Trách nhiệm của người đại diện theo pháp luật của công ty khi xảy ra sự cố rò rỉ dữ liệu

Trong bối cảnh pháp lý hiện hành, việc tuân thủ các quy định khắt khe về bảo vệ dữ liệu cá nhân gắn liền trực tiếp với trách nhiệm quản trị của doanh nghiệp và cá nhân người đứng đầu.

Cùng VDPC tổng hợp chi tiết quy định về trách nhiệm pháp lý quan trọng này qua bài viết dưới đây.

Căn cứ pháp lý:

• Điều 2, 37 Luật Bảo vệ dữ liệu cá nhân 2025
• Điều 12, 13 Luật Doanh nghiệp 2020

1. Trách nhiệm pháp lý của Công ty đối với dữ liệu cá nhân

Bên kiểm soát DLCN

• Quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• Lựa chọn bên xử lý dữ liệu phù hợp; đồng thời phải nêu rõ trách nhiệm, quyền và nghĩa vụ của các bên trong hợp đồng, thỏa thuận.
• Trực tiếp thực hiện các biện pháp quản lý, kỹ thuật nhằm bảo vệ dữ liệu và ngăn chặn các hoạt động thu thập trái phép.
• Bảo đảm thực hiện đầy đủ các quyền của chủ thể dữ liệu cá nhân.
• Trực tiếp chịu trách nhiệm bồi thường trước chủ thể dữ liệu về các thiệt hại phát sinh do quá trình xử lý gây ra.
• Có trách nhiệm thông báo hành vi vi phạm và phối hợp chặt chẽ với Bộ Công an (Cục A05) cùng các cơ quan nhà nước có thẩm quyền khác.

Bên xử lý DLCN

• Chỉ được phép tiếp nhận và tiến hành xử lý dữ liệu cá nhân sau khi đã có thỏa thuận, hợp đồng chính thức với Bên kiểm soát dữ liệu.
• Quá trình xử lý dữ liệu phải tuân thủ tuyệt đối theo đúng phạm vi, mục đích đã được quy định trong thỏa thuận, hợp đồng đã ký kết.
• Thực hiện đầy đủ các biện pháp nhằm bảo vệ an toàn dữ liệu cá nhân và ngăn chặn các hành vi thu thập trái phép.
• Chịu trách nhiệm bồi thường trước Bên kiểm soát dữ liệu (hoặc Bên kiểm soát và xử lý dữ liệu) về những thiệt hại phát sinh do quá trình xử lý dữ liệu gây ra.
• Phối hợp với Bộ Công an và các cơ quan nhà nước có thẩm quyền để phục vụ công tác điều tra, xử lý vi phạm khi có yêu cầu.

2. Trách nhiệm của Người đại diện theo pháp luật

Người đại diện theo pháp luật là cá nhân đại diện cho doanh nghiệp

• Thực hiện các quyền và nghĩa vụ phát sinh từ các giao dịch của doanh nghiệp.
• Đại diện cho doanh nghiệp với tư cách là người yêu cầu giải quyết việc dân sự, nguyên đơn, bị đơn, người có quyền lợi, nghĩa vụ liên quan trước Trọng tài, Tòa án và các quyền, nghĩa vụ khác theo quy định của pháp luật.

Người đại diện theo pháp luật bắt buộc phải tuân thủ các nguyên tắc

• Mọi quyết định và hành động phải nhằm bảo đảm lợi ích hợp pháp tối đa của doanh nghiệp.
• Tuyệt đối không lạm dụng địa vị, chức vụ; không sử dụng thông tin, bí quyết, cơ hội kinh doanh, tài sản khác của doanh nghiệp để tư lợi hoặc phục vụ lợi ích của tổ chức, cá nhân khác.
• Phải thông báo kịp thời, đầy đủ, chính xác cho doanh nghiệp về các doanh nghiệp mà mình hoặc người có liên quan của mình làm chủ, hoặc có cổ phần, phần vốn góp.

Trách nhiệm cá nhân và liên đới đối với thiệt hại

• Người đại diện theo pháp luật phải chịu trách nhiệm cá nhân trước pháp luật và trước doanh nghiệp đối với bất kỳ thiệt hại nào gây ra cho doanh nghiệp do hành vi vi phạm các nghĩa vụ trung thực, cẩn trọng, trung thành và thông báo lợi ích nêu trên.
• Trong trường hợp công ty có nhiều hơn một NĐDPL mà Điều lệ công ty chưa phân chia rõ quyền và nghĩa vụ của từng người => mỗi người đều là đại diện đủ thẩm quyền của doanh nghiệp trước bên thứ ba; đồng thời tất cả người đại diện phải chịu trách nhiệm liên đới đối với các thiệt hại gây ra cho doanh nghiệp theo quy định của pháp luật.

Nghĩa vụ bảo đảm sự hiện diện và ủy quyền

• Về sự hiện diện: Doanh nghiệp phải bảo đảm luôn có ít nhất một NĐDPL cư trú tại Việt Nam.
• Về nghĩa vụ ủy quyền:
  • Khi người đại diện cư trú duy nhất tại Việt Nam xuất cảnh => Họ bắt buộc phải ủy quyền bằng văn bản cho cá nhân khác cư trú tại Việt Nam thực hiện quyền và nghĩa vụ của mình.
  • Tuy nhiên, người đại diện này vẫn phải chịu trách nhiệm về việc thực hiện các quyền và nghĩa vụ đã ủy quyền.

Kết luận

Việc tuân thủ pháp luật về bảo vệ dữ liệu cá nhân và quản trị doanh nghiệp đòi hỏi sự cẩn trọng tuyệt đối từ phía tổ chức lẫn cá nhân người điều hành. Việc phân định rõ ràng trách nhiệm là chìa khóa cốt lõi giúp doanh nghiệp phòng ngừa rủi ro pháp lý.

Trên đây là Người đại diện theo pháp luật của công ty phải chịu trách nhiệm cá nhân như thế nào nếu xảy ra sự cố rò rỉ dữ liệu. Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!

Xem thêm: