Dữ liệu cá nhân là các thông tin cá nhân giúp xác định một con người cụ thể. Vậy quy định pháp luật về dữ liệu cá nhân như thế nào? Hãy cùng theo dõi bài viết dưới đây.
Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
Theo khoản 1 Điều 2 Nghị định 13/2023/NĐ-CP thì dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
Theo khoản 1 Điều 2 Nghị định 13/2023/NĐ-CP quy định dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
Căn cứ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nghị định quy định về bảo vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.
Tại Điều 8 Nghị định 13/2023/NĐ-CP có quy định về các hành vi bị nghiêm cấm trong xử lý dữ liệu cá nhân như sau:
- Xử lý dữ liệu cá nhân trái với quy định của pháp luật về bảo vệ dữ liệu cá nhân;
- Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam;
- Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu gây ảnh hưởng tới an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân khác;
- Cản trở hoạt động bảo vệ dữ liệu cá nhân của cơ quan có thẩm quyền;
- Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật.
Căn cứ quy định Điều 17 Nghị định 13/2023/NĐ-CP quy định về xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu như sau:
- Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác. Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên thứ ba có trách nhiệm chứng minh trường hợp này.
- Việc công khai dữ liệu cá nhân theo quy định của luật.
- Việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật.
- Để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật.
- Phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.
Để bảo vệ dữ liệu cá nhân, cá nhân có thể thực hiện các biện pháp sau:
+ Cẩn trọng trong việc cung cấp dữ liệu cá nhân
+ Thay đổi mật khẩu thường xuyên
+ Cập nhật phần mềm thường xuyên
+ Sử dụng các phần mềm bảo mật
Dữ liệu cá nhân có thể bị đánh cắp bằng nhiều cách thức khác nhau, bao gồm:
- Lừa đảo: Kẻ gian sử dụng các thủ đoạn lừa đảo như giả danh cơ quan chức năng, tổ chức uy tín,... để thu thập dữ liệu cá nhân của người dùng.
- Tấn công mạng: Kẻ gian sử dụng các kỹ thuật tấn công mạng như tấn công DDoS, tấn công SQL injection,... để xâm nhập vào hệ thống máy tính của tổ chức, cá nhân và lấy cắp dữ liệu cá nhân.
- Phần mềm độc hại: Kẻ gian sử dụng các phần mềm độc hại như virus, trojan,... để xâm nhập vào máy tính của người dùng và lấy cắp dữ liệu cá nhân.
- Băng đảng tội phạm: Kẻ gian có thể sử dụng các biện pháp bạo lực hoặc đe dọa để buộc người dùng cung cấp dữ liệu cá nhân.
Theo quy định tại khoản 6 Điều 14 Nghị định 13/2023/NĐ-CP, phiếu yêu cầu cung cấp dữ liệu cá nhân phải được thể hiện bằng tiếng Việt bao gồm những nội dung như sau:
- Họ, tên; nơi cư trú, địa chỉ; số CMND, thẻ CCCD hoặc số hộ chiếu của người yêu cầu; số fax, điện thoại, địa chỉ thư điện tử (nếu có).
- Dữ liệu cá nhân được yêu cầu cung cấp, trong đó chỉ rõ tên văn bản, hồ sơ, tài liệu.
- Hình thức cung cấp dữ liệu cá nhân.
- Lý do, mục đích yêu cầu cung cấp dữ liệu cá nhân.
Mẫu phiếu yêu cầu cung cấp dữ liệu cá nhân dành cho doanh nghiệp năm 2023 được sử dụng mẫu số 02 Phụ lục được ban hành kèm theo Nghị định 13/2023/NĐ-CP.
Theo quy định tại Điều 16 Nghị định số 13/2023/NĐ-CP quy định chi tiết Luật An ninh mạng, dữ liệu cá nhân của doanh nghiệp khi chia, tách, sáp nhập, hợp nhất, giải thể được xử lý như sau:
- Trường hợp chia, tách, sáp nhập, hợp nhất doanh nghiệp, bên tiếp nhận dữ liệu cá nhân có trách nhiệm tiếp tục thực hiện việc bảo vệ dữ liệu cá nhân theo quy định của pháp luật.
- Trường hợp giải thể doanh nghiệp, bên kiểm soát dữ liệu cá nhân có trách nhiệm chuyển giao dữ liệu cá nhân cho bên thứ ba có năng lực bảo vệ dữ liệu cá nhân theo quy định của pháp luật hoặc xóa dữ liệu cá nhân sau khi đã thông báo cho chủ thể dữ liệu cá nhân.
Căn cứ điểm a khoản 5 Điều 14 Nghị định 13/2023/NĐ-CP về cung cấp dữ liệu cá nhân với hình thức trực tiếp yêu cầu cung cấp dữ liệu cá nhân, trong trường hợp chủ thể dữ liệu không biết chữ thì:
- Chủ thể dữ liệu có thể ủy quyền cho người khác đến trụ sở Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân yêu cầu cung cấp dữ liệu cá nhân.
- Chủ thể dữ liệu có thể yêu cầu người tiếp nhận yêu cầu cung cấp thông tin giúp điền các nội dung vào Phiếu yêu cầu cung cấp dữ liệu cá nhân.
Trên đây là những thông tin xoay quanh đề tài dữ liệu cá nhân. Để có thể được hỗ trợ cũng như tìm hiểu thông tin, quy định của pháp luật về dữ liệu cá nhân, Quý khách có thể liên hệ NPLaw để được tư vấn bởi đội ngũ luật sư, chuyên viên pháp lý dày dặn kinh nghiệm.
CÔNG TY LUẬT TNHH NGỌC PHÚ
Tổng đài tư vấn và CSKH: 1900 9343
Hotline: 0913 41 99 96
Email: legal@nplaw.vn