CẨM NANG PHÁP LUẬT

Quyền và nghĩa vụ của bên xử lý dữ liệu cá nhân

02
Dec

Trong hoạt động xử lý dữ liệu, Bên Xử lý dữ liệu cá nhân đóng vai trò quan trọng trong việc thực hiện các hoạt động kỹ thuật và nghiệp vụ theo sự chỉ đạo của Bên Kiểm soát dữ liệu cá nhân. Theo Luật Bảo vệ dữ liệu cá nhân năm 2025, đã có quy định cụ thể và chi tiết các trách nhiệm mà Bên Xử lý phải tuân thủ. Mặc dù không phải là người quyết định mục đích xử lý, nhưng Bên Xử lý lại chịu trách nhiệm trực tiếp về các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu được giao.

Vậy, Bên Xử lý dữ liệu cá nhân cần nắm vững những quyền và nghĩa vụ nào để đảm bảo tuân thủ pháp luật một cách chặt chẽ? Bài viết này VDPC sẽ đi sâu làm rõ các vấn đề này theo quy định của pháp luật hiện hành.

Căn cứ pháp lý:

1. Bên xử lý DLCN là ai?

Theo quy định của Luật Bảo vệ dữ liệu cá nhân năm 2025, bên xử lý dữ liệu cá nhân được định nghĩa là cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân thông qua hợp đồng.

2. Quyền của Bên xử lý DLCN

Hiện nay Luật Bảo vệ dữ liệu cá nhân năm 2025 chưa có quy định cụ thể về quyền của Bên xử lý DLCN. Tuy nhiên, quyền của Bên xử lý DLCN có thể được thể hiện như sau:

(1) Bên xử lý DLCN có quyền trong việc thực hiện việc xử lý DLCN, là hoạt động tác động đến DLCN, bao gồm một hoặc nhiều hoạt động như: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến DLCN. 

Các hoạt động khác trong xử lý dữ liệu cá nhân được quy định là các hoạt động như lưu trữ, truy cập, truy xuất, kết nối, điều phối, xác nhận, xác thực dữ liệu cá nhân, hoạt động khác tác động đến dữ liệu cá nhân

(2) Bên xử lý DLCN cũng có thể xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu cá nhân trong các trường hợp sau:

  • Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan, tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên.
  • Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật
  • Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước
  • Thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức, cá nhân có liên quan
  • Trường hợp khác theo quy định của pháp luật

(3) Ngoài ra dù chưa được ban hành chính thức, nhưng cũng có thể tham khảo thêm tại Dự thảo về Nghị định quy định chi tiết một số điều Luật Bảo vệ dữ liệu cá nhân. Dự thảo này có đề cập tới nhiệm vụ của nhân sự bảo vệ dữ liệu cá nhân, bộ phận bảo vệ dữ liệu cá nhân trong cơ quan, tổ chức.

3. Nghĩa vụ của Bên xử lý DLCN

Theo quy định tại Luật Bảo vệ dữ liệu cá nhân 2025, nghĩa vụ của Bên xử lý DLCN được thể hiện theo quy định về trách nhiệm của Bên xử lý DLCN, bao gồm:

  • Chỉ được tiếp nhận dữ liệu cá nhân sau khi có thỏa thuận, hợp đồng về xử lý dữ liệu cá nhân với bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân
  • Xử lý dữ liệu cá nhân theo đúng thỏa thuận, hợp đồng ký kết với bên kiểm soát dữ liệu cá nhân
  • Thực hiện đầy đủ các biện pháp bảo vệ dữ liệu cá nhân quy định tại Luật này và các văn bản pháp luật khác có liên quan
  • Chịu trách nhiệm trước bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân về các thiệt hại do quá trình xử lý dữ liệu cá nhân gây ra
  • Ngăn chặn hoạt động thu thập dữ liệu cá nhân trái phép từ hệ thống, trang thiết bị, dịch vụ của mình
  • Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân
  • Thực hiện các trách nhiệm khác theo quy định.

KẾT LUẬN

Bên Xử lý DLCN chủ động xây dựng và áp dụng các chính sách tuân thủ không chỉ giúp giảm thiểu rủi ro pháp lý mà còn tăng cường sự tin tưởng từ Bên Kiểm soát, củng cố vị thế cạnh tranh trong thị trường dịch vụ số.

Trên đây là Quyền và nghĩa vụ của bên xử lý dữ liệu cá nhân. Nếu bạn còn thắc mắc liên quan đến vấn đề này. Hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 090.225.5492

Xem thêm: