Nghi ngờ rò rỉ dữ liệu cá nhân, công ty có phát sinh nghĩa vụ báo cáo trong 72 giờ không?

Hỏi: Công ty A bị nghi ngờ tiết lộ, làm rò rỉ dữ liệu cá nhân của khách hàng. Công ty A hỏi có tự động phát sinh nghĩa vụ báo cáo trong 72 giờ với cơ quan chuyên trách không?

Bài viết sau đây VDPC sẽ phân tích chi tiết.

Công ty có phát sinh nghĩa vụ báo cáo trong 72 giờ không?

Việc xuất hiện bài đăng rao bán dữ liệu không đồng nghĩa với việc mặc nhiên xác định đã xảy ra hành vi vi phạm dữ liệu cá nhân của Công ty.

Trong tình huống này:

• Bộ phận IT cần xác định cấu trúc dữ liệu được rao bán có trùng khớp với cơ sở dữ liệu hiện tại của Công ty hay không.
• Xác định xem dữ liệu thực sự được trích xuất từ hệ thống của Công ty không.
• Xác định có xảy ra hành vi truy cập trái phép hoặc rò rỉ dữ liệu từ hệ thống của Công ty hay không.

Từ đó, Công ty cần khẩn trương tiến hành điều tra kỹ thuật số (Forensics), đối chiếu dữ liệu bị rao bán với dữ liệu đang quản lý, kiểm tra nhật ký hệ thống và đánh giá khả năng xảy ra hành vi xâm phạm.

Trong trường hợp kết quả xác minh cho thấy đã xảy ra hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân thuộc trường hợp phải thông báo theo Luật Bảo vệ dữ liệu cá nhân năm 2025 thì Công ty có trách nhiệm thông báo cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 giờ kể từ thời điểm phát hiện hành vi vi phạm.

Kết luận

Việc xuất hiện các bài đăng rao bán dữ liệu trên mạng không tự động làm phát sinh nghĩa vụ báo cáo 72 giờ cho cơ quan chuyên trách nếu chưa được xác thực nguyên nhân. Doanh nghiệp cần chủ động phối hợp cùng bộ phận IT để tiến hành điều tra kỹ thuật số, đối chiếu cấu trúc dữ liệu và kiểm tra nhật ký hệ thống. Chỉ khi kết quả xác minh chính thức khẳng định đã xảy ra hành vi vi phạm quy định bảo vệ dữ liệu cá nhân thuộc trường hợp bắt buộc, nghĩa vụ thông báo trong thời hạn 72 giờ mới chính thức khởi động theo luật định.

Trên đây là Nghi ngờ rò rỉ dữ liệu cá nhân, công ty có phát sinh nghĩa vụ báo cáo trong 72 giờ không?  Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!

Xem thêm: