Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao là cơ quan chuyên trách bảo vệ dữ liệu cá nhân đúng không?

Nội dung chính

• Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao là cơ quan chuyên trách bảo vệ dữ liệu cá nhân đúng không?
• Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân thì Bên Kiểm soát dữ liệu cá nhân phải thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao trong thời gian nào?
• Cá nhân phải thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao khi phát hiện những trường hợp nào?

Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao là cơ quan chuyên trách bảo vệ dữ liệu cá nhân đúng không?

Theo khoản 1 Điều 29 Nghị định 13/2023/NĐ-CP quy định về cơ quan chuyên trách bảo vệ dữ liệu cá nhân như sau:

Cơ quan chuyên trách bảo vệ dữ liệu cá nhân và Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân

1. Cơ quan chuyên trách bảo vệ dữ liệu cá nhân là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an, có trách nhiệm giúp Bộ Công an thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân.

2. Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân:

a) Cung cấp thông tin về chủ trương, đường lối, chính sách của Đảng, pháp luật của Nhà nước về bảo vệ dữ liệu cá nhân;

b) Tuyên truyền, phổ biến chính sách, pháp luật về bảo vệ dữ liệu cá nhân;

c) Cập nhật thông tin, tình hình bảo vệ dữ liệu cá nhân;

d) Tiếp nhận thông tin, hồ sơ, dữ liệu về hoạt động bảo vệ dữ liệu cá nhân qua không gian mạng;

đ) Cung cấp thông tin về kết quả đánh giá công tác bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan;

e) Tiếp nhận thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân;

g) Cảnh báo, phối hợp cảnh báo về nguy cơ, hành vi xâm phạm dữ liệu cá nhân theo quy định của pháp luật;

h) Xử lý vi phạm về bảo vệ dữ liệu cá nhân theo quy định của pháp luật;

i) Thực hiện hoạt động khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Theo quy định trên, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao là cơ quan chuyên trách bảo vệ dữ liệu cá nhân, có trách nhiệm giúp Bộ Công an thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân.

Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao

(Hình từ Internet)

Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân thì Bên Kiểm soát dữ liệu cá nhân phải thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao trong thời gian nào?

Thời hạn thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao được quy định tại khoản 1 Điều 23 Nghị định 13/2023/NĐ-CP như sau:

Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân

1. Trường hợp phát hiện xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân, Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) chậm nhất 72 giờ sau khi xảy ra hành vi vi phạm theo Mẫu số 03 tại Phụ lục của Nghị định này. Trường hợp thông báo sau 72 giờ thì phải kèm theo lý do thông báo chậm, muộn.

2. Bên Xử lý dữ liệu cá nhân phải thông báo cho Bên Kiểm soát dữ liệu cá nhân một cách nhanh nhất có thể sau khi nhận thấy có sự vi phạm quy định về bảo vệ dữ liệu cá nhân.

3. Nội dung thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân:

a) Mô tả tính chất của việc vi phạm quy định bảo vệ dữ liệu cá nhân, bao gồm: thời gian, địa điểm, hành vi, tổ chức, cá nhân, các loại dữ liệu cá nhân và số lượng dữ liệu liên quan;

b) Chi tiết liên lạc của nhân viên được giao nhiệm vụ bảo vệ dữ liệu hoặc tổ chức, cá nhân chịu trách nhiệm bảo vệ dữ liệu cá nhân;

c) Mô tả các hậu quả, thiệt hại có thể xảy ra của việc vi phạm quy định bảo vệ dữ liệu cá nhân;

d) Mô tả các biện pháp được đưa ra để giải quyết, giảm thiểu tác hại của hành vi vi phạm quy định bảo vệ dữ liệu cá nhân.

4. Trường hợp không thể thông báo đầy đủ các nội dung quy định tại khoản 3 Điều này, việc thông báo có thể được thực hiện theo từng đợt, từng giai đoạn.

...

Theo đó, khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân thì Bên Kiểm soát dữ liệu cá nhân phải thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao chậm nhất 72 giờ sau khi xảy ra hành vi vi phạm.

Trường hợp Bên Kiểm soát dữ liệu cá nhân thông báo sau 72 giờ thì phải kèm theo lý do thông báo chậm, muộn.

Cá nhân phải thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao khi phát hiện những trường hợp nào?

Căn cứ khoản 6 Điều 23 Nghị định 13/2023/NĐ-CP thì tổ chức, cá nhân phải thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao khi phát hiện những trường hợp sau:

+ Phát hiện hành vi vi phạm pháp luật đối với dữ liệu cá nhân.

+ Dữ liệu cá nhân bị xử lý sai mục đích, không đúng thỏa thuận ban đầu giữa chủ thể dữ liệu và Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân hoặc vi phạm quy định của pháp luật.

+ Không bảo đảm quyền của chủ thể dữ liệu hoặc không được thực hiện đúng.

+ Trường hợp khác theo quy định của pháp luật.