# Nguyên tắc chung

- **Tuân thủ pháp luật**: Mọi hoạt động liên quan đến dữ liệu phải tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu.
- **Trách nhiệm**: Tất cả nhân viên đều có trách nhiệm tuân thủ chính sách này và báo cáo bất kỳ sự cố an ninh nào mà họ phát hiện.
- **Minh bạch**: Doanh nghiệp sẽ minh bạch về các hoạt động thu thập, sử dụng và bảo vệ dữ liệu.
- **Hạn chế truy cập**: Quyền truy cập vào dữ liệu sẽ được giới hạn dựa trên vai trò và trách nhiệm của từng cá nhân.
- **Phòng ngừa**: Doanh nghiệp sẽ áp dụng các biện pháp phòng ngừa để ngăn chặn các sự cố an ninh mạng và vi phạm dữ liệu.
- **Phản ứng**: Doanh nghiệp sẽ có quy trình rõ ràng để xử lý các sự cố an ninh mạng và vi phạm dữ liệu một cách nhanh chóng và hiệu quả.
- **Đánh giá và cải tiến**: Chính sách này sẽ được định kỳ đánh giá và cập nhật để đảm bảo tính hiệu quả và phù hợp với các thay đổi.