Trong bối cảnh toàn cầu hóa và sự phát triển mạnh mẽ của công nghệ số, việc chuyển dữ liệu cá nhân ra nước ngoài đang trở thành một xu hướng tất yếu. Tuy nhiên để đảm bảo quyền lợi của cá nhân và tuân thủ các quy định pháp luật, các thủ tục thông báo đánh giá tác động về chuyển dữ liệu cá nhân ra nước ngoài ngày càng được chú trọng.

Trong phạm vi bài viết này, VDPC sẽ làm rõ Thay đổi về thủ tục thông báo đánh giá tác động về chuyển dữ liệu cá nhân ra nước ngoài theo dự thảo Luật Bảo vệ Dữ liệu cá nhân, dựa trên các quy định hiện hành của pháp luật.

I. Đối tượng thực hiện

– Bên chuyển dữ liệu ra nước ngoài là tổ chức, cá nhân thực hiện các hoạt động nêu tại Khoản 1 Điều 45 phải lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.

– Cụ thể, các trường hợp sau đều phải nộp hồ sơ:

+ Chuyển dữ liệu đang lưu trữ tại Việt Nam lên hệ thống lưu trữ đặt ngoài lãnh thổ Việt Nam.

+ Chuyển dữ liệu cá nhân của công dân Việt Nam cho tổ chức, cá nhân nước ngoài (ví dụ: chia sẻ dữ liệu khách hàng, nhân viên với chi nhánh nước ngoài).

+ Sử dụng nền tảng ở ngoài lãnh thổ Việt Nam để xử lý dữ liệu cá nhân (ví dụ: dùng server, dịch vụ đám mây đặt tại nước ngoài để phân tích, lưu trữ).

II. Một số thay đổi về thủ tục thông báo đánh giá tác động về chuyển dữ liệu cá nhân ra nước ngoài theo dự thảo Luật Bảo vệ Dữ liệu cá nhân

1. Tần suất cập nhật định kỳ

Hồ sơ Đánh giá tác động chuyển dữ liệu ra nước ngoài:

– Phải được cập nhật định kỳ 06 tháng/lần (một lần mỗi nửa năm).

– Khi có sự thay đổi thực hiện theo Điều 47 của Dự thảo.

2. Cập nhật “ngay” cho các trường hợp đặc biệt

– Nếu xảy ra một trong ba tình huống sau, phải cập nhật ngay (trước chu kỳ 6 tháng):

+ Công ty giải thể, sáp nhập (thay đổi bản chất pháp lý).

+ Thay đổi thông tin Tổ chức bảo vệ dữ liệu/Chuyên gia bảo vệ dữ liệu (người phụ trách).

+ Phát sinh/dừng ngành nghề, dịch vụ mới liên quan đến việc chuyển dữ liệu.

Ví dụ: thêm loại dữ liệu nhạy cảm, thay đổi đối tượng nhận dữ liệu.

– Trường hợp không thuộc ba nhóm trên nhưng vẫn “có sự thay đổi về nội dung hồ sơ đã gửi”, Bên chuyển dữ liệu có thể gom vào chu kỳ 6 tháng kế tiếp, miễn là việc cập nhật không trễ quá 6 tháng kể từ khi phát sinh thay đổi.

III. Kết luận

Việc thay đổi thủ tục thông báo đánh giá tác động về chuyển dữ liệu cá nhân (DLCN) ra nước ngoài theo dự thảo Luật Bảo vệ dữ liệu cá nhân không chỉ giúp tăng cường bảo vệ quyền lợi của cá nhân mà còn đảm bảo sự minh bạch, tuân thủ pháp luật trong các hoạt động chuyển dữ liệu xuyên biên giới.

Trên đây là nội dung tư vấn về Thay đổi về thủ tục thông báo đánh giá tác động về chuyển dữ liệu cá nhân ra nước ngoài theo dự thảo Luật Bảo vệ Dữ liệu cá nhân. Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác.

Trân trọng cảm ơn!

Zalo: 090.225.5492

Xem thêm: