Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân có những thành phần gì?

Nội dung chính

• Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân có những thành phần gì?
• Thành phần hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Xử lý dữ liệu cá nhân trong trường hợp thực hiện hợp đồng với Bên Kiểm soát dữ liệu cá nhân?
• Bên Xử lý dữ liệu cá nhân và Bên Kiểm soát dữ liệu cá nhân gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đến Bộ Công an theo mẫu nào?

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân có những thành phần gì?

Khoản 1 Điều 24 Nghị định 13/2023/NĐ-CP quy định về thành phần hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân như sau:

Đánh giá tác động xử lý dữ liệu cá nhân

1. Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân.

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, bao gồm:

a) Thông tin và chi tiết liên lạc của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân;

b) Họ tên, chi tiết liên lạc của tổ chức được phân công thực hiện nhiệm vụ bảo vệ dữ liệu cá nhân và nhân viên bảo vệ dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân;

c) Mục đích xử lý dữ liệu cá nhân;

d) Các loại dữ liệu cá nhân được xử lý;

đ) Tổ chức, cá nhân nhận dữ liệu cá nhân, bao gồm tổ chức, cá nhân ngoài lãnh thổ Việt Nam;

e) Trường hợp chuyển dữ liệu cá nhân ra nước ngoài;

g) Thời gian xử lý dữ liệu cá nhân; thời gian dự kiến để xoá, hủy dữ liệu cá nhân (nếu có);

h) Mô tả về các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;

i) Đánh giá mức độ hưởng của việc xử lý dữ liệu cá nhân; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó.

...

Theo quy định nêu trên, Bên Kiểm soát và xử lý dữ liệu cá nhân lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân gồm các thành phần như:

- Thông tin và chi tiết liên lạc của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân;

- Họ tên, chi tiết liên lạc của tổ chức được phân công thực hiện nhiệm vụ bảo vệ dữ liệu cá nhân và nhân viên bảo vệ dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân;

- Mục đích xử lý dữ liệu cá nhân;

- Các loại dữ liệu cá nhân được xử lý;

- Tổ chức, cá nhân nhận dữ liệu cá nhân, bao gồm tổ chức, cá nhân ngoài lãnh thổ Việt Nam;

- Trường hợp chuyển dữ liệu cá nhân ra nước ngoài;

- Thời gian xử lý dữ liệu cá nhân; thời gian dự kiến để xoá, hủy dữ liệu cá nhân (nếu có);

- Mô tả về các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;

- Đánh giá mức độ hưởng của việc xử lý dữ liệu cá nhân; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó.

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân có những thành phần gì? (Hình từ Internet)

Thành phần hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Xử lý dữ liệu cá nhân trong trường hợp thực hiện hợp đồng với Bên Kiểm soát dữ liệu cá nhân?

Căn cứ quy định tại khoản 2 Điều 24 Nghị định 13/2023/NĐ-CP, trong trường hợp thực hiện hợp đồng với Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân gồm các thành phần như sau:

- Thông tin và chi tiết liên lạc của Bên Xử lý dữ liệu cá nhân;

- Họ tên, chi tiết liên lạc của tổ chức được phân công thực hiện xử lý dữ liệu cá nhân và nhân viên thực hiện xử lý dữ liệu cá nhân của Bên Xử lý dữ liệu cá nhân;

- Mô tả các hoạt động xử lý và các loại dữ liệu cá nhân được xử lý theo hợp đồng với Bên Kiểm soát dữ liệu cá nhân;

- Thời gian xử lý dữ liệu cá nhân; thời gian dự kiến để xoá, hủy dữ liệu cá nhân (nếu có);

- Trường hợp chuyển dữ liệu cá nhân ra nước ngoài;

- Mô tả chung về các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;

- Hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó.

Bên Xử lý dữ liệu cá nhân và Bên Kiểm soát dữ liệu cá nhân gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đến Bộ Công an theo mẫu nào?

Theo quy định tại Nghị định 13/2023/NĐ-CP, Bên Xử lý dữ liệu cá nhân và Bên Kiểm soát dữ liệu cá nhân tiến hành gửi bản chính hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đến Bộ Công an theo Mẫu Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân quy định tại Mẫu số 04 tại Phụ lục ban hành kèm theo Nghị định 13/2023/NĐ-CP như sau:

Xem thêm và tải về Mẫu Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân: Tại đây

Theo quy định nêu trên, Bên Xử lý dữ liệu cá nhân và Bên Kiểm soát dữ liệu cá nhân tiến hành gửi bản chính hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đến Bộ Công an theo Mẫu Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân quy định tại Mẫu số 04 tại Phụ lục ban hành kèm theo Nghị định 13/2023/NĐ-CP.

*Lưu ý: Nghị định 13/2023/NĐ-CP có hiệu lực từ ngày 01/07/2023

Trân trọng!