Trong quá trình hợp tác kinh doanh hoặc triển khai các dự án, doanh nghiệp thường xuyên đối mặt với bài toán pháp lý về việc xác định rõ vai trò và trách nhiệm bảo vệ dữ liệu cá nhân.
Bài viết dưới đây VDPC sẽ giải đáp chi tiết theo quy định của pháp luật.
Căn cứ pháp lý: Điều 37 Luật Bảo vệ dữ liệu cá nhân 2025
1. Hành vi thực hiện
| Bên kiểm soát dữ liệu cá nhân | Bên xử lý dữ liệu cá nhân |
|---|---|
| Công ty tự thu thập dữ liệu khách hàng | Xử lý data theo chỉ định của một đối tác |
2. Mục đích và phương tiện xử lý DLCN
| Bên kiểm soát dữ liệu cá nhân | Bên xử lý dữ liệu cá nhân |
|---|
| Quyết định sử mục đích và phương tiện để xử lý dữ liệu cá nhân. | Chỉ thực hiện xử lý dữ liệu cá nhân theo yêu cầu của bên kiểm soát |
3. Hợp đồng giữa bên kiểm soát và xử lý DLCN
| Bên kiểm soát dữ liệu cá nhân | Bên xử lý dữ liệu cá nhân |
|---|
| Không | Trong hợp đồng cần thỏa thuận rõ về mục đích, phương tiện, trách nhiệm của mỗi bên trong việc bảo vệ dữ liệu cá nhân.
Nội dung cơ bản bao gồm: a) Mục đích chuyển giao dữ liệu cá nhân; b) Đối tượng chủ thể dữ liệu cá nhân và loại dữ liệu cá nhân được chuyển giao phù hợp với mục đích chuyển giao; c) Thời hạn xử lý dữ liệu cá nhân, yêu cầu về xóa, hủy dữ liệu cá nhân sau khi hoàn thành mục đích chuyển giao; d) Cơ sở pháp lý của việc chuyển giao dữ liệu cá nhân; đ) Trách nhiệm bảo vệ dữ liệu cá nhân trong quá trình chuyển giao, xử lý dữ liệu cá nhân; e) Trách nhiệm thực hiện các quyền của chủ thể dữ liệu cá nhân; g) Trách nhiệm phối hợp và tuân thủ của các bên trong trường hợp phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân. |
4. Sự đồng ý của chủ thể
| Bên kiểm soát dữ liệu cá nhân | Bên xử lý dữ liệu cá nhân |
|---|
| Đảm bảo sự đồng ý của chủ thể dữ liệu cá nhân | Không có |
5. Trách nhiệm
| Bên kiểm soát dữ liệu cá nhân | Bên xử lý dữ liệu cá nhân |
|---|
| Chịu trách nhiệm trước chủ thể dữ liệu cá nhân | Chịu trách nhiệm trước bên kiểm soát |
| Nêu rõ trách nhiệm, quyền và nghĩa vụ phải tuân thủ của các bên trong thỏa thuận, hợp đồng có liên quan đến xử lý dữ liệu cá nhân theo quy định | Xử lý dữ liệu cá nhân theo đúng thỏa thuận, hợp đồng ký kết với bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân |
| Thực hiện biện pháp quản lý, kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân theo quy định của pháp luật, rà soát và cập nhật các biện pháp này khi cần thiết; | Thực hiện đầy đủ các biện pháp bảo vệ dữ liệu cá nhân theo quy định của Luật này và các quy định khác của pháp luật có liên quan; |
| Thông báo hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân | Ngăn chặn hoạt động thu thập dữ liệu cá nhân trái phép từ hệ thống, trang thiết bị, dịch vụ của mình |
| Bảo đảm các quyền của chủ thể dữ liệu cá nhân theo quy định | |
| Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân | |
Kết luận
Việc phân biệt giữa Bên kiểm soát dữ liệu cá nhân và Bên xử lý dữ liệu cá nhân là cơ sở cốt lõi giúp doanh nghiệp xây dựng hệ thống hợp tác minh bạch, tách biệt luồng dữ liệu và giảm thiểu tối đa rủi ro pháp lý khi triển khai các dự án hợp tác.
Trên đây là Vai trò các bên trong hồ sơ DPIA. Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.
Trân trọng cảm ơn!
Zalo: 098.620.6959
Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!
Xem thêm:
Câu hỏi thường gặp
Ai có trách nhiệm lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (DPIA)?
Trách nhiệm lập hồ sơ DPIA được xác định dựa trên vai trò của tổ chức, cá nhân trong hoạt động xử lý dữ liệu cá nhân. Bên kiểm soát và bên kiểm soát và xử lý dữ liệu cá nhân có trách nhiệm lập, hoàn thiện và lưu trữ hồ sơ; bên xử lý thực hiện trách nhiệm theo hợp đồng hoặc thỏa thuận với bên kiểm soát dữ liệu cá nhân.
Bên kiểm soát dữ liệu cá nhân có những trách nhiệm gì?
Bên kiểm soát dữ liệu cá nhân có trách nhiệm bảo đảm sự đồng ý của chủ thể dữ liệu cá nhân; xác định rõ trách nhiệm, quyền và nghĩa vụ của các bên trong thỏa thuận, hợp đồng; thực hiện các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân; bảo đảm quyền của chủ thể dữ liệu và thông báo hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.
Bên xử lý dữ liệu cá nhân có trách nhiệm gì trong việc bảo vệ dữ liệu cá nhân?
Bên xử lý dữ liệu cá nhân có trách nhiệm xử lý dữ liệu theo đúng thỏa thuận, hợp đồng với bên kiểm soát dữ liệu cá nhân; thực hiện đầy đủ các biện pháp bảo vệ dữ liệu cá nhân theo quy định pháp luật và ngăn chặn hoạt động thu thập dữ liệu cá nhân trái phép từ hệ thống, trang thiết bị hoặc dịch vụ của mình.
Hợp đồng giữa bên kiểm soát và bên xử lý dữ liệu cá nhân cần có những nội dung gì?
Hợp đồng cần thỏa thuận rõ về mục đích, phương tiện xử lý và trách nhiệm của mỗi bên trong việc bảo vệ dữ liệu cá nhân. Nội dung cơ bản gồm mục đích chuyển giao; đối tượng và loại dữ liệu được chuyển giao; thời hạn xử lý và yêu cầu xóa, hủy dữ liệu; cơ sở pháp lý của việc chuyển giao; trách nhiệm bảo vệ dữ liệu, thực hiện quyền của chủ thể dữ liệu và phối hợp khi phát hiện vi phạm.
Ai chịu trách nhiệm trước chủ thể dữ liệu cá nhân khi xảy ra vấn đề về bảo vệ dữ liệu?
Theo nội dung bài viết, bên kiểm soát dữ liệu cá nhân chịu trách nhiệm trước chủ thể dữ liệu cá nhân, trong khi bên xử lý dữ liệu cá nhân chịu trách nhiệm trước bên kiểm soát. Bên kiểm soát có trách nhiệm bảo đảm quyền của chủ thể dữ liệu và thực hiện các biện pháp bảo vệ dữ liệu; bên xử lý phải thực hiện đúng thỏa thuận, hợp đồng và các biện pháp bảo vệ dữ liệu theo quy định.
