Mẫu thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân năm 2023?

Nội dung chính

• Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân bao gồm những gì?
• Mẫu thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân năm 2023?
• Có phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân khi chuyển dữ liệu cá nhân ra nước ngoài không?

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân bao gồm những gì?

Theo quy định tại Điều 24 Nghị định 13/2023/NĐ-CP, hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân bao gồm các nội dung như sau:

- Thông tin và chi tiết liên lạc của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân.

- Họ tên, chi tiết liên lạc của tổ chức được phân công thực hiện nhiệm vụ bảo vệ dữ liệu cá nhân và nhân viên bảo vệ dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân.

- Mục đích xử lý dữ liệu cá nhân.

- Các loại dữ liệu cá nhân được xử lý.

- Tổ chức, cá nhân nhận dữ liệu cá nhân, bao gồm tổ chức, cá nhân ngoài lãnh thổ Việt Nam.

- Trường hợp chuyển dữ liệu cá nhân ra nước ngoài.

- Thời gian xử lý dữ liệu cá nhân; thời gian dự kiến để xóa, hủy dữ liệu cá nhân.

- Mô tả về các biện pháp bảo vệ dữ liệu cá nhân được áp dụng.

- Đánh giá mức độ ảnh hưởng của việc xử lý dữ liệu cá nhân; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó.

Bên cạnh đó, hồ sơ đánh giá tác động xử lý dữ liệu cá nhân phải luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an.

Mẫu thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân năm 2023? (Hình từ Internet)

Mẫu thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân năm 2023?

Mẫu thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân được dùng để gửi Bộ Công an cụ thể là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao 01 trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân.

Mẫu thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân như sau:

Tải mẫu thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân năm 2023 tại đây. Tải về.

Có phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân khi chuyển dữ liệu cá nhân ra nước ngoài không?

Căn cứ quy định Điều 25 Nghị định 13/2023/NĐ-CP quy định về chuyển dữ liệu cá nhân ra nước ngoài như sau:

Chuyển dữ liệu cá nhân ra nước ngoài

1. Dữ liệu cá nhân của công dân Việt Nam được chuyển ra nước ngoài trong trường hợp Bên chuyển dữ liệu ra nước ngoài lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và thực hiện các thủ tục theo quy định tại khoản 3, 4 và 5 Điều này. Bên chuyển dữ liệu ra nước ngoài bao gồm Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên thứ ba.

.....

Thông qua quy định trên, khi chuyển dữ liệu cá nhân ra nước ngoài thì bên chuyển dữ liệu ra nước ngoài phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân. Bên chuyển dữ liệu ra nước ngoài bao gồm Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên thứ ba.

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân trong trường hợp này bao gồm những nội dung như sau:

(1) Thông tin và chi tiết liên lạc của Bên chuyển dữ liệu và Bên tiếp nhận dữ liệu cá nhân của công dân Việt Nam.

(2) Họ tên, chi tiết liên lạc của tổ chức, cá nhân phụ trách của Bên chuyển dữ liệu có liên quan tới việc chuyển và tiếp nhận dữ liệu cá nhân của công dân Việt Nam.

(3) Mô tả và luận giải mục tiêu của các hoạt động xử lý dữ liệu cá nhân của Công dân Việt Nam sau khi được chuyển ra nước ngoài.

(4) Mô tả và làm rõ loại dữ liệu cá nhân chuyển ra nước ngoài.

(5) Mô tả và nêu rõ sự tuân thủ quy định bảo vệ dữ liệu cá nhân tại Nghị định 13/2023/NĐ-CP, chi tiết các biện pháp bảo vệ dữ liệu cá nhân được áp dụng.

(6) Đánh giá mức độ ảnh hưởng của việc xử lý dữ liệu cá nhân; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó.

(7) Sự đồng ý của chủ thể dữ liệu theo quy định tại Điều 11 Nghị định 13/2023/NĐ-CP trên cơ sở biết rõ cơ chế phản hồi, khiếu nại khi có sự cố hoặc yêu cầu phát sinh.

(8) Có văn bản thể hiện sự ràng buộc, trách nhiệm giữa các tổ chức, cá nhân chuyển và nhận dữ liệu cá nhân của Công dân Việt Nam về việc xử lý dữ liệu cá nhân.

Trân trọng!