Các loại dữ liệu thu thập và trách nhiệm bảo vệ dữ liệu cá nhân của doanh nghiệp trong hợp tác kinh doanh

Hỏi: Công ty A ký kết hợp đồng hợp tác kinh doanh với đối tác. Hỏi công ty A thu thập các loại dữ liệu nào và trách nhiệm bảo vệ các thông tin, dữ liệu đó như thế nào?

Bài viết dưới đây VDPC sẽ tổng hợp và phân tích rõ các loại dữ liệu cá nhân thu thập và trách nhiệm bảo vệ dữ liệu cá nhân của doanh nghiệp trong hợp tác kinh doanh theo quy định.

Căn cứ pháp lý: Điều 2, 37 Luật Bảo vệ dữ liệu cá nhân 2025

1. Loại Dữ liệu cá nhân liên quan

Thông tin về đối tác, khách hàng như:

• Mã số thuế, địa chỉ
• Thông tin về người đại diện
• Số tài khoản ngân hàng của công ty
• Số điện thoại
• …

2. Hành vi xử lý DLCN

• Xử lý DLCN là các hoạt động tác động đến DLCN, bao gồm: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy,…
• Thu thập (khi ký hợp đồng…), lưu trữ (trên ổ đĩa chung, lưu trữ hồ sơ tại công ty…), sử dụng (lập hợp đồng, hồ sơ, các giấy tờ khác trong quá trình hợp tác kinh doanh…)

3. Phương tiện thu thập và xử lý

Phương tiện thu thập: 

• Hợp đồng ký kết giữa công ty và đối tác, khách hàng (bản giấy/điện tử) 
• Quá trình trao đổi, thảo luận về dự án hợp tác kinh doanh giữa công ty A và đối tác, khách hàng.

Phương tiện lưu trữ và xử lý: Có thể lưu trữ tại hệ thống lưu trữ, ổ đĩa, đám mây (cloud) hoặc lưu trữ hồ sơ bản giấy tại công ty

4. Vai trò của Công ty A

Công ty A có thể đóng vai trò Bên kiểm soát, Bên xử lý hoặc Bên kiểm soát và và xử lý DLCN, phải thực hiện đầy đủ trách nhiệm của các vai trò tương ứng.

• Bên kiểm soát dữ liệu cá nhân: Quyết định mục đích và phương tiện xử lý DLCN
• Bên xử lý dữ liệu cá nhân: Thực hiện xử lý DLCN như thu thập, phân tích, tổng hợp, mã hóa, lưu trữ, chỉnh sửa, xóa
• Bên kiểm soát và xử lý DLCN:  Quyết định mục đích, phương tiện và trực tiếp xử lý DLCN

5. Trách nhiệm của Bên kiểm soát dữ liệu

• Quyết định mục đích và phương tiện xử lý dữ liệu cá nhân tại các văn bản thỏa thuận với chủ thể dữ liệu tuân thủ đúng nguyên tắc bảo vệ DLCN. 
• Lựa chọn bên xử lý dữ liệu phù hợp; nêu rõ trách nhiệm, quyền và nghĩa vụ trong hợp đồng, thỏa thuận.
• Trực tiếp thực hiện các biện pháp quản lý, kỹ thuật để bảo vệ dữ liệu và ngăn chặn hoạt động thu thập trái phép.
• Bảo đảm các quyền của chủ thể dữ liệu cá nhân (như quyền truy cập, chỉnh sửa, xóa…).
• Chịu trách nhiệm bồi thường trước chủ thể dữ liệu về các thiệt hại do quá trình xử lý gây ra.
• Thông báo hành vi vi phạm và phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền.

6. Trách nhiệm của Bên xử lý dữ liệu

• Chỉ được tiếp nhận và xử lý dữ liệu cá nhân sau khi có thỏa thuận, hợp đồng.
• Xử lý dữ liệu theo đúng phạm vi, mục đích trong thỏa thuận, hợp đồng đã ký kết.
• Thực hiện đầy đủ các biện pháp bảo vệ dữ liệu cá nhân và ngăn chặn thu thập trái phép.
• Chịu trách nhiệm bồi thường trước chủ thể dữ liệu về các thiệt hại do quá trình xử lý dữ liệu gây ra.
• Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền phục vụ điều tra, xử lý vi phạm.

7. Trách nhiệm của Bên kiểm soát và xử lý dữ liệu

• Bên kiểm soát và xử lý dữ liệu có trách nhiệm của cả Bên kiếm soát và xử lý dữ liệu như đã nêu trên.

Kết luận

Nắm vững các quy định về trách nhiệm bảo vệ dữ liệu cá nhân trong hợp tác kinh doanh là yêu cầu tuân thủ bắt buộc giúp doanh nghiệp chủ động quản trị rủi ro pháp lý khi vận hành các dự án chung.

Trên đây là Các loại dữ liệu thu thập và trách nhiệm bảo vệ dữ liệu cá nhân của doanh nghiệp trong hợp tác kinh doanh. Nếu bạn còn thắc mắc liên quan đến vấn đề này. Hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!

Xem thêm: