Từ 01/7, thông tin nào được xác định là dữ liệu cá nhân? Xâm phạm dữ liệu cá nhân sẽ bị xử lý như thế nào?

Nội dung chính

• Từ 01/7, thông tin nào được xác định là dữ liệu cá nhân?
• Xâm phạm dữ liệu cá nhân sẽ bị xử lý như thế nào?
• Nguyên tắc bảo vệ dữ liệu cá nhân được xác định ra sao?

Từ 01/7, thông tin nào được xác định là dữ liệu cá nhân?

Ngày 17/04/2023, Chính phủ ban hành Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nghị định quy định về bảo vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.

Theo đó, dữ liệu cá nhân được hiểu là thông tin cá nhân được định dạng trên môi trường điện tử bằng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc các dạng khác.

Dữ liệu cá nhân được phân chia thành 02 nhóm:

- Dữ liệu cá nhân cơ bản;

- Dữ liệu cá nhân nhạy cảm.

Cụ thể, căn cứ Điều 2 Nghị định 13/2023/NĐ-CP, những thông tin cá nhân được xác định là dữ liệu cá nhân bao gồm:

Như vậy, theo quy định mới thì những thông tin nêu trên được xác định là dữ liệu cá nhân trên môi trường điện tử.

Những dữ liệu này được bảo vệ theo quy định pháp luật.

Từ 01/7, thông tin nào được xác định là dữ liệu cá nhân? Xâm phạm dữ liệu cá nhân sẽ bị xử lý như thế nào? (Hình từ Internet)

Xâm phạm dữ liệu cá nhân sẽ bị xử lý như thế nào?

Căn cứ quy định tại Điều 4 Nghị định 13/2023/NĐ-CP như sau:

Xử lý vi phạm quy định bảo vệ dữ liệu cá nhân

Cơ quan, tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân tùy theo mức độ có thể bị xử lý kỷ luật, xử phạt vi phạm hành chính, xử lý hình sự theo quy định.

Như vậy, trong trường hợp cơ quan, tổ chức, cá nhân xâm phạm dữ liệu cá nhân thì tùy theo tính chất, mức độ vi phạm sẽ bị xử lý như sau:

- Xử lý kỷ luật;

- Xử phạt vi phạm hành chính;

- Xử lý hình sự.

Nguyên tắc bảo vệ dữ liệu cá nhân được xác định ra sao?

Căn cứ theo quy định tại Điều 3 Nghị định 13/2023/NĐ-CP như sau:

Nguyên tắc bảo vệ dữ liệu cá nhân

1. Dữ liệu cá nhân được xử lý theo quy định của pháp luật.

2. Chủ thể dữ liệu được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

3. Dữ liệu cá nhân chỉ được xử lý đúng với mục đích đã được Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên thứ ba đăng ký, tuyên bố về xử lý dữ liệu cá nhân.

4. Dữ liệu cá nhân thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý. Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp luật có quy định khác.

5. Dữ liệu cá nhân được cập nhật, bổ sung phù hợp với mục đích xử lý.

6. Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.

7. Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.

8. Bên Kiểm soát dữ liệu, Bên Kiểm soát và xử lý dữ liệu cá nhân phải chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu được quy định từ khoản 1 tới khoản 7 Điều này và chứng minh sự tuân thủ của mình với các nguyên tắc xử lý dữ liệu đó.

Như vậy, theo quy định, dữ liệu cá nhân được bảo vệ theo 07 nguyên tắc nêu trên.

Bên Kiểm soát dữ liệu, Bên Kiểm soát và xử lý dữ liệu cá nhân phải chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu và chứng minh sự tuân thủ của mình với các nguyên tắc xử lý dữ liệu thông tin cá nhân đó.

Nghị định 13/2023/NĐ-CP có hiệu lực từ ngày 01/7/2023.

Xem toàn bộ Nghị định 13/2023/NĐ-CP Tại đây.