Để tuân thủ và vận hành T.R.U.S.T. nguyên tắc, Axiata sẽ triển khai các Nguyên tắc bảo mật dữ liệu sau:
1. Dữ liệu phải được thu thập và xử lý từ chủ thể dữ liệu một cách hợp pháp, công bằng và minh bạchĐể xử lý dữ liệu cá nhân một cách hợp pháp, công bằng và minh bạch. Để cung cấp cho chủ thể dữ liệu Thông báo về quyền riêng tư trong đó nêu rõ chi tiết về mục đích thu thập và xử lý dữ liệu cá nhân, nguồn dữ liệu cá nhân, nhóm bên thứ ba mà dữ liệu cá nhân được tiết lộ hoặc có thể được tiết lộ, các biện pháp bảo mật nhằm bảo vệ dữ liệu cá nhân, yêu cầu lưu giữ dữ liệu, quyền có sẵn cho chủ thể dữ liệu và các thông tin liên quan khác phù hợp với luật về quyền riêng tư hiện hành.
2. Cơ sở hợp pháp để xử lý Dữ liệu cá nhân:
Cá cược bóng đá sẽ xử lýDữ liệu cá nhânkhi cần thiết và đáp ứng ít nhất một trong các cơ sở pháp lý sau đây trong đó:
3. Cơ sở hợp pháp để xử lý Dữ liệu cá nhân nhạy cảm:
Cá cược bóng đá sẽ đảm bảo rằng trong quá trình xử lý Dữ liệu cá nhân nhạy cảm, chủ thể dữ liệu phải có sự đồng ý rõ ràng ngoại trừ cơ sở pháp lý khác được nêu dưới đây:
4. Cá cược bóng đá sẽ thực hiện các bước hợp lý để duy trì tính chính xác, đầy đủ, không gây nhầm lẫn vàcập nhậtdữ liệu cá nhân chỉ dành cho (các) mục đích được xác định trong Thông báo về quyền riêng tư.
5. Cá cược bóng đá sẽ đảm bảo rằng dữ liệu cá nhân được thu thập và xử lý sẽđầy đủ, phù hợpvàkhông quá nhiềucho (các) mục đích được xác định trong Thông báo về quyền riêng tư.
Axiata tôn trọng quyền của chủ thể dữ liệu và sẽ cung cấp cho họ cơ hội và nền tảng để thực hiện các quyền của mình. Cá cược bóng đá đã thiết lập các quy trình để tiếp nhận, ghi lại và phản hồi những yêu cầu đó.
Cá cược bóng đá sẽ xác định và ghi lại khoảng thời gian lưu giữ đối với nhiều loại dữ liệu cá nhân khác nhau theo mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cá cược bóng đá sẽ đảm bảo rằng dữ liệu cá nhân được lưu giữ theo thời gian lưu giữ đã xác định. Sau khi hết thời hạn lưu giữ, dữ liệu cá nhân sẽ được xử lý hoặc xác định lại một cách an toàn.
Quyền riêng tư theo thiết kế là một phương pháp cho phép đưa Quyền riêng tư vào thiết kế và kiến trúc của hệ thống, sản phẩm và quy trình.
Axiata đã áp dụng phương pháp Bảo mật theo thiết kế để đảm bảo rằng các vấn đề về Bảo mật dữ liệu được xem xét ở giai đoạn thiết kế của mọi hệ thống, dịch vụ, sản phẩm hoặc quy trình và sau đó trong suốt vòng đời dữ liệu cá nhân.
Cá cược bóng đá sẽ tiến hành Đánh giá tác động bảo vệ dữ liệu (DPIA) để xác định các rủi ro tiềm ẩn về quyền riêng tư trong các hoạt động xử lý dữ liệu cá nhân có rủi ro cao.
Axiata đã thiết lập các quy trình liên quan đến việc quản lý các nhà cung cấp xử lý dữ liệu có rủi ro cao từ quan điểm Bảo mật dữ liệu. Các quy trình bao gồm các hoạt động sau:
|
Sự siêng năng |
Ứng xửsự thẩm địnhvề tình trạng bảo mật thông tin và quyền riêng tư của nhà cung cấp có nguy cơ cao tiềm năng trước khi tham gia. |
|
Thỏa thuận xử lý dữ liệu |
Bao gồmQuyền riêng tư đầy đủvàđiều khoản bảo mật thông tintrong tất cả thỏa thuận hợp đồng. |
|
Đánh giá nhà cung cấp định kỳ |
Ứng xửđánh giá định kỳvề việc tuân thủ các nghĩa vụ theo hợp đồng và quy định của nhà cung cấp có rủi ro cao hiện tại. |
|
DPIA cho dự án |
Ứng xửDPIAtrước khi triển khai các dự án có rủi ro cao từ các nhà cung cấp hiện tại. |
![]()
Cá cược bóng đá sẽ đánh giá khả năng được phép Truyền dữ liệu xuyên biên giới theo luật Bảo mật hiện hành. Hơn nữa, Công ty cũng phải đảm bảo áp dụng các biện pháp bảo vệ cần thiết (chẳng hạn như Thỏa thuận truyền dữ liệu) để bảo vệ tất cả các hoạt động Truyền dữ liệu xuyên biên giới.
Cá cược bóng đá đã xác định và triển khai quy trình báo cáo, đánh giá, giải quyết, liên lạc, báo cáo, thông báo và thực hiện bất kỳ hành động nào khác cần thiết trong việc quản lý hiệu quả các sự cố về quyền riêng tư và vi phạm dữ liệu.
Cá cược bóng đá đã triển khai các biện pháp bảo vệ kỹ thuật và tổ chức thích hợp để duy trì tính bảo mật, tính toàn vẹn và tính khả dụng của dữ liệu cá nhân.
![]()
Axiata sẽ thực hiện kiểm tra Quyền riêng tư định kỳ trên môi trường xử lý dữ liệu của Cá cược bóng đá để giám sát việc tuân thủ Chính sách này, các tiêu chuẩn về Quyền riêng tư của Tập đoàn và luật Quyền riêng tư hiện hành.
Axiata bắt buộc đào tạo nâng cao nhận thức về Quyền riêng tư dữ liệu hàng năm cho nhân viên và nhân viên hợp đồng của Cá cược bóng đá. Cá cược bóng đá cũng sẽ nâng cao nhận thức thông qua các phiên chia sẻ kiến thức, gửi email, áp phích, chiến dịch Bảo mật và các phương tiện khác.