện quyền của chủ thể dữ liệu hoặc thông báo cho cơ quan chức năng về vi phạm Quy định bảo mật và riêng tư dữ liệu sau khi được xác nhận là bao nhiêu?

• 24 giờ

• 48 giờ

• 72 giờ

• 96 giờ

Trong trường hợp cảm thấy bị làm phiền khi nhận các cuộc gọi tiếp thị sản phẩm, dịch vụ của Techcombank. Khách hàng A có thể liên hệ Techcombank thực hiện yêu cầu ngưng các hoạt động này không?

• Có. Vì khách hàng đang thực hiện quyền rút lại sự đồng ý (consent) của mình đối với hoạt động tiếp thị của Ngân hàng

• Không. Vì đây là hoạt động chăm sóc khách hàng của Techcombank.

Tất cả tài liệu dự án được lưu trữ lại Sharepoint, Confluence và không hạn chế quyền truy cập đối với cán bộ nhân viên Techcombank. Đánh giá nào sau đây đảm bảo tuân thủ Quy định về Bảo mật và Riêng tư dữ liệu và Quy định An ninh Thông tin tại Techcombank?

• Sharepoint và Confluence đều phải có account Techcombank mới truy cập được nên cán bộ nhân viên có thể chia sẻ tất cả thông tin lên trên các nền tảng này

• Tài liệu dự án có thể có chứa thông tin Nhạy cảm/Mật/Tuyệt mật là những thông tin hạn chế tiếp cận và không được tiết lộ cho những người không có thẩm quyền liên quan

• Đây là hệ thống thông tin nội bộ Techcombank và chỉ có cán bộ nhân viên Techcombank mới có quyền truy cập Sharepoint, Confluence nên không gây rủi ro thông tin bị thất thoát ra bên ngoài

Dữ liệu nào sau đây là dữ liệu phân loại "Mật" theo Quy định về bảo mật và riêng tư dữ liệu tại Techcombank? (Nhiều lựa chọn)

• Biên bản họp của hội đồng sáng kiến của dự án (Initiative Council)

• Báo cáo tài chính đã kiểm toán hàng năm được công bố trên website của Techcombank

• Văn bản được ban hành trên DMS

• Dữ liệu về xu hướng hành vi của một nhóm Khách hàng được tổng hợp, tính toán bởi mô hình phân tích

Theo Quy định Bảo mật và Riêng tư dữ liệu, Thông tin nào sau đây là thông tin định danh cá nhân (PII)?

• Quan điểm chính trị, tôn giáo, Tình trạng sức khỏe, Đời sống riêng tư

• Họ và tên, Ngày sinh, Số điện thoại

• Mã số nhân viên, Chức vụ, Thông tin lương thưởng

Nhận định sau chính xác hay không chính xác?

"Tất cả các thông tin mà khách hàng cung cấp cho Techcombank là những thông tin mà Techcombank cũng như các CBNV Techcombank được toàn quyền sử dụng các thông tin này cho các mục đích kinh doanh".

• Chính xác. Khi khách hàng đã cung cấp thông tin cho Techcombank tức là họ đã đồng ý trao mọi quyền sử dụng thông tin cho Ngân hàng.

• Không chính xác. Khách hàng là chủ sở hữu cao nhất đối với dữ liệu của họ, và Techcombank sẽ là bên quản lý, xử lý và kiểm soát dữ liệu cho Khách hàng của mình.