Cùng với sự phát triển của công nghệ thông tin, hiện nay tình trạng mua bán dữ liệu cá nhân diễn ra phổ biến, công khai với các dữ liệu thô và dữ liệu cá nhân đã qua xử lý, nhiều hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân chưa được xử lý triệt để dẫn đến nhu cầu quản lý, điều chỉnh của pháp luật đối với việc sử dụng, xử lý dữ liệu cá nhân. Một trong những biện pháp quản lý được quy định là lập, cung cấp, kiểm soát hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài. Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài là một cơ chế mới thể hiện sự kiểm soát, quản lý của nhà nước trong phạm vi nhất định. Thông qua bài viết này, NPLaw xin gửi đến Quý bạn đọc những thông tin pháp lý hữu ích liên quan đến hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.
Để đảm bảo nhu cầu bảo vệ các thông tin cá nhân và đối mặt với tình trạng thu thập, mua bán, chuyển giao, sử dụng trái phép dữ liệu cá nhân, Chính phủ đã ban hành Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 về bảo vệ dữ liệu cá nhân. Nghị định này quy định nhiều nội dung mới, trong đó bao gồm yêu cầu lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài. Do đó, các cá nhân, tổ chức gần như lần đầu tiếp xúc và thực hiện lập, báo cáo hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.
Chính vì lý do đó, rất nhiều cá nhân, tổ chức còn lúng túng khi thực hiện các thủ tục, tìm kiếm, xây dựng hồ sơ và có nhu cầu tìm hiểu các quy định pháp luật cũng như các dịch vụ hỗ trợ có liên quan đến hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.
- Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Xử lý dữ liệu cá nhân gồm những gì?
Căn cứ quy định tại khoản 2 Điều 24 Nghị định 13/2023/NĐ-CP như sau:
“2. Bên Xử lý dữ liệu cá nhân tiến hành lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân trong trường hợp thực hiện hợp đồng với Bên Kiểm soát dữ liệu cá nhân. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Xử lý dữ liệu cá nhân, bao gồm:
a) Thông tin và chi tiết liên lạc của Bên Xử lý dữ liệu cá nhân;
b) Họ tên, chi tiết liên lạc của tổ chức được phân công thực hiện xử lý dữ liệu cá nhân và nhân viên thực hiện xử lý dữ liệu cá nhân của Bên Xử lý dữ liệu cá nhân;
c) Mô tả các hoạt động xử lý và các loại dữ liệu cá nhân được xử lý theo hợp đồng với Bên Kiểm soát dữ liệu cá nhân;
d) Thời gian xử lý dữ liệu cá nhân; thời gian dự kiến để xóa, hủy dữ liệu cá nhân (nếu có);
đ) Trường hợp chuyển dữ liệu cá nhân ra nước ngoài;
e) Mô tả chung về các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;
g) Hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó”.
Như vậy, hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Xử lý dữ liệu cá nhân phải đảm bảo các nội dung tài liệu theo quy định nêu trên.
Căn cứ quy định tại khoản 2 Điều 25 Nghị định 13/2023/NĐ-CP như sau:
“2. Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, gồm:
a) Thông tin và chi tiết liên lạc của Bên chuyển dữ liệu và Bên tiếp nhận dữ liệu cá nhân của công dân Việt Nam;
b) Họ tên, chi tiết liên lạc của tổ chức, cá nhân phụ trách của Bên chuyển dữ liệu có liên quan tới việc chuyển và tiếp nhận dữ liệu cá nhân của công dân Việt Nam;
c) Mô tả và luận giải mục tiêu của các hoạt động xử lý dữ liệu cá nhân của Công dân Việt Nam sau khi được chuyển ra nước ngoài;
d) Mô tả và làm rõ loại dữ liệu cá nhân chuyển ra nước ngoài;
đ) Mô tả và nêu rõ sự tuân thủ quy định bảo vệ dữ liệu cá nhân tại Nghị định này, chi tiết các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;
e) Đánh giá mức độ ảnh hưởng của việc xử lý dữ liệu cá nhân; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó;
g) Sự đồng ý của chủ thể dữ liệu theo quy định tại Điều 11 Nghị định này trên cơ sở biết rõ cơ chế phản hồi, khiếu nại khi có sự cố hoặc yêu cầu phát sinh;
h) Có văn bản thể hiện sự ràng buộc, trách nhiệm giữa các tổ chức, cá nhân chuyển và nhận dữ liệu cá nhân của Công dân Việt Nam về việc xử lý dữ liệu cá nhân.”
Như vậy, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài cần đảm bảo các nội dung theo quy định nêu trên.
Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài thực hiện theo các bước sau:
Bước 1: Chuẩn bị 01 bộ hồ sơ gồm :
- Thông báo gửi Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài (dành cho cá nhân) - 01 (một) bản chính
- Thông báo gửi Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài (dành cho tổ chức) - 01 (một) bản chính
- Hồ sơ Đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài - 01 (một) bản chính
- Giấy chứng nhận đăng kí hoạt động/quyết định thành lập hoặc căn cước công dân/chứng minh thư/hộ chiếu của chủ hồ sơ - 01 (một) bản sao
- Quyết định hoặc giấy tờ liên quan đến phân công của bộ phận phụ trách bảo vệ dữ liệu cá nhân của chủ hồ sơ - 01 (một) bản sao
- Hợp đồng hoặc văn bản liên quan đến thỏa thuận liên quan xử lý dữ liệu cá nhân với các bên (nếu có) - 01 (một) bản sao
- Giấy tờ khác (các phụ lục bảng biểu tính toán chi phí, lợi ích của các giải pháp) - (bản sao)
Bước 2: Tổ chức, cá nhân truy cập Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) hoặc tải Mẫu số 06 ban hành kèm theo Nghị định 13/2023/NĐ-CP.
Bước 3: Tổ chức, cá nhân cung cấp các thông tin theo hướng dẫn trên Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) hoặc khai theo mẫu số 05 ban hành kèm theo Nghị định 13/2023/NĐ-CP.
Bước 4: Tổ chức, cá nhân gửi hồ sơ qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) hoặc gửi hồ sơ đã khai thông tin về Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.
Bước 5: Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an phản hồi thông tin về kết quả lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.
Căn cứ theo quy định tại Điều 25 và Mẫu số 06 đính kèm Nghị định 13/2023/NĐ-CP quy định mẫu hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài mới nhất cần có các nội dung như sau:
Căn cứ tại khoản 3 Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài như sau”
“3. Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài phải luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an.
Bên chuyển dữ liệu ra nước ngoài gửi 01 bản chính hồ sơ tới Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) theo Mẫu số 06 tại Phụ lục của Nghị định này trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân”.
Như vậy, Bên chuyển dữ liệu ra nước ngoài phải gửi 01 bản chính hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài tới Bộ Công theo đúng quy định pháp luật.
Căn cứ tại khoản 6 Điều 25 Nghị định số 13/2023/NĐ-CP về Chuyển dữ liệu cá nhân ra nước ngoài cụ thể như sau:
“6. Bên chuyển dữ liệu ra nước ngoài cập nhật, bổ sung Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài khi có sự thay đổi về nội dung hồ sơ đã gửi cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) theo Mẫu số 05 tại Phụ lục của Nghị định này. Thời gian hoàn thiện hồ sơ dành cho Bên chuyển dữ liệu ra nước ngoài là 10 ngày kể từ ngày yêu cầu”.
Như vậy, khi thay đổi về hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài đã gửi cho Bộ Công an thì Bên chuyển dữ liệu có trách nhiệm cập nhật, bổ sung hồ sơ và gửi bản cập nhật cho Bộ Công an theo quy định pháp luật.
Khoản 4 Điều 24 Nghị định số 13/2023/NĐ-CP quy định về đánh giá tác động xử lý dữ liệu cá nhân như sau:
“4. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân phải luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an và gửi Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) 01 bản chính theo Mẫu số 04 tại Phụ lục của Nghị định này trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân”.
Theo đó, doanh nghiệp và các bên liên quan đến việc xử lý dữ liệu cá nhân có nghĩa vụ gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đến Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân.
Khoản 4 Điều 24 Nghị định số 13/2023/NĐ-CP quy định về đánh giá tác động xử lý dữ liệu cá nhân như sau:
“4. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân phải luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an và gửi Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) 01 bản chính theo Mẫu số 04 tại Phụ lục của Nghị định này trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân”.
Như vậy, doanh nghiệp và các bên liên quan đến việc xử lý dữ liệu cá nhân có nghĩa vụ đảm bảo hồ sơ đánh giá tác động xử lý dữ liệu cá nhân phải luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an và gửi Bộ Công an.
Hiểu được nhu cầu tìm hiểu pháp lý về hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài của Quý Khách hàng, Công ty Luật TNHH Ngọc Phú với bề dày kinh nghiệm trong lĩnh vực tư vấn đầu tư, thương mại sẽ hỗ trợ, tư vấn cho Quý Khách hàng các vấn đề về hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài. Quý độc giả có thể liên hệ ngay tới NPLaw để được các luật sư dày dặn kinh nghiệm của NPLaw tư vấn tận tình và nhanh chóng với thông tin liên hệ dưới đây:
CÔNG TY LUẬT TNHH NGỌC PHÚ
Hotline: 0913449968
Email: legal@nplaw.vn
Rất mong được hợp tác với Quý Khách hàng.
Trân trọng cảm ơn!
.jpg)
.jpg)
.jpg)
