Các Hợp tác xã vận tải thường xuyên thu thập và xử lý một lượng lớn dữ liệu cá nhân của khách hàng (lịch sử di chuyển, thông tin liên hệ…) và tài xế. Do thay đổi cơ cấu tổ chức hoặc nhân sự chủ chốt, việc thay đổi bên phụ trách xử lý dữ liệu cá nhân là việc thường xuyên xảy ra.

Bài viết này VDPC sẽ phân tích các nghĩa vụ pháp lý của Hợp tác xã vận tải khi thay đổi bên phụ trách xử lý dữ liệu cá nhân theo đúng quy định của pháp luật.

Căn cứ pháp lý: Điều 2, 37 Luật Bảo vệ dữ liệu cá nhân 2025

1. Loại DLCN Hợp tác xã vận tải xử lý là gì?

Loại Dữ liệu cá nhân (DLCN) mà Hợp tác xã vận tải (sau đây gọi tắt là HTX) xử lý, có thể chủ yếu thuộc phạm vi là loại DLCN cơ bản (ví dụ như: tên, tuổi, địa chỉ của khách hàng, số điện thoại…)

(Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành.)

Theo quy định về hành vi xử lý dữ liệu cá nhân, HTX có thể thực hiện các hành vi về việc xử lý DLCN như thu thập, chỉnh sửa, xóa dữ liệu cá nhân hay các hành vi thuộc phạm vi kiểm soát DLCN như quyết định mục đích của việc thu thập, xử lý DLCN để làm gì…

2. Vai trò của Hợp tác xã vận tải khi trực tiếp thực hiện việc xử lý DLCN

(1) Trong trường hợp này, nếu Hợp tác xã vận tải có bộ phận riêng thuộc Hợp tác xã vận tải đảm nhận việc xử lý DLCN (ví dụ như Bộ phận IT, bộ phận kỹ thuật…), lúc này Hợp tác xã vận tải sẽ trở thành bên kiểm soát và xử lý DLCN (là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.)

(2) Lúc này, Hợp tác xã vận tải có thể xác định là bên kiểm soát và xử lý DLCN, trách nhiệm của Hợp tác xã vận tải sẽ bao gồm:

Nêu rõ trách nhiệm, quyền và nghĩa vụ phải tuân thủ của các bên trong thỏa thuận, hợp đồng có liên quan đến xử lý dữ liệu cá nhân theo quy định
Quyết định mục đích và phương tiện xử lý dữ liệu cá nhân tại các văn bản, thỏa thuận với chủ thể dữ liệu cá nhân, bảo đảm đúng nguyên tắc và nội dung theo quy định
Thực hiện biện pháp quản lý, kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân theo quy định của pháp luật, rà soát và cập nhật các biện pháp này khi cần thiết
Thông báo hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân theo quy định
Lựa chọn bên xử lý dữ liệu cá nhân phù hợp để xử lý dữ liệu cá nhân
Bảo đảm các quyền của chủ thể dữ liệu cá nhân theo quy định
Chịu trách nhiệm trước chủ thể dữ liệu cá nhân về các thiệt hại do quá trình xử lý dữ liệu cá nhân gây ra

Ngoài ra còn có các trách nhiệm khác như:

Ngăn chặn hoạt động thu thập dữ liệu cá nhân trái phép từ hệ thống, trang thiết bị, dịch vụ của mình
Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân
Chỉ được tiếp nhận dữ liệu cá nhân sau khi có thỏa thuận, hợp đồng về xử lý dữ liệu cá nhân với bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân
Xử lý dữ liệu cá nhân theo đúng thỏa thuận, hợp đồng ký kết với bên kiểm soát dữ liệu cá nhân
Thực hiện đầy đủ các biện pháp bảo vệ dữ liệu cá nhân quy định
Chịu trách nhiệm trước bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân về các thiệt hại do quá trình xử lý dữ liệu cá nhân gây ra
Thực hiện các trách nhiệm khác theo quy định

3. Vai trò của Hợp tác xã vận tải khi xử lý DLCN thông qua việc thuê một bên khác

(1) Trong trường hợp này, nếu Hợp tác xã vận tải thuê một bên khác (công ty IT, công ty về kỹ thuật, phần mềm, xử lý dữ liệu,…) để xử lý DLCN của mình: Hợp tác xã vận tải sẽ trở thành bên kiểm soát DLCN (là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân)

(2) Lúc này, Hợp tác xã vận tải có thể bị xem xét dưới vai trò của bên kiểm soát DLCN, trách nhiệm của Hợp tác xã vận tải sẽ bao gồm:

Nêu rõ trách nhiệm, quyền và nghĩa vụ phải tuân thủ của các bên trong thỏa thuận, hợp đồng có liên quan đến xử lý dữ liệu cá nhân
Quyết định mục đích và phương tiện xử lý dữ liệu cá nhân tại các văn bản, thỏa thuận với chủ thể dữ liệu cá nhân, bảo đảm đúng nguyên tắc và nội dung
Thực hiện biện pháp quản lý, kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân theo quy định của pháp luật, rà soát và cập nhật các biện pháp này khi cần thiết
Thông báo hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân
Lựa chọn bên xử lý dữ liệu cá nhân phù hợp để xử lý dữ liệu cá nhân
Bảo đảm các quyền của chủ thể dữ liệu cá nhân
Chịu trách nhiệm trước chủ thể dữ liệu cá nhân về các thiệt hại do quá trình xử lý dữ liệu cá nhân gây ra
Ngăn chặn hoạt động thu thập dữ liệu cá nhân trái phép từ hệ thống, trang thiết bị, dịch vụ của mình
Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân
Thực hiện các trách nhiệm khác theo quy định

KẾT LUẬN

Hợp tác xã vận tải có trách nhiệm pháp lý rất cao trong việc bảo mật dữ liệu cá nhân nhạy cảm. Việc đảm bảo an toàn thông tin y tế là yếu tố quan trọng, đòi hỏi bệnh viện phải thường xuyên rà soát hệ thống bảo mật và đào tạo nhân sự theo các tiêu chuẩn nghiêm ngặt theo quy định của pháp luật.

Trên đây là Trách nhiệm của Hợp tác xã vận tải khi thay đổi bên phụ trách xử lý dữ liệu cá nhân. Nếu bạn còn thắc mắc liên quan đến vấn đề này. Hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 090.225.5492

CẨM NANG PHÁP LUẬT

Trách nhiệm Hợp tác xã vận tải khi thay đổi bên phụ trách xử lý dữ liệu cá nhân