FPT Consent Management Platform
Nền tảng Quản trị Sự đồng ý & Quyền riêng tư Dữ liệu cá nhân
Quản lý tập trung sự đồng ý (consent) của khách hàng trên mọi kênh, từ thu thập đến lưu trữ và quản trị. Hỗ trợ doanh nghiệp đáp ứng yêu cầu Luật Bảo vệ Dữ liệu cá nhân Luật số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.
Thách thức doanh nghiệp gặp phải
Những thách thức cốt lõi trong quản trị
dữ liệu cá nhân
Giải pháp
Giải pháp quản trị sự đồng ý
&
Quyền riêng tư dữ liệu
FPT Consent Management Platform (FPT CMP) cung cấp nền tảng quản lý tập trung toàn bộ vòng đời sự đồng ý của chủ thể dữ liệu, từ thu thập, lưu trữ, cập nhật đến truy xuất và quản lý yêu cầu. Giải pháp giúp doanh nghiệp chuẩn hóa quy trình quản trị Consent, tăng khả năng kiểm soát dữ liệu và hỗ trợ đáp ứng các yêu cầu về bảo vệ dữ liệu cá nhân.
Tập trung hóa việc thu thập và quản lý Consent
Chuẩn hóa quy trình thu thập, ghi nhận và quản lý sự đồng ý của khách hàng trên các kênh và điểm chạm, đảm bảo Consent được quản lý thống nhất và xuyên suốt vòng đời dữ liệu.
Tính năng cốt lõi
Kiểm soát toàn diện quản trị sự đồng ý
Tập trung quản lý sự đồng ý, chủ động phát hiện rủi ro và đảm bảo khả năng truy vết trên toàn bộ hệ sinh thái số.
Quản lý tập trung sự đồng ý trên mọi kênh
Thu thập và quản lý thông tin đồng ý của khách hàng từ nhiều điểm tiếp xúc như Website, Ứng dụng, CRM và các nền tảng số khác trên một hệ thống thống nhất. Dễ dàng theo dõi trạng thái đồng ý theo từng khách hàng, mục đích và phạm vi xử lý dữ liệu.
- Tập trung dữ liệu sự đồng ý trên một nền tảng.
- Quản lý theo từng mục đích và phạm vi xử lý.
- Đồng bộ trạng thái giữa các kênh và hệ thống liên quan.
- Hỗ trợ quản lý xuyên suốt vòng đời sự đồng ý.
Chủ động nhận diện rủi ro tuân thủ
Tự động quét và phân tích các điểm thu thập dữ liệu trên hệ thống, hỗ trợ doanh nghiệp nhận diện các vấn đề có thể ảnh hưởng đến yêu cầu tuân thủ về dữ liệu cá nhân và sự đồng ý.
- Quét các điểm thu thập dữ liệu trên website.
- Phát hiện các vấn đề liên quan đến cơ chế xin và quản lý sự đồng ý.
- Tổng hợp kết quả theo nhóm rủi ro.
- Hỗ trợ doanh nghiệp chủ động rà soát và xử lý.
Linh hoạt thiết kế trải nghiệm xin sự đồng ý
Tùy chỉnh Cookie banner theo nhận diện thương hiệu và yêu cầu quản trị của doanh nghiệp, đồng thời kiểm soát cách thức hiển thị thông tin và lựa chọn của người dùng.
- Tùy chỉnh giao diện theo nhận diện thương hiệu.
- Thiết lập nội dung và cách hiển thị banner.
- Phân loại cookie theo mục đích sử dụng.
- Hỗ trợ quản lý lựa chọn đồng ý hoặc từ chối của người dùng.
Lưu lịch sử đồng ý và khả năng truy vết
Ghi nhận đầy đủ lịch sử đồng ý, từ chối hoặc thay đổi lựa chọn của chủ thể dữ liệu, giúp doanh nghiệp dễ dàng kiểm tra quá trình xử lý và cung cấp bằng chứng khi cần.
- Lưu lịch sử đồng ý, từ chối và thay đổi trạng thái.
- Ghi nhận thời điểm, mục đích và phạm vi đồng ý.
- Theo dõi lịch sử thay đổi theo từng chủ thể dữ liệu.
- Hỗ trợ truy xuất thông tin khi kiểm tra hoặc đối soát.
Chuẩn hóa báo cáo, hỗ trợ đáp ứng yêu cầu quản lý
Hỗ trợ doanh nghiệp tổng hợp và xuất thông tin theo cấu trúc biểu mẫu A05, giảm thao tác tổng hợp thủ công và thuận tiện hơn trong quá trình chuẩn bị hồ sơ, báo cáo liên quan.
- Hỗ trợ tổng hợp dữ liệu theo biểu mẫu A05.
- Chuẩn hóa thông tin phục vụ báo cáo.
- Giảm thời gian tổng hợp dữ liệu thủ công.
- Hỗ trợ tra cứu và đối chiếu dữ liệu khi cần.
Case study
Từ bài toán quản trị Consent đến
triển khai thực tế
Câu chuyện chuẩn hóa, tập trung hóa và tự động hóa
quản trị Sự đồng ý
trên toàn bộ hệ sinh thái dữ liệu.
Cơ sở dữ liệu quốc gia về pháp luật
Công ty TNHH FPT IS
Greenbay Tech Industrial Park
Tin tức liên quan
Câu hỏi thường gặp
Thông tin doanh nghiệp cần biết về quản trị Consent
Những nội dung thường được quan tâm khi triển khai quản trị sự đồng ý và quyền riêng tư dữ liệu cá nhân.
Có. Hệ thống CMP của FPT được xây dựng theo kiến trúc API-first và microservices, tích hợp linh hoạt với:
• CRM: Salesforce, Dynamics 365, HubSpot, FPT CRM
• CDP/DMP: Snowflake, Segment, Tealium
• ERP: FPT ERP, SAP
• Marketing Automation: Adobe, HubSpot, Mailchimp
• Core Banking Systems
• Google Tag Manager, IAB TCF
Doanh nghiệp đang dùng hệ sinh thái FPT sẽ không cần xây mới, tích hợp trong vài ngày thay vì vài tháng.
5 yếu tố doanh nghiệp cần cân nhắc:
1. Đáp ứng yêu cầu pháp lý: Xây dựng hệ thống về mặt kỹ thuật chưa đảm bảo đáp ứng đầy đủ các yêu cầu tuân thủ.
2. Tuân thủ là quá trình liên tục: Chính sách, quy định và yêu cầu quản trị dữ liệu luôn cần được cập nhật, rà soát và điều chỉnh.
3. Tối ưu nguồn lực đầu tư: Tự phát triển hệ thống đòi hỏi đáng kể thời gian, nhân sự, chi phí triển khai và vận hành.
4. Quản trị liên phòng ban: Consent liên quan đến nhiều đơn vị, đòi hỏi cơ chế phối hợp và quản lý tập trung để đảm bảo tính nhất quán.
5. Tập trung vào năng lực cốt lõi: Quản lý Consent là năng lực hỗ trợ tuân thủ, không nhất thiết là năng lực cạnh tranh cốt lõi mà doanh nghiệp cần tự phát triển.
Theo Điều 41 Nghị định 356/2025/NĐ-CP, doanh nghiệp siêu nhỏ và startup có thể được hưởng một số cơ chế hỗ trợ nhất định. Tuy nhiên, nếu hoạt động trong lĩnh vực tài chính, y tế, dữ liệu sinh trắc học hoặc có tốc độ tăng trưởng nhanh thì vẫn nên triển khai tuân thủ sớm để giảm rủi ro pháp lý.
Dữ liệu thông thường gồm họ tên, giới tính, nghề nghiệp, số điện thoại, email...
Dữ liệu nhạy cảm gồm dữ liệu sức khỏe, sinh trắc học, tài khoản ngân hàng, hồ sơ y tế, dữ liệu vị trí, dữ liệu tài chính...
Dữ liệu nhạy cảm yêu cầu cơ sở consent rõ ràng hơn và mức độ bảo vệ cao hơn.
Doanh nghiệp cần:
- Ngừng xử lý dữ liệu liên quan trong phạm vi sự đồng ý đã được rút lại, theo quy định áp dụng.
- Đồng bộ trạng thái Consent trên các hệ thống liên quan như CRM, CDP, Email Marketing… để đảm bảo thông tin được cập nhật nhất quán.
- Ghi nhận và lưu vết đầy đủ thời điểm, nội dung và lịch sử xử lý yêu cầu nhằm phục vụ kiểm tra, đối soát và chứng minh tuân thủ.
Nền tảng quản lý sự đồng ý FPT hỗ trợ doanh nghiệp tự động hóa quy trình quản lý và cập nhật trạng thái Consent theo thời gian thực, xuyên suốt các hệ thống và điểm chạm dữ liệu.
Khi chuyển dữ liệu cá nhân ra nước ngoài, doanh nghiệp cần đáp ứng các yêu cầu pháp lý về chuyển giao dữ liệu xuyên biên giới, trong đó có việc thực hiện đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định áp dụng.
Đặc biệt, doanh nghiệp trong các lĩnh vực có dữ liệu nhạy cảm hoặc yêu cầu quản lý chặt chẽ như tài chính, y tế, viễn thông cần lưu ý các yêu cầu tuân thủ liên quan.
Theo Nghị định 356/2025/NĐ-CP, doanh nghiệp phải lập DPIA trong nhiều trường hợp có nguy cơ ảnh hưởng đến quyền riêng tư của chủ thể dữ liệu. Nền tảng quản lý sự đồng ý FPT hỗ trợ quản lý hồ sơ DPIA, theo dõi tiến độ đánh giá và lưu trữ tài liệu tuân thủ.
Consent hợp lệ phải:
1. Tự nguyện.
2. Riêng biệt cho từng mục đích xử lý.
3. Được thông báo đầy đủ.
4. Cụ thể và rõ ràng.
5. Có thể rút lại bất kỳ lúc nào.
6. Có khả năng chứng minh khi kiểm toán.
Doanh nghiệp phải lưu trữ đầy đủ bằng chứng consent để đáp ứng yêu cầu tuân thủ.