Biên Bản Kiểm Tra Khôi Phục Dữ Liệu

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

________________________________

BIÊN BẢN KIỂM TRA KHÔI PHỤC DỮ LIỆU

Mã mẫu: BBC425

Căn cứ hợp đồng/thỏa thuận số ............ ngày ............; căn cứ danh mục dữ liệu, mục đích bàn giao và phân quyền xử lý dữ liệu đã được các bên xác lập.

Hôm nay, vào hồi ............ giờ ............ phút, ngày ............ tháng ............ năm ............, tại ............, chúng tôi gồm:

I. THÔNG TIN CÁC BÊN

Bên giao: ............; người đại diện/người phụ trách dữ liệu: ............; thông tin liên hệ: .............

Bên nhận: ............; người tiếp nhận/người phụ trách dữ liệu: ............; thông tin liên hệ: .............

Vai trò của mỗi bên đối với dữ liệu (chủ thể có quyền quyết định, bên xử lý, bên nhận theo ủy quyền hoặc vai trò khác): .............

II. DANH MỤC VÀ PHẠM VI DỮ LIỆU

Tên tập dữ liệu/hệ thống; mục đích sử dụng; nguồn; khoảng thời gian; định dạng; số lượng bản ghi; dung lượng; ngôn ngữ; trường dữ liệu; mức độ nhạy cảm/phân loại; chủ sở hữu hoặc chủ thể có quyền hợp pháp: ghi tại Phụ lục 1.

Dữ liệu cá nhân, dữ liệu nhạy cảm, dữ liệu bí mật kinh doanh, dữ liệu thuộc bên thứ ba hoặc dữ liệu bị hạn chế chia sẻ phải được nhận diện riêng và chỉ bàn giao khi có căn cứ hợp pháp, đúng mục đích, đúng phạm vi.

Các dữ liệu loại trừ, dữ liệu đã ẩn danh/giả danh, trường bị loại bỏ và giới hạn sử dụng: .............

III. PHƯƠNG THỨC BÀN GIAO VÀ KIỂM TRA TOÀN VẸN

Phương thức: [kênh truyền được mã hóa/thiết bị lưu trữ/kho dữ liệu/khác]; thời điểm; người thực hiện; người chứng kiến: .............

Tên tệp, cấu trúc thư mục, bảng dữ liệu, mã hóa, phiên bản lược đồ và công cụ đọc dữ liệu: .............

Mã kiểm tra toàn vẹn (ví dụ SHA-256), số lượng bản ghi trước/sau, kết quả kiểm tra lỗi và biên bản đối soát: .............

Không ghi mật khẩu, khóa mã hóa, token hoặc thông tin xác thực bí mật trong biên bản; bàn giao qua kênh an toàn riêng và thu hồi quyền truy cập không còn cần thiết.

IV. MỤC ĐÍCH, QUYỀN VÀ GIỚI HẠN SỬ DỤNG

Bên nhận chỉ sử dụng dữ liệu cho mục đích: ............; phạm vi người được truy cập: ............; thời hạn lưu giữ: .............

Không được bán, chia sẻ, chuyển tiếp, tái định danh dữ liệu đã ẩn danh hoặc dùng cho mục đích khác nếu không có căn cứ pháp luật và/hoặc chấp thuận cần thiết.

Việc chuyển dữ liệu ra nước ngoài, thuê bên xử lý phụ, công bố hoặc kết nối dữ liệu với nguồn khác phải được đánh giá và thực hiện theo quy định áp dụng, hợp đồng và nghĩa vụ thông báo/đánh giá hồ sơ nếu có.

V. BẢO MẬT, SỰ CỐ VÀ LƯU GIỮ/XÓA DỮ LIỆU

Các bên áp dụng biện pháp quản lý và kỹ thuật phù hợp; phân quyền tối thiểu; ghi nhật ký; sao lưu; kiểm soát tải xuống và xử lý sự cố.

Đầu mối thông báo sự cố, thời hạn thông báo theo pháp luật/hợp đồng, quy trình phối hợp và bảo toàn chứng cứ: .............

Khi hết mục đích hoặc hết thời hạn, dữ liệu được hoàn trả, xóa hoặc ẩn danh theo thỏa thuận và pháp luật; ghi nhận ngoại lệ phải lưu trữ theo nghĩa vụ pháp lý: .............

VI. KẾT QUẢ VÀ XÁC NHẬN

Tình trạng bàn giao: [đầy đủ/đầy đủ có điều kiện/chưa đầy đủ]; sai lệch và cách xử lý: .............

Biên bản kèm phụ lục danh mục, nhật ký truyền nhận, kết quả kiểm tra toàn vẹn và các xác nhận liên quan.

Biên bản lập thành ............ bản/được ký điện tử; không làm phát sinh quyền sở hữu dữ liệu vượt quá quyền mà bên giao có thể chuyển giao hợp pháp.

Các bên đã đọc lại biên bản, xác nhận nội dung ghi nhận là đúng với phạm vi đã kiểm tra/thống nhất, trừ các ý kiến bảo lưu được ghi rõ trong biên bản và phụ lục.