Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân

Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân nhạy cảm là dữ liệu gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp, bao gồm quan điểm chính trị, tình trạng sức khỏe, dữ liệu về đời sống tình dục, dữ liệu về tội phạm và dữ liệu tài chính.

Chủ thể dữ liệu có các quyền: được biết về hoạt động xử lý dữ liệu cá nhân của mình; đồng ý hoặc không đồng ý; truy cập để xem, chỉnh sửa; rút lại sự đồng ý; xóa dữ liệu; hạn chế xử lý dữ liệu; cung cấp dữ liệu; phản đối xử lý dữ liệu; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; và quyền tự bảo vệ.

Sự đồng ý của chủ thể dữ liệu chỉ có hiệu lực khi chủ thể dữ liệu tự nguyện và biết rõ loại dữ liệu cá nhân được xử lý, mục đích xử lý, tổ chức và cá nhân được xử lý dữ liệu, các quyền và nghĩa vụ của chủ thể dữ liệu. Sự im lặng hoặc không phản hồi của chủ thể dữ liệu không được coi là sự đồng ý. Sự đồng ý phải được thể hiện ở một định dạng có thể được in, sao chép bằng văn bản.

Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân. Hồ sơ phải luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá và gửi Bộ Công an 01 bản chính trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân.

Bên chuyển dữ liệu ra nước ngoài lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và thực hiện các thủ tục theo quy định. Hồ sơ phải luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an và gửi 01 bản chính tới Bộ Công an trong thời gian 60 ngày kể từ ngày xử lý dữ liệu cá nhân.