Nguyên tắc bảo vệ dữ liệu cá nhân tại Bộ Tài chính là gì? Dữ liệu cá nhân được xử lý tại Bộ Tài chính bao gồm những gì?

Nội dung chính

• Nguyên tắc bảo vệ dữ liệu cá nhân tại Bộ Tài chính là gì? Dữ liệu cá nhân được xử lý tại Bộ Tài chính bao gồm những gì?
• Có phải xóa, hủy dữ liệu cá nhân trên hệ thống thông tin tại Bộ Tài chính khi kết thúc sử dụng hệ thống thông tin không?
• Trách nhiệm bảo vệ dữ liệu cá nhân của các đơn vị trực thuộc Bộ Tài chính là gì?

Nguyên tắc bảo vệ dữ liệu cá nhân tại Bộ Tài chính là gì? Dữ liệu cá nhân được xử lý tại Bộ Tài chính bao gồm những gì?

Căn cứ theo quy định tại Điều 3 Quy chế bảo vệ dữ liệu cá nhân tại Bộ Tài chính ban hành kèm theo Quyết định 2813/QĐ-BTC năm 2023 thì nguyên tắc bảo vệ dữ liệu cá nhân tại Bộ Tài chính như sau:

- Việc xử lý dữ liệu cá nhân tại các đơn vị thuộc Bộ Tài chính phải tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân, an toàn thông tin mạng, an ninh mạng; quy định của pháp luật chuyên ngành và các quy định tại Quy chế này.

- Phân cấp trách nhiệm bảo vệ dữ liệu cá nhân phù hợp với tổ chức bộ máy và quy chế làm việc của Bộ Tài chính.

- Mỗi công chức, viên chức của các đơn vị thuộc Bộ Tài chính nêu cao tinh thần chủ động, tự giác trong việc áp dụng các biện pháp bảo vệ dữ liệu cá nhân, góp phần ngăn chặn, xử lý hành vi vi phạm liên quan đến dữ liệu cá nhân theo quy định của pháp luật.

Bên cạnh đó, tại Điều 4 Quy chế bảo vệ dữ liệu cá nhân tại Bộ Tài chính ban hành kèm theo Quyết định 2813/QĐ-BTC năm 2023 quy định dữ liệu cá nhân được xử lý tại Bộ Tài chính bao gồm:

(1) Dữ liệu cá nhân phát sinh trong quá trình thực hiện chức năng, nhiệm vụ quản lý nhà nước của Bộ Tài chính và của pháp luật khác có quy định cụ thể về trách nhiệm, nhiệm vụ của Bộ Tài chính;

(2) Dữ liệu cá nhân của công chức, viên chức làm việc tại Bộ Tài chính theo quy định của pháp luật về công chức, viên chức, thi đua, khen thưởng và pháp luật khác có liên quan;

(3) Thông tin về tài khoản số của cá nhân và dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên các hệ thống thông tin do Bộ Tài chính, đơn vị thuộc Bộ Tài chính làm chủ quản theo quy định của pháp luật về giao dịch điện tử, an toàn thông tin mạng và an ninh mạng;

- Dữ liệu cá nhân khác phát sinh trong hoạt động quản lý, thực hiện nhiệm vụ của các đơn vị thuộc Bộ Tài chính không thuộc quy định tại (1), (2), (3).

Nguyên tắc bảo vệ dữ liệu cá nhân tại Bộ Tài chính là gì? Dữ liệu cá nhân được xử lý tại Bộ Tài chính bao gồm những gì? (Hình từ Internet)

Có phải xóa, hủy dữ liệu cá nhân trên hệ thống thông tin tại Bộ Tài chính khi kết thúc sử dụng hệ thống thông tin không?

Căn cứ theo quy định tại Điều 8 Quy chế bảo vệ dữ liệu cá nhân tại Bộ Tài chính ban hành kèm theo Quyết định 2813/QĐ-BTC năm 2023 thì nguyên tắc bảo vệ dữ liệu cá nhân tại Bộ Tài chính như sau:

Điều 8. Bảo đảm an toàn hệ thống thông tin xử lý dữ liệu cá nhân

1. Đối với các hệ thống thông tin xử lý dữ liệu cá nhân (được xây dựng, nâng cấp sau thời điểm Quy chế này có hiệu lực), phải nêu rõ căn cứ pháp luật của việc xử lý thông tin tại thuyết minh chủ trương đầu tư, dự án, kế hoạch thuê dịch vụ.

2. Bảo đảm an toàn hệ thống thông tin theo quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ, bảo vệ an ninh mạng; quy định tại Quy chế An toàn thông tin mạng và An ninh mạng Bộ Tài chính (đối với hệ thống thông tin do Bộ Tài chính làm chủ quản); quy định/quy chế an toàn an ninh mạng của Tổng cục (đối với hệ thống thông tin do Tổng cục làm chủ quản hoặc được ủy quyền thực hiện trách nhiệm của chủ quản hệ thống thông tin).

3. Có tính năng ghi và lưu trữ nhật ký hệ thống quá trình xử lý dữ liệu cá nhân; khuyến khích hiển thị trên giao diện người dùng căn cứ pháp luật của việc xử lý dữ liệu cá nhân.

4. Áp dụng xác thực, mã hóa kênh kết nối truyền nhận dữ liệu cá nhân giữa các hệ thống thông tin, giữa người dùng và hệ thống thông tin.

5. Không xử lý dữ liệu cá nhân trên hệ thống thông tin thử nghiệm (sử dụng thông tin giả lập, mô phỏng dữ liệu cá nhân trên hệ thống thông tin thử nghiệm nếu cần thiết).

6. Kiểm tra, đánh giá tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân đồng thời với việc kiểm tra đánh giá an toàn an ninh mạng đối với hệ thống thông tin.

7. Thực hiện xóa, hủy dữ liệu cá nhân trên hệ thống thông tin khi kết thúc sử dụng hệ thống thông tin.

Theo đó, khi kết thúc sử dụng hệ thống thông tin tại Bộ Tài chính thì phải thực hiện xóa, hủy dữ liệu cá nhân trên hệ thống thông tin.

Trách nhiệm bảo vệ dữ liệu cá nhân của các đơn vị trực thuộc Bộ Tài chính là gì?

Trách nhiệm bảo vệ dữ liệu cá nhân của các đơn vị trực thuộc Bộ Tài chính được quy định tại khoản 2 Điều 12 Quy chế bảo vệ dữ liệu cá nhân tại Bộ Tài chính ban hành kèm theo Quyết định 2813/QĐ-BTC năm 2023 như sau:

- Tổ chức triển khai và giám sát, Kiểm tra việc thực hiện Quy chế này và các quy định của pháp luật về bảo vệ dữ liệu cá nhân tại đơn vị và các đơn vị trực thuộc;

Tuyên truyền, nâng cao nhận thức của công chức, viên chức thuộc đơn vị và các đối tượng thuộc lĩnh vực được giao quản lý về quy định của pháp luật về bảo vệ dữ liệu cá nhân.

- Báo cáo về bảo vệ dữ liệu cá nhân khi có yêu cầu từ các cơ quan có thẩm quyền và gửi Cục Tin học và Thống kê tài chính tổng hợp, báo cáo Bộ.

- Tổng cục chỉ định bộ phận, nhân sự thuộc đơn vị phụ trách bảo vệ dữ liệu cá nhân thuộc chức năng, nhiệm vụ và phạm vi quản lý của đơn vị; bảo đảm các hệ thống thông tin do đơn vị làm chủ quản hoặc được ủy quyền thực hiện trách nhiệm của chủ quản hệ thống thông tin đáp ứng quy định về bảo vệ dữ liệu cá nhân.

- Đơn vị đóng vai trò Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân thực hiện các trách nhiệm tương ứng quy định tại Nghị định 13/2023/NĐ-CP và quy định tại Quy chế này.