DataGrail – Nền tảng tự động hóa quyền riêng tư, quản lý đồng ý và rủi ro dữ liệu

DataGrail là công ty tự động hóa quyền riêng tư do Daniel Barber và Ignacio Zendejas thành lập vào tháng 5 năm 2018, trụ sở tại San Francisco, California. Công ty giúp các thương hiệu nắm được dữ liệu cá nhân nằm ở đâu trong hàng trăm hệ thống SaaS và nội bộ, đồng thời tuân thủ các luật như GDPR và luật tiểu bang Hoa Kỳ mà không phải dùng bảng tính và phiếu xử lý thủ công.

Nền tảng kết hợp Live Data Map đã được cấp bằng sáng chế để phát hiện hệ thống và quy trình mới, Consent Management cho website, Request Manager tự động hóa yêu cầu của chủ thể dữ liệu, Privacy Assessments cho PIA và DPIA, Risk Register và Responsible Data Discovery để tìm dữ liệu cá nhân và dữ liệu nhạy cảm. Vera, tác tử AI tích hợp, điều tra cookie mới, đề xuất quy tắc đồng ý và soạn đánh giá để con người phê duyệt. Công ty nêu có hơn 2.000 tích hợp và khách hàng như Salesforce, Dexcom, Databricks, Instacart.

• Live Data Map: Bản đồ dữ liệu có bằng sáng chế, hỗ trợ AI, phát hiện hệ thống và quy trình dữ liệu mới.
• Request Manager: Tự động xử lý yêu cầu truy cập, xóa và từ chối trên các ứng dụng kết nối.
• Consent Management: Thực thi sự đồng ý cookie trên website, hỗ trợ Google Consent Mode và IAB TCF.
• Privacy Assessments: Tự động hóa PIA, DPIA và hồ sơ hoạt động xử lý dữ liệu.
• Risk Register và Discovery: Theo dõi rủi ro quyền riêng tư và tìm dữ liệu cá nhân, dữ liệu nhạy cảm.
• Tác tử AI Vera: Đề xuất quy tắc đồng ý, soạn đánh giá và cảnh báo rủi ro khi có người phê duyệt.

Công ty thương mại điện tử hoặc dịch vụ số Việt Nam dùng nhiều công cụ SaaS có thể lập danh mục dữ liệu cá nhân cập nhật liên tục cho hồ sơ đánh giá tác động. Thương hiệu tiêu dùng có thể tự động hóa yêu cầu xóa dữ liệu trên CRM, email và công cụ chăm sóc khách hàng. Doanh nghiệp xuất khẩu phần mềm phục vụ khách Mỹ, châu Âu có thể quản lý đồng ý trên website và đánh giá quyền riêng tư.

Đội quyền riêng tư có bản đồ dữ liệu được cập nhật liên tục thay cho kiểm kê bằng khảo sát, hỗ trợ lập hồ sơ hoạt động xử lý và đánh giá tác động. Yêu cầu của chủ thể dữ liệu được tự động xử lý trên hàng nghìn ứng dụng kết nối. Quy tắc đồng ý trên website được thực thi liên tục, một khách hàng cho biết thời gian rà soát chính sách đồng ý giảm hơn 75%. Mỗi khách hàng có một chuyên gia quyền riêng tư phụ trách riêng khi triển khai và hỗ trợ.

Người tiêu dùng ngày càng thực hiện quyền truy cập và xóa dữ liệu của mình, trong khi doanh nghiệp dùng ngày càng nhiều công cụ SaaS chứa dữ liệu cá nhân. Luật Bảo vệ dữ liệu cá nhân của Việt Nam yêu cầu tổ chức nắm rõ dữ liệu đang xử lý và phản hồi yêu cầu của chủ thể dữ liệu, làm tăng nhu cầu tự động hóa lập bản đồ dữ liệu và xử lý yêu cầu.

Thành lập tháng 5 năm 2018 bởi Daniel Barber (CEO) và Ignacio Zendejas; trụ sở tại San Francisco. Leader trong IDC MarketScape về phần mềm tuân thủ quyền riêng tư năm 2024 và 2025, giải SC Awards 2025 Best Compliance Solution, Fast Company Most Innovative Companies 2024. Sở hữu bằng sáng chế Hoa Kỳ 11,526,627 và 11,829,507; đối tác CMP Google hạng Gold và CMP IAB Europe mã 470.