proto.lib

GDPR Subject Access Request: "gửi tôi mọi thứ bạn có về tôi"

Một yêu cầu SAR (Subject Access Request) phải được xác minh đúng là chủ thể dữ liệu thật, sau đó fan-out tới mọi service và data store có lưu dữ liệu cá nhân (kể cả log, backup, analytics và bên thứ ba), rồi gộp kết quả thành một gói giao trong hạn luật định.

Case StudyTrung bình2026-08-25
GDPR Subject Access Request: "gửi tôi mọi thứ bạn có về tôi"

Tags

#gdpr#privacy#data-subject-rights#compliance#fan-out#data-inventory

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Case StudyNâng cao

Account Deletion Cascade: xoá tài khoản là một giao dịch phân tán

Yêu cầu xoá tài khoản khởi động một workflow xoá/ẩn danh dữ liệu qua nhiều service, tôn trọng dữ liệu phải RETAIN vì lý do pháp lý (hoá đơn, hồ sơ gian lận), tombstone danh tính để event replay không tái tạo lại, và báo cáo hoàn tất theo từng hệ thống.

#gdpr#account-deletion#data-retention#tombstone
Case StudyTrung bình

Tenant Audit Log Export: xuất audit trail riêng cho từng khách hàng

Hành động nghiệp vụ được ghi thành event append-only kèm actor, target, thời gian và request context, được lọc nghiêm ngặt theo từng tenant, rồi xuất theo lịch hoặc streaming tới storage riêng của khách — phần khó nhất là lọc đúng một tenant khỏi luồng chung mà không rò rỉ tenant khác.

#multi-tenancy#audit-log#compliance#data-export
Case StudyNâng cao

Tính thuế bán hàng theo Nexus (Tax Calculation)

Thuế phụ thuộc vào nơi người bán có nghĩa vụ thuế (nexus), nơi khách hàng thực sự ở (đã xác thực, không chỉ tự khai), loại hàng bán (tax category) và khách có phải doanh nghiệp không; việc tính được giao cho một tax engine tại thời điểm quote, và mức thuế/luật áp dụng được LƯU LẠI trên order để phục vụ audit.

#tax-calculation#nexus#tax-engine#b2b-reverse-charge