Nghị định số 13/2023/NĐ-CP của Chính phủ: Bảo vệ dữ liệu cá nhân
Kể từ ngày 01/7/2023, Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cánhân chính thức cóhiệu lực thi hành. Nghị định quy định về bảo vệ dữ liệu cánhân vàtrách nhiệm bảo vệ dữ liệu cánhân của cơ quan, tổ chức, cánhân cóliên quan.
Dữ liệu cánhân làthông tin dưới dạng kýhiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cánhân bao gồm dữ liệu cánhân cơ bản vàdữ liệu cánhân nhạy cảm.
1. Phân loại dữ liệu cánhân:
Dữ liệu cánhân gồm dữ liệu cánhân cơ bản vàdữ liệu cánhân nhạy cảm.
Dữ liệu cánhân cơ bản bao gồm:
- Họ, chữ đệm vàtên khai sinh, tên gọi khác (nếu có);
- Ngày, tháng, năm sinh;ngày, tháng, năm chết hoặc mất tích;
- Giới tính;
- Nơi sinh, nơi đăng kýkhai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quêquán, địa chỉ liên hệ;
- Quốc tịch;
- Hình ảnh của cánhân;
- Số điện thoại, số chứng minh nhân dân, số định danh cánhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mãsố thuế cánhân, số bảo hiểm xãhội, số thẻ bảo hiểm y tế;
- Tình trạng hôn nhân;
- Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
- Thông tin về tài khoản số của cánhân;dữ liệu cánhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
- Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại khoản 4 Điều này.
Dữ liệu cánhân nhạy cảm làdữ liệu cánhân gắn liền với quyền riêng tư của cánhân màkhi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền vàlợi ích hợp pháp của cánhân gồm:
- Quan điểm chính trị, quan điểm tôn giáo;
- Tình trạng sức khỏe vàđời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
- Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
- Thông tin về đặc điểm di truyền được thừa hưởng hoặc cóđược của cánhân;
- Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cánhân;
- Thông tin về đời sống tình dục, xu hướng tình dục của cánhân;
- Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
- Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cánhân làbên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
- Dữ liệu về vị trícủa cánhân được xác định qua dịch vụ định vị;
- Dữ liệu cánhân khác được pháp luật quy định làđặc thùvàcần cóbiện pháp bảo mật cần thiết.
2. Các hành vi bị nghiêm cấm:
- Xử lýdữ liệu cánhân trái với quy định pháp luật về bảo vệ dữ liệu cánhân.
- Xử lýdữ liệu cánhân để tạo ra thông tin, dữ liệu nhằm chống lại Nhànước Việt Nam.
- Xử lýdữ liệu cánhân để tạo ra thông tin, dữ liệu gây ảnh hưởng tới an ninh quốc gia, trật tự an toàn xãhội, quyền, lợi ích hợp pháp của tổ chức, cánhân khác.
- Cản trở hoạt động bảo vệ dữ liệu cánhân của cơ quan cóthẩm quyền.
- Lợi dụng hoạt động bảo vệ dữ liệu cánhân để vi phạm pháp luật.
3. Quyền của chủ thể dữ liệu: có11 quyền như sau:
(1) Quyền được biết về hoạt động xử lýdữ liệu cánhân của mình, trừ trường hợp luật cóquy định khác.
(2) Quyền đồng ýhoặc không đồng ýcho phép xử lýdữ liệu cánhân của mình[1].
(3) Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cánhân của mình, trừ trường hợp luật cóquy định khác.
(4) Quyền rút lại sự đồng ýcủa mình, trừ trường hợp luật cóquy định khác.
(5) Quyền xóa dữ liệu hoặc yêu cầu xóa dữ liệu cánhân của mình, trừ trường hợp luật cóquy định khác.
(6) Quyền được yêu cầu hạn chế xử lýdữ liệu cánhân của mình, trừ trường hợp luật cóquy định khác.
(7) Quyền cung cấp dữ liệu: Chủ thể dữ liệu được yêu cầu Bên Kiểm soát dữ liệu cánhân, Bên Kiểm soát vàxử lýdữ liệu cánhân cung cấp cho bản thân dữ liệu cánhân của mình, trừ trường hợp luật cóquy định khác.
(8) Quyền phản đối xử lýdữ liệu: Chủ thể dữ liệu được phản đối Bên Kiểm soát dữ liệu cánhân, Bên Kiểm soát vàxử lýdữ liệu cánhân xử lýdữ liệu cánhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cánhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật cóquy định khác;
(9) Quyền khiếu nại, tố cáo, khởi kiện: Chủ thể dữ liệu cóquyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
(10) Quyền yêu cầu bồi thường thiệt hại khi xảy ra vi phạm quy định về bảo vệ dữ liệu cánhân của mình, trừ trường hợp các bên cóthỏa thuận khác hoặc luật cóquy định khác.
(11) Quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác cóliên quan vàNghị định này, hoặc yêu cầu cơ quan, tổ chức cóthẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.
4. Nghĩa vụ của chủ thể dữ liệu:
- Tự bảo vệ dữ liệu cánhân của mình;yêu cầu các tổ chức, cánhân khác cóliên quan bảo vệ dữ liệu cánhân của mình.
- Tôn trọng, bảo vệ dữ liệu cánhân của người khác.
- Cung cấp đầy đủ, chính xác dữ liệu cánhân khi đồng ýcho phép xử lýdữ liệu cánhân.
- Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cánhân.
- Thực hiện quy định của pháp luật về bảo vệ dữ liệu cánhân vàtham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cánhân.
5. Cơ quan chuyên trách bảo vệ dữ liệu cánhân
Nghị định nêu rõ, cơ quan chuyên trách bảo vệ dữ liệu cánhân làCục An ninh mạng vàphòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an, cótrách nhiệm giúp Bộ Công an thực hiện quản lýnhànước về bảo vệ dữ liệu cánhân.
Cổng thông tin quốc gia về bảo vệ dữ liệu cánhân: Cung cấp thông tin về chủ trương, đường lối, chính sách của Đảng, pháp luật của Nhànước về bảo vệ dữ liệu cánhân;tuyên truyền, phổ biến chính sách, pháp luật về bảo vệ dữ liệu cánhân;cập nhật thông tin, tình hình bảo vệ dữ liệu cánhân;tiếp nhận thông tin, hồ sơ, dữ liệu về hoạt động bảo vệ dữ liệu cánhân qua không gian mạng;cung cấp thông tin về kết quả đánh giácông tác bảo vệ dữ liệu cánhân của cơ quan, tổ chức, cánhân cóliên quan.
Bên cạnh đó, Cổng thông tin quốc gia về bảo vệ dữ liệu cánhân tiếp nhận thông báo vi phạm quy định về bảo vệ dữ liệu cánhân;cảnh báo, phối hợp cảnh báo về nguy cơ, hành vi xâm phạm dữ liệu cánhân theo quy định của pháp luật;xử lývi phạm về bảo vệ dữ liệu cánhân theo quy định của pháp luật;thực hiện hoạt động khác theo quy định của pháp luật về bảo vệ dữ liệu cánhân.
Xem toàn văn Nghị định Tải xuống
