Trong bối cảnh chuyển đổi số và hoàn thiện hành lang pháp lý về an ninh mạng, việc phân loại và quản trị dữ liệu không còn dừng lại ở quy mô nội bộ mà đã trở thành nghĩa vụ pháp lý bắt buộc đối với mọi doanh nghiệp.
Bài viết dưới đây VDPC tổng hợp và so sánh chi tiết các phân phân loại dữ liệu này dưới đây.
Căn cứ pháp lý:
- Điều 2, 9, 16 Luật Bảo vệ dữ liệu cá nhân 2025
- Điều 3, 11 Luật Dữ liệu 2024
- Điều 17 Nghị định 165/2025/NĐ-CP
5. Phương tiện lưu trữ
| Dữ liệu cá nhân | Dữ liệu quan trọng | Dữ liệu cốt lõi |
|---|
| Theo quyết định của bên kiểm soát DLCN
|
Khi lưu trữ dữ liệu, chủ quản dữ liệu cần thực hiện những nội dung sau:
a) Xây dựng quy trình lưu trữ dữ liệu, trong đó quy định về quy trình sao lưu, phục hồi dữ liệu, ghi nhật ký lưu trữ, sao lưu, phục hồi dữ liệu; b) Xây dựng hệ thống quản lý lưu trữ dữ liệu và áp dụng các công cụ, biện pháp kỹ thuật để bảo vệ dữ liệu trong quá trình lưu trữ, tự động thực hiện việc sao lưu, phục hồi dữ liệu; c) Thực hiện xóa, hủy dữ liệu khi hết thời hạn lưu trữ hoặc dữ liệu không còn cần thiết cho mục đích xử lý. |
|
6. Căn cứ thu thập, xử lý
| Dữ liệu cá nhân | Dữ liệu quan trọng | Dữ liệu cốt lõi |
|---|
| Phải có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật quy định. | Thu thập, tạo lập dữ liệu từ các nguồn: trực tiếp tạo lập; số hóa giấy tờ, tài liệu và các dạng vật chất khác.
Được thu thập, tạo lập dữ liệu để phục vụ cho hoạt động của mình và chịu trách nhiệm với dữ liệu do mình thu thập, tạo lập |
|
7. Truy cập, truy xuất dữ liệu
| Dữ liệu cá nhân | Dữ liệu quan trọng | Dữ liệu cốt lõi |
|---|
| Bao gồm hoạt động: truy xuất thủ công, truy xuất tự động, truy xuất theo thời gian thực và các loại truy xuất khác do chủ sở hữu dữ liệu, chủ quản dữ liệu quy định.
Nguyên tắc thực hiện truy cập, truy xuất dữ liệu:
Khi thực hiện xử lý dữ liệu chủ quản dữ liệu cần thực hiện
|
||
8. Công khai dữ liệu
| Dữ liệu cá nhân | Dữ liệu quan trọng | Dữ liệu cốt lõi |
|---|
|
Không được công khai |
.. |
|
Kết luận
Việc nhận diện chính xác và phân loại quy mô dữ liệu mà doanh nghiệp đang nắm giữ là bước chuẩn bị sống còn giúp doanh nghiệp xây dựng phương án bảo mật phù hợp, thực hiện đúng nghĩa vụ báo cáo, đánh giá tác động và tránh các chế tài xử phạt vi phạm.
Trên đây là Dữ liệu cá nhân, dữ liệu quan trọng và dữ liệu cốt lỗi theo quy định của pháp luật (Phần 2). Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.
Trân trọng cảm ơn!
Zalo: 098.620.6959
Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!
Xem thêm:
Câu hỏi thường gặp
Doanh nghiệp cần lưu ý gì khi lưu trữ dữ liệu cá nhân, dữ liệu quan trọng và dữ liệu cốt lõi?
Khi lưu trữ dữ liệu, chủ quản dữ liệu cần xây dựng quy trình lưu trữ, sao lưu và phục hồi; ghi nhật ký lưu trữ, sao lưu, phục hồi; triển khai hệ thống quản lý lưu trữ cùng các biện pháp kỹ thuật bảo vệ dữ liệu. Đồng thời, cần xóa hoặc hủy dữ liệu khi hết thời hạn lưu trữ hoặc khi dữ liệu không còn cần thiết cho mục đích xử lý.
Việc lưu trữ dữ liệu cá nhân được thực hiện như thế nào?
Theo nội dung bài viết, phương tiện lưu trữ dữ liệu cá nhân được quyết định bởi bên kiểm soát dữ liệu cá nhân. Việc lưu trữ cần đáp ứng các yêu cầu bảo vệ dữ liệu và quy định liên quan.
Căn cứ nào cho phép thu thập, xử lý dữ liệu cá nhân?
Việc thu thập, xử lý dữ liệu cá nhân phải có sự đồng ý của chủ thể dữ liệu, trừ những trường hợp pháp luật có quy định khác.
Doanh nghiệp có thể thu thập, tạo lập dữ liệu quan trọng và dữ liệu cốt lõi từ những nguồn nào?
Theo nội dung được cung cấp, dữ liệu có thể được thu thập, tạo lập từ nguồn trực tiếp tạo lập hoặc thông qua số hóa giấy tờ, tài liệu và các dạng vật chất khác. Chủ thể thu thập, tạo lập dữ liệu để phục vụ hoạt động của mình phải chịu trách nhiệm đối với dữ liệu đó.
Những nguyên tắc nào cần tuân thủ khi truy cập, truy xuất dữ liệu?
Việc truy cập, truy xuất dữ liệu phải bảo đảm tính hợp pháp, tuân thủ quy trình và chỉ thực hiện trong phạm vi quyền được giao, phù hợp với mục đích đã xác định. Hoạt động này có thể được thực hiện thủ công, tự động, theo thời gian thực hoặc theo các hình thức khác do chủ sở hữu dữ liệu, chủ quản dữ liệu quy định.
Doanh nghiệp cần làm gì để kiểm soát việc truy cập, truy xuất dữ liệu?
Chủ quản dữ liệu cần xây dựng và triển khai quy chế truy cập, truy xuất theo nguyên tắc đặc quyền tối thiểu; thiết lập hệ thống kiểm soát truy cập, nền tảng quản lý truy cập và nhận dạng thống nhất; đồng thời áp dụng biện pháp kỹ thuật để bảo vệ dữ liệu trong quá trình xử lý, sử dụng.
Khi nào dữ liệu cá nhân được phép công khai?
Dữ liệu cá nhân chỉ được công khai khi có mục đích cụ thể và thuộc trường hợp được phép công khai. Phạm vi công khai và loại dữ liệu được công khai phải phù hợp với mục đích, đồng thời không được xâm phạm quyền và lợi ích hợp pháp của chủ thể dữ liệu cá nhân.
Vì sao doanh nghiệp cần phân loại và quản trị dữ liệu đúng quy định?
Việc nhận diện và phân loại chính xác dữ liệu doanh nghiệp đang nắm giữ giúp xây dựng phương án bảo mật phù hợp, thực hiện nghĩa vụ báo cáo và đánh giá tác động, đồng thời hạn chế nguy cơ vi phạm và bị áp dụng chế tài xử phạt.
- Trách nhiệm bảo mật dữ liệu tài chính khách hàng khi tích hợp cổng trung gian thanh toán/ví điện tử
- Tuân thủ quy định bảo vệ dữ liệu cá nhân với Công ty cung ứng dịch vụ bảo vệ
- TRÁCH NHIỆM BẢO VỆ DỮ LIỆU CỦA TRƯỜNG MẦM NON
- Công ty theo dõi GPS của người lao động được không?
- Thẩm định pháp lý các lĩnh vực của doanh nghiệp: Phần 6- Lĩnh vực lao động, an toàn vệ sinh lao động
