Doanh nghiệp công khai địa chỉ liên hệ của Tổng giám đốc trên hợp đồng giao kết với khách hàng có phải thông báo xử lý dữ liệu cá nhân cho Tổng giám đốc không?

Nội dung chính

• Địa chỉ liên hệ của Tổng giám đốc là dữ liệu cá nhân nhạy cảm hay dữ liệu cá nhân cơ bản?
• Doanh nghiệp công khai địa chỉ liên hệ của Tổng giám đốc trên hợp đồng giao kết với khách hàng có phải thông báo xử lý dữ liệu cá nhân cho Tổng giám đốc không?
• Trong hoạt động bảo vệ dữ liệu cá nhân thì có những hành vi nào bị nghiêm cấm?

Địa chỉ liên hệ của Tổng giám đốc là dữ liệu cá nhân nhạy cảm hay dữ liệu cá nhân cơ bản?

Căn cứ tại điểm d khoản 3 Điều 2 Nghị định 13/2023/NĐ-CP thì:

3. Dữ liệu cá nhân cơ bản bao gồm:

a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

c) Giới tính;

d) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

đ) Quốc tịch;

e) Hình ảnh của cá nhân;

g) Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;

h) Tình trạng hôn nhân;

i) Thông tin về mối quan hệ gia đình (cha mẹ, con cái);

k) Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;

l) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại khoản 4 Điều này.

...

Như vậy, địa chỉ liên hệ của Tổng giám đốc là dữ liệu cá nhân cơ bản theo quy định.

Trong đó, theo quy định tại khoản 1 Điều 2 Nghị định 13/2023/NĐ-CP, dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

Địa chỉ liên hệ của Tổng giám đốc là dữ liệu cá nhân nhạy cảm hay dữ liệu cá nhân cơ bản? (Hình từ Internet)

Doanh nghiệp công khai địa chỉ liên hệ của Tổng giám đốc trên hợp đồng giao kết với khách hàng có phải thông báo xử lý dữ liệu cá nhân cho Tổng giám đốc không?

Căn cứ theo quy định tại Điều 13 Nghị định 13/2023/NĐ-CP về thông báo xử lý dữ liệu cá nhân

Thông báo xử lý dữ liệu cá nhân

1. Việc thông báo được thực hiện một lần trước khi tiến hành đối với hoạt động xử lý dữ liệu cá nhân.

2. Nội dung thông báo cho chủ thể dữ liệu về xử lý dữ liệu cá nhân:

a) Mục đích xử lý;

b) Loại dữ liệu cá nhân được sử dụng có liên quan tới mục đích xử lý quy định tại điểm a khoản 2 Điều này;

c) Cách thức xử lý;

d) Thông tin về các tổ chức, cá nhân khác có liên quan tới mục đích xử lý quy định tại điểm a khoản 2 Điều này;

đ) Hậu quả, thiệt hại không mong muốn có khả năng xảy ra;

e) Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu.

3. Việc thông báo cho chủ thể dữ liệu phải được thể hiện ở một định dạng có thể được in, sao chép bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được.

4. Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân không cần thực hiện quy định tại khoản 1 Điều này trong các trường hợp sau:

a) Chủ thể dữ liệu đã biết rõ và đồng ý toàn bộ với nội dung quy định tại khoản 1 và khoản 2 Điều này trước khi đồng ý cho Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân tiến hành thu thập dữ liệu cá nhân, phù hợp với các quy định tại Điều 9 Nghị định này;

b) Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định của pháp luật.

Đồng thời, xử lý dữ liệu cá nhân được định nghĩa tại khoản 7 Điều 2 Nghị định 13/2023/NĐ-CP là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

Thêm vào đó, như đã phân tích ở trên, địa chỉ liên hệ của Tổng giám đốc là dữ liệu cá nhân cơ bản theo quy định.

Như vậy, doanh nghiệp công khai địa chỉ liên hệ của Tổng giám đốc trên hợp đồng giao kết với khách hàng phải thông báo cho chủ thể dữ liệu (Tổng giám đốc) về xử lý dữ liệu cá nhân, trừ các trường hợp sau:

- Chủ thể dữ liệu (Tổng giám đốc) đã biết rõ và đồng ý toàn bộ với nội dung quy định tại khoản 1 và khoản 2 Điều 13 Nghị định 13/2023/NĐ-CP trước khi đồng ý cho Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân tiến hành thu thập dữ liệu cá nhân, phù hợp với các quy định tại Điều 9 Nghị định 13/2023/NĐ-CP;

- Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định của pháp luật.

Lưu ý: Việc thông báo được thực hiện một lần trước khi tiến hành đối với hoạt động xử lý dữ liệu cá nhân.

Trong hoạt động bảo vệ dữ liệu cá nhân thì có những hành vi nào bị nghiêm cấm?

Đối chiếu với quy định tại Điều 8 Nghị định 13/2023/NĐ-CP thì trong hoạt động bảo vệ dữ liệu cá nhân thì có những hành vi sau đây bị nghiêm cấm:

(1) Xử lý dữ liệu cá nhân trái với quy định của pháp luật về bảo vệ dữ liệu cá nhân.

(2) Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam.

(3) Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu gây ảnh hưởng tới an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân khác.

(4) Cản trở hoạt động bảo vệ dữ liệu cá nhân của cơ quan có thẩm quyền.

(5) Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật.