Dữ liệu của doanh nghiệp trên Cloudify được giữ ở đâu, bảo vệ thế nào?

Tóm tắt trong 30 giây

• Dữ liệu Cloudify ERP và website cloudify.vn lưu trên máy chủ tại trung tâm dữ liệu ở Hà Nội.
• Doanh nghiệp là chủ dữ liệu. Cloudify chỉ xử lý để cung cấp dịch vụ, không bán, không dùng cho quảng cáo.
• Phân quyền đến từng bộ phận, từng người; khoá sổ theo kỳ; lịch sử chỉnh sửa chứng từ.
• Sao lưu định kỳ sang máy chủ sao lưu riêng; khôi phục khi có sự cố.
• Có quy trình xử lý và thông báo sự cố trong 72 giờ theo Điều 23 Luật 91/2025.
• Xuất được dữ liệu ra Excel khi cần; khi ngừng dùng, dữ liệu được bàn giao rồi xoá theo hợp đồng.

Dữ liệu đặt ở đâu

Vì sao điều này quan trọng: theo Điều 20 Luật Bảo vệ dữ liệu cá nhân 91/2025, lưu dữ liệu trên hệ thống, đám mây ở nước ngoài hoặc dùng nền tảng nước ngoài để xử lý dữ liệu thu tại Việt Nam là chuyển dữ liệu xuyên biên giới, phải lập hồ sơ đánh giá tác động gửi cơ quan chuyên trách trong 60 ngày. Phần mềm quản lý đặt tại Việt Nam giúp hồ sơ của doanh nghiệp gọn hơn.

Cloudify bảo vệ dữ liệu thế nào

Khi có sự cố

1. Khoanh vùng, chặn nguyên nhân, giữ bằng chứng.
2. Đánh giá dữ liệu nào, của doanh nghiệp nào bị ảnh hưởng.
3. Báo cho doanh nghiệp khách hàng bị ảnh hưởng càng sớm càng tốt để họ thực hiện nghĩa vụ của mình.
4. Trong 72 giờ từ khi phát hiện, gửi thông báo vi phạm cho cơ quan chuyên trách với phần dữ liệu Cloudify là bên kiểm soát (Điều 23 Luật 91/2025, Mẫu 08 NĐ 356/2025).
5. Khôi phục từ bản sao lưu, rà soát, khắc phục để không lặp lại.

Hồ sơ cho doanh nghiệp khách hàng

Khi doanh nghiệp lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (Điều 21 Luật 91/2025, cập nhật 6 tháng một lần theo Điều 22), phần “bên xử lý” và “biện pháp bảo vệ” cần thông tin từ nhà cung cấp phần mềm. Cloudify cung cấp:

• Thoả thuận xử lý dữ liệu cá nhân (DPA) giữa doanh nghiệp và Cloudify.
• Mô tả vị trí máy chủ, sao lưu, biện pháp kỹ thuật để đưa vào hồ sơ.
• Danh sách bên xử lý phụ (nếu có) và nơi xử lý.
• Hỗ trợ xuất, sửa, xoá dữ liệu của một người khi doanh nghiệp nhận yêu cầu từ nhân viên hoặc khách hàng của mình.

Doanh nghiệp cần làm trọn hồ sơ tuân thủ (chính sách, mẫu đồng ý, hồ sơ đánh giá tác động, đào tạo nhân viên), xem dịch vụ “Văn phòng hợp pháp & an toàn” hoặc bài Luật Bảo vệ dữ liệu cá nhân: doanh nghiệp phải làm gì.

Câu hỏi thường gặp