Feedback 02: Hosting and encryption

Challenge: ../challenges/02-hosting-and-encryption.md · Người hỏi: Phuong Cao (Data Protection Officer)

1. Intention: khách thực sự muốn biết gì?

DPO cần vị trí dữ liệu và biện pháp bảo vệ cụ thể.

2. Điều nên tránh

• Nói chung 'trên cloud'.
• Không nhắc mã hoá.
• Bỏ qua yêu cầu lưu trữ trong nước.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

Data will be stored in a location that meets local requirements, confirmed with your legal team. It's encrypted in storage and in transit, and the app keeps as little as possible on the phone. The main patient record stays in your HIS; the app shows it, it doesn't copy everything. Is in-country hosting a requirement for you?

Khoảng 57 từ, nói trong khoảng 25 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Vị trí, mã hoá và nguyên tắc tối thiểu hoá dữ liệu.