TIN PHÁP LUẬT

Đánh giá và chuyển dữ liệu cá nhân người lao động ra nước ngoài

17
Apr

Lập hồ sơ đánh giá tác động khi xử lý dữ liệu cá nhân và chuyển dữ liệu cá nhân người lao động ra nước ngoài là nghĩa vụ bắt buộc của doanh nghiệp khi xử lý dữ liệu cá nhân của người lao động. Trong bối cảnh chuyển đổi số, doanh nghiệp cần tuân thủ chặt chẽ các quy định nhằm bảo vệ quyền riêng tư và tránh rủi ro pháp lý.

Trong phạm vi bài viết dưới đây, VDPC sẽ trình bày chi tiết các Quy định về đánh giá và chuyển dữ liệu cá nhân người lao động ra nước ngoài theo quy định pháp luật hiện hành.

1. Doanh nghiệp thực hiện đánh giá tác động xử lý dữ liệu cá nhân của người lao động

📌 Căn cứ: Điều 24 Nghị định 13/2023/NĐ-CP

📅 Thời điểm lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân:

  • Khi doanh nghiệp bắt đầu xử lý dữ liệu cá nhân của người lao động.

📂 Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân bao gồm:

  • Thông tin và chi tiết liên lạc của doanh nghiệp;
  • Họ tên, chi tiết liên lạc của tổ chức được phân công thực hiện nhiệm vụ bảo vệ dữ liệu cá nhân và nhân viên bảo vệ dữ liệu cá nhân của doanh nghiệp;
  • Mục đích xử lý dữ liệu cá nhân;
  • Các loại dữ liệu cá nhân được xử lý;
  • Tổ chức, cá nhân nhận dữ liệu cá nhân. Bao gồm tổ chức, cá nhân ngoài lãnh thổ Việt Nam;
  • Trường hợp chuyển dữ liệu cá nhân ra nước ngoài;
  • Thời gian xử lý; thời gian dự kiến để xóa, hủy dữ liệu cá nhân (nếu có);
  • Mô tả về các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;
  • Đánh giá mức độ ảnh hưởng của việc xử lý dữ liệu cá nhân. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra. Các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó.

🗂 Hình thức của hồ sơ đánh giá tác động:

  • Bằng văn bản có giá trị pháp lý của doanh nghiệp.

📬 Quy định về hồ sơ đánh giá tác động:

  • Gửi 01 bản chính đến Cục An ninh mạng – Bộ Công an trong 60 ngày kể từ ngày bắt đầu xử lý theo Mẫu số 04 tại Phụ lục của Nghị định 13/2023/NĐ-CP.

  • Nếu hồ sơ chưa đầy đủ: Doanh nghiệp phải hoàn thiện và gửi lại

  • Nếu có thay đổi nội dung: Cập nhật theo Mẫu số 05 của Nghị định

2. Chuyển dữ liệu cá nhân người lao động ra nước ngoài

📌 Căn cứ: Điều 25 Nghị định 13/2023/NĐ-CP

Dữ liệu cá nhân của người lao động được chuyển ra nước ngoài trong trường hợp doanh nghiệp lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và thực hiện các thủ tục theo quy định.

📂 Hồ sơ đánh giá tác động chuyển dữ liệu người lao động ra nước ngoài gồm:

  • Thông tin và chi tiết liên lạc của doanh nghiệp và Bên tiếp nhận dữ liệu cá nhân của người lao động Việt Nam;
  • Họ tên, liên hệ của cá nhân/tổ chức phụ trách việc chuyển và tiếp nhận;
  • Mục tiêu xử lý dữ liệu sau khi chuyển ra nước ngoài;
  • Mô tả và làm rõ loại dữ liệu cá nhân chuyển ra nước ngoài;
  • Mô tả Biện pháp bảo vệ, sự tuân thủ quy định của Nghị định;
  • Đánh giá mức độ ảnh hưởng, rủi ro, hậu quả, biện pháp giảm thiểu;
  • Sự đồng ý của chủ thể dữ liệu;
  • Văn bản ràng buộc giữa các bên (chuyển – nhận).

📬 Quy định về hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài:

  • Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài phải luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an.
  • Gửi 01 bản chính đến Cục An ninh mạng – Bộ Công an theo Mẫu số 06 trong 60 ngày từ ngày bắt đầu chuyển theo Mẫu số 06 tại Phụ lục của Nghị định 13/2023/NĐ-CP.
  • Doanh nghiệp thông báo gửi Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) thông tin về việc chuyển dữ liệu và chi tiết liên lạc của doanh nghiệp bằng văn bản sau khi việc chuyển dữ liệu diễn ra thành công.
  • Nếu hồ sơ chưa đúng quy định: Hoàn thiện và gửi lại.
  • Doanh nghiệp cập nhật, bổ sung Hồ sơ theo Mẫu số 05 khi có sự thay đổi về nội dung hồ sơ đã gửi cho Bộ Công an. Thời gian hoàn thiện hồ sơ là 10 ngày kể từ ngày yêu cầu.

🔍 Số lần kiểm tra chuyển dữ liệu cá nhân ra nước ngoài:

  • 1 lần/năm.
  • Có thể kiểm tra bất kỳ khi có vi phạm hoặc sự cố rò rỉ dữ liệu.

⛔️ Trường hợp ngừng chuyển dữ liệu cá nhân của người lao động ra nước ngoài:

  • Khi phát hiện dữ liệu được chuyển được sử dụng vào hoạt động vi phạm lợi ích, an ninh quốc gia;
  • Doanh nghiệp không chấp hành quy định trên;
  • Để xảy ra sự cố lộ, mất dữ liệu cá nhân của người lao động là công dân Việt Nam.

Trên đây là nội dung tư vấn về Quy định về đánh giá và chuyển dữ liệu cá nhân người lao động ra nước ngoài. Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 090.225.5492

Xem thêm: