Data Privacy cho RBG HO

Trong trường hợp cảm thấy bị làm phiền khi nhận các cuộc gọi tiếp thị sản phẩm, dịch vụ của Techcombank. Khách hàng A có thể liên hệ Techcombank thực hiện yêu cầu ngưng các hoạt động này không?

• Có. Vì khách hàng đang thực hiện quyền rút lại sự đồng ý (consent) của mình đối với hoạt động tiếp thị của Ngân hàng

• Không. Vì đây là hoạt động chăm sóc khách hàng của Techcombank

• Không. Vì khách hàng đã confirm trên T&C trước khi giao dịch tại Techcombank

Dữ liệu cá nhân bao gồm thông tin định danh cá nhân (PII) và thông tin cá nhân nhạy cảm. Tại Techcombank, dữ liệu cá nhân được phân loại mức độ bảo mật nào?

• Công khai

• Nội bộ

• Nhạy cảm

• Mật

Dữ liệu nào sau đây là dữ liệu phân loại "Nhạy cảm" theo Quy định về bảo mật và riêng tư dữ liệu của Techcombank?

• Dữ liệu giao dịch chi tiết của tài khoản Khách hàng

• Bản thiết kế các kiểm soát bảo mật (security controls) của dự án

• Email TCB của cán bộ nhân viên

Để đảm bảo bảo mật dữ liệu và an ninh thông tin, trước khi gửi các tài liệu ra bên ngoài cho đối tác phục vụ mục đích công việc, tôi cần làm gì?

• Kiểm tra kỹ đảm bảo đúng thông tin, tài liệu được phép gửi đi; và unhide tất cả cột thông tin, sheet ẩn trong excel nếu có.

• Kiểm tra tài liệu và gửi đối tác ngay khi có yêu cầu để đảm bảo tiến độ công việc

• Kiểm tra loại quyền và hiệu lực phân quyền DLP, thông tin người nhận đúng đối tượng nhận, mail đã đăng ký với Techcombank trước khi gửi

• Sao chụp màn hình để gửi cho đối tác trên thiết bị di động

Tất cả tài liệu dự án được lưu trữ lại Sharepoint, Confluence và không hạn chế quyền truy cập đối với cán bộ nhân viên Techcombank. Đánh giá nào sau đây đảm bảo tuân thủ Quy định về Bảo mật và Riêng tư dữ liệu và Quy định An ninh Thông tin tại Techcombank?

• Sharepoint và Confluence đều phải có account Techcombank mới truy cập được nên cán bộ nhân viên có thể chia sẻ tất cả thông tin lên trên các nền tảng này

• Tài liệu dự án có thể có chứa thông tin Nhạy cảm/Mật/Tuyệt mật là những thông tin hạn chế tiếp cận và không được tiết lộ cho những người không có thẩm quyền liên quan

• Đây là hệ thống thông tin nội bộ Techcombank và chỉ có cán bộ nhân viên Techcombank mới có quyền truy cập Sharepoint, Confluence nên không gây rủi ro thông tin bị thất thoát ra bên ngoài

Dữ liệu nào sau đây là dữ liệu phân loại "Mật" theo Quy định về bảo mật và riêng tư dữ liệu tại Techcombank?

• Biên bản cuộc họp về các phương án thiết kế hành trình Khách hàng (customer journey)

• Brochure quảng cáo được phê duyệt công bố trên website

• Danh sách các bộ phận chức năng có liên quan tới dự án cần phải trao đổi

• Hướng dẫn vận hành trả thưởng chương trình khách hàng thân thiết được upload trên DMS

Để kịp deadline dự án, CBNV A tự ý gửi tài liệu dự án vào email cá nhân để tiếp tục làm việc ở nhà. Hành vi của A có tuân thủ với các quy đinh về ANTT tại Techcombank hay không?

• Tuân thủ, vì hành vi này của CBNV A nhằm phục vụ mục đích công việc và mong muốn tốt cho dự án

• Không tuân thủ. Tài liệu dự án là tài liệu Mật. Hành vi gửi tài liệu dự án của Techcombank ra bên ngoài dưới bất kỳ hình thức nào mà chưa được phê duyệt theo quy định đều là hành vi vi phạm quy định an ninh thông tin

• Tuân thủ, vì CBNV A là thành viên triển khai dự án nên đã nắm hết mọi thông tin về dự án, đây không xem là hành động làm lộ thông tin dự án cho bên thứ 3

Theo Quy định Bảo mật và Riêng tư dữ liệu, Thông tin nào sau đây là thông tin định danh cá nhân (PII)?

• Quan điểm chính trị, tôn giáo, Tình trạng sức khỏe, Đời sống riêng tư

• Họ và tên, Ngày sinh, Số điện thoại

• Mã số nhân viên, Chức vụ, Thông tin lương thưởng

• Vị trí hiện tại của cá nhân đó thể hiện trên thiết bị định vị di động

Theo Quy định về bảo mật và riêng tư dữ liệu của Techcombank, CBNV trước khi chia sẻ dữ liệu cho bên thứ ba cần được đảm bảo có sự tham gia của những đơn vị nào?

• Cá nhân/đơn vị phụ trách nghiệp vụ (Business Owner)

• Quản trị dữ liệu (Khối Dữ liệu và Phân tích) và An ninh thông tin (IT)

• Đảm bảo Doanh nghiệp (Khối CA)

• Chủ dữ liệu/GĐK/Cán bộ quản lý dưới GĐK 1 cấp/ Giám đốc dự án

Long gửi file danh sách khách hàng trong khuôn khổ chương trình hợp tác với đối tác. Tuy nhiên, trong file excel chứa sheet ẩn có các thông tin Khách hàng, STK, thông tin giao dịch của các khách hàng. Long không kiểm tra kỹ mà đã gửi đi. Hành vi này của Long có tuân thủ BM & RTDL không?

• Không. Vì file Long gửi có bao gồm thông tin nhạy cảm và không nằm trong phạm vi chia sẻ dữ liệu

• Có. Vì các sheet có thông tin nhạy cảm đã bị ẩn. Điều này gây ra rủi ro về lộ lọt dữ liệu Khách hàng

• Không. Long chỉ vi phạm An ninh thông tin chứ không có yếu tố vi phạm về BM & RTDL