Trong thời đại số hóa, dữ liệu cá nhân trở thành tài sản quý giá, đồng thời cũng tiềm ẩn nhiều rủi ro. Việc xử lý dữ liệu cá nhân một cách thiếu kiểm soát có thể dẫn đến những hậu quả nghiêm trọng như rò rỉ thông tin, xâm phạm quyền riêng tư, thậm chí gây tổn hại đến an ninh quốc gia. Do đó, việc đánh giá tác động xử lý dữ liệu cá nhân là một bước quan trọng để đảm bảo an toàn và minh bạch trong việc sử dụng thông tin cá nhân.

Trong phạm vi bài viết này, VDPC sẽ làm rõ vấn đề đối tượng phải đánh giá tác động xử lý dữ liệu cá nhân, dựa trên các quy định hiện hành của pháp luật.

1. Dữ liệu cá nhân là gì?

Căn cứ: Khoản 1 Điều 2 Nghị định 13/2023/NĐ-CP

– Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

– Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

2. Đối tượng phải lập Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân là ai?

Căn cứ: Nghị định 13/2023/NĐ-CP

– Đối tượng lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP gồm:

Cơ quan, tổ chức Việt Nam có hoạt động xử lý dữ liệu cá nhân tại Việt Nam.
Cơ quan, tổ chức nước ngoài có hoạt động xử lý dữ liệu cá nhân tại Việt Nam.
Cơ quan, tổ chức Việt Nam hoạt động tại nước ngoài.

– Phạm vi hoạt động xử lý dữ liệu cá nhân khác nhau nên vai trò cũng sẽ khác nhau.

Trong đó:

Bên kiểm soát dữ liệu cá nhân là tổ chức hoặc cá nhân quyết định hoàn toàn mục đích và phương tiện xử lý dữ liệu cá nhân;
Bên xử lý dữ liệu cá nhân thực hiện xử lý dữ liệu thay mặt cho Bên Kiểm soát dữ liệu và xử lý theo hợp đồng hoặc thỏa thuận với Bên Kiểm soát dữ liệu cá nhân;
Bên kiểm soát và xử lý dữ liệu cá nhân là bên vừa quyết định mục đích, phương tiện vừa trực tiếp xử lý dữ liệu cá nhân.
Bên thứ ba là tổ chức, cá nhân khác.

3. Thời hạn lập Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

Căn cứ: Khoản 4 Nghị định 13/2023/NĐ-CP

– Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân được lập và lưu giữ trong vòng 60 ngày, kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân.

– Đối với bên xử lý dữ liệu cá nhân, việc lập hồ sơ đánh giá tác động chỉ bắt buộc khi thực hiện hợp đồng với bên kiểm soát dữ liệu cá nhân.

4. Quy trình thực hiện đánh giá tác động xử lý dữ liệu cá nhân

Căn cứ: Điều 24 Nghị định 13/2023/NĐ-CP

Quy trình thực hiện đánh giá tác động xử lý dữ liệu cá nhân bao gồm các bước sau đây:

Bước 1. Xác định phạm vi và mục đích xử lý dữ liệu cá nhân.
Bước 2. Đánh giá sự cần thiết và tính tương xứng của việc xử lý dữ liệu cá nhân.
Bước 3. Đánh giá rủi ro đối với quyền và lợi ích hợp pháp của chủ thể dữ liệu.
Bước 4. Xác định các biện pháp giảm thiểu rủi ro.
Bước 5. Lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân.
Bước 6. Gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân cho Bộ Công an.

5. Nếu vi phạm quy định bảo vệ dữ liệu cá nhân sẽ bị xử lý thế nào?

Căn cứ: Điều 4 Nghị định 13/2023/NĐ-CP

Vi phạm quy định bảo vệ dữ liệu cá nhân sẽ bị xử lý tùy theo mức độ như sau:

– Xử lý kỷ luật theo quy định nội bộ

– Xử phạt vi phạm hành chính với mức phạt tại dự thảo Nghị định xử phạt đang được trình Chính phủ thông qua là 5% doanh thu và tước giấy phép hoạt động/giấy phép kinh doanh

– Xử lý trách nhiệm hình sự theo quy định.

Kết luận:

Đánh giá tác động xử lý dữ liệu cá nhân không chỉ là một yêu cầu pháp lý, mà còn là một bước đi quan trọng để các tổ chức và doanh nghiệp thể hiện trách nhiệm của mình đối với việc bảo vệ dữ liệu cá nhân. Việc thực hiện đánh giá một cách nghiêm túc và hiệu quả sẽ giúp các tổ chức và doanh nghiệp xây dựng một hệ thống xử lý dữ liệu cá nhân an toàn, minh bạch và đáng tin cậy, góp phần vào việc xây dựng một xã hội số văn minh và an toàn.

Trên đây là nội dung tư vấn về Đối tượng phải đánh giá tác động xử lý dữ liệu cá nhân. Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 090.225.5492

Xem thêm: