Tăng cường công tác bảo vệ dữ liệu cá nhân
Nghị định số 13/2023/NĐ-CP của Chính phủ Bảo vệ dữ liệu cá nhân chính thức có hiệu lực từ ngày 01/7/2023. Ðây là một trong những nỗ lực của Chính phủ nhằm bảo vệ quyền riêng tư của công dân, đồng thời ngăn chặn tình trạng lộ, mất, chuyển giao trái phép, mua bán dữ liệu cá nhân đang diễn biến ngày càng phức tạp.Bộ Công an đã ban hành văn bản số 2916 về việc tăng cường công tác bảo vệ dữ liệu cá nhân. Bộ Công an đề nghị các bộ, ngành, cơ quan ngang bộ, cơ quan thuộc Chính phủ; UBND các tỉnh, thành phố trực thuộc Trung ương; các tổ chức chính trị, xã hội ở Trung ương; các tổ chức, doanh nghiệp nhà nước thuộc Trung ương khẩn trương nghiên cứu, tổ chức triển khai và thực hiện nghiêm các quy định về bảo vệ dữ liệu cá nhân qua nhiều hình thức khác nhau.
UBND tỉnh Lào Cai ban hành văn bản số 5017/UBND-NC về việc tăng cường công tác bảo vệ dữ liệu cá nhân trên địa bàn tỉnh. Theo đó, Chủ tịch UBND tỉnh yêu cầu các cơ quan, đơn vị khẩn trương nghiên cứu tổ chức triển khai và thực hiện nghiêm các quy định tại Nghị định 13 bằng nhiều hình thức khác nhau. Trong đó, chú trọng tổ chức phổ biến, quán triệt tới toàn bộ cán bộ, đảng viên, công nhân viên về quyền và nghĩa vụ, xác định rõ trách nhiệm trong thực hiện, bảo đảm về tiến độ thời gian theo quy định của pháp luật. Thường xuyên tuyên truyền sâu rộng về quy định của Nghị định số 13 với nội dung phù hợp thông qua xây dựng tin bài, phóng sự đến từng đối tượng cụ thể, nhằm nâng cao nhận thức, hiểu biết của cán bộ, nhân dân, nhất là người đứng đầu cơ quan, tổ chức, doanh nghiệp. Trọng tâm là phổ biến các quy định về hành vi bị nghiêm cấm; quyền và nghĩa vụ của chủ thể dữ liệu; bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu; các biện pháp bảo vệ dữ liệu cá nhân; trách nhiệm của các cơ quan, tổ chức, cá nhân trong bảo vệ dữ liệu cá nhân.
Lào Cai tăng cường triển khai và thực hiện các quy định về bảo vệ dữ liệu cá nhân. (Ảnh minh hoạ)
Thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân đối với các ngành, lĩnh vực quản lý theo quy định của pháp luật về bảo vệ dữ liệu cá nhân quy định tại Điều 5 Nghị định số 13; các đơn vị có hoạt động thu thập, xử lý dữ liệu cá nhân tiến hành rà soát tổng thể, phân loại dữ liệu cá nhân đã thu thập, đang xử lý, từ đó xác định trách nhiệm bảo vệ tương ứng với từng loại dữ liệu cá nhân theo quy định của Nghị định số 13.
Lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo 03 hình thức: Trực tuyến qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân; trực tiếp tại Cục an ninh mạng và phòng chống tội phạm công nghệ cao – Bộ Công an; theo đường bưu chính sau 60 ngày kể từ ngày xử lý dữ liệu cá nhân hoặc chuyển dữ liệu cá nhân ra nước ngoài.
Giao Công an tỉnh tham mưu ban hành các quy định và triển khai các chính sách thuộc chức năng, nhiệm vụ; xử lý nghiêm các hành vi chuyển giao dữ liệu cá nhân trái phép, mua bán dữ liệu cá nhân nếu phát hiện. Thường xuyên nắm tình hình, phát hiện, điều tra, xử lý nghiêm các hành vi thu thập, chuyển giao, mua, bán trái phép dữ liệu cá nhân.
Giao Sở Thông tin và Truyền thông kiểm tra hoạt động bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, doanh nghiệp trên địa bàn tỉnh. Thực hiện các biện pháp đảm bảo an ninh, an toàn và hoạt động thông suốt giữa Cổng dịch vụ công và Hệ thống một cửa điện tử của tỉnh kết nối với Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân.
|
Quy định về bảo vệ dữ liệu cá nhân Các hành vi bị nghiêm cấm: - Xử lý dữ liệu cá nhân trái với quy định pháp luật về bảo vệ dữ liệu cá nhân. - Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu nhằm chống lại Nhà nước Việt Nam. - Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu gây ảnh hưởng tới an ninh quốc gia, trật tự an toàn xã hội, quyền, lợi ích hợp pháp của tổ chức, cá nhân khác. - Cản trở hoạt động bảo vệ dữ liệu cá nhân của cơ quan có thẩm quyền. - Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật. Quyền của chủ thể dữ liệu: có 11 quyền như sau: (1) Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. (2) Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình[1]. (3) Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. (4) Quyền rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác. (5) Quyền xóa dữ liệu hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. (6) Quyền được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. (7) Quyền cung cấp dữ liệu: Chủ thể dữ liệu được yêu cầu Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. (8) Quyền phản đối xử lý dữ liệu: Chủ thể dữ liệu được phản đối Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác; (9) Quyền khiếu nại, tố cáo, khởi kiện: Chủ thể dữ liệu có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật. (10) Quyền yêu cầu bồi thường thiệt hại khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác. (11) Quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan và Nghị định này, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự. Quyền của chủ thể dữ liệu: có 11 quyền như sau: (1) Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. (2) Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình[1]. (3) Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. (4) Quyền rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác. (5) Quyền xóa dữ liệu hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. (6) Quyền được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. (7) Quyền cung cấp dữ liệu: Chủ thể dữ liệu được yêu cầu Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. (8) Quyền phản đối xử lý dữ liệu: Chủ thể dữ liệu được phản đối Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác; (9) Quyền khiếu nại, tố cáo, khởi kiện: Chủ thể dữ liệu có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật. (10) Quyền yêu cầu bồi thường thiệt hại khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác. (11) Quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan và Nghị định này, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự. Cơ quan chuyên trách bảo vệ dữ liệu cá nhân Cơ quan chuyên trách bảo vệ dữ liệu cá nhân là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an, có trách nhiệm giúp Bộ Công an thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân. Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân: Cung cấp thông tin về chủ trương, đường lối, chính sách của Đảng, pháp luật của Nhà nước về bảo vệ dữ liệu cá nhân; tuyên truyền, phổ biến chính sách, pháp luật về bảo vệ dữ liệu cá nhân; cập nhật thông tin, tình hình bảo vệ dữ liệu cá nhân; tiếp nhận thông tin, hồ sơ, dữ liệu về hoạt động bảo vệ dữ liệu cá nhân qua không gian mạng; cung cấp thông tin về kết quả đánh giá công tác bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan; tiếp nhận thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân; cảnh báo, phối hợp cảnh báo về nguy cơ, hành vi xâm phạm dữ liệu cá nhân theo quy định của pháp luật; xử lý vi phạm về bảo vệ dữ liệu cá nhân theo pháp luật. |
