Làm thế nào để biết được bên xử lý dữ liệu cá nhân xử lý dữ liệu cá nhân theo đúng hợp đồng với Bên kiểm soát dữ liệu cá nhân?

Nội dung chính

• Bên xử lý dữ liệu cá nhân có bắt buộc phải xử lý dữ liệu theo đúng hợp đồng với bên kiểm soát dữ liệu cá nhân không?
• Làm thế nào để biết được bên xử lý dữ liệu cá nhân xử lý dữ liệu cá nhân theo đúng hợp đồng với bên kiểm soát dữ liệu cá nhân?
• Bên Xử lý dữ liệu cá nhân phải xóa không thể khôi phục dữ liệu cá nhân trong trường hợp nào?

Bên xử lý dữ liệu cá nhân có bắt buộc phải xử lý dữ liệu theo đúng hợp đồng với bên kiểm soát dữ liệu cá nhân không?

Bên xử lý dữ liệu cá nhân có bắt buộc phải xử lý dữ liệu theo đúng hợp đồng với bên kiểm soát dữ liệu cá nhân không? (Hình từ Internet)

Căn cứ tại Điều 39 Nghị định 13/2023/NĐ-CP về trách nhiệm của bên xử lý dữ liệu cá nhân như sau:

Trách nhiệm của Bên Xử lý dữ liệu cá nhân

1. Chỉ tiếp nhận dữ liệu cá nhân sau khi có hợp đồng hoặc thỏa thuận về xử lý dữ liệu với Bên Kiểm soát dữ liệu cá nhân.

2. Xử lý dữ liệu cá nhân theo đúng hợp đồng hoặc thỏa thuận ký kết với Bên Kiểm soát dữ liệu cá nhân.

3. Thực hiện đầy đủ các biện pháp bảo vệ dữ liệu cá nhân quy định tại Nghị định này và các văn bản pháp luật khác có liên quan.

4. Bên Xử lý dữ liệu cá nhân chịu trách nhiệm trước chủ thể dữ liệu về các thiệt hại do quá trình xử lý dữ liệu cá nhân gây ra.

5. Xóa, trả lại toàn bộ dữ liệu cá nhân cho Bên Kiểm soát dữ liệu cá nhân sau khi kết thúc xử lý dữ liệu.

6. Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Như vậy, Bên Xử lý dữ liệu cá nhân phải có trách nhiệm xử lý dữ liệu cá nhân theo đúng hợp đồng với Bên kiểm soát dữ liệu cá nhân.

Làm thế nào để biết được bên xử lý dữ liệu cá nhân xử lý dữ liệu cá nhân theo đúng hợp đồng với bên kiểm soát dữ liệu cá nhân?

Căn cứ tại khoản 2 Điều 24 Nghị định 13/2023/NĐ-CP về đánh giá tác động xử lý dữ liệu cá nhân như sau:

Đánh giá tác động xử lý dữ liệu cá nhân

...

2. Bên Xử lý dữ liệu cá nhân tiến hành lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân trong trường hợp thực hiện hợp đồng với Bên Kiểm soát dữ liệu cá nhân. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Xử lý dữ liệu cá nhân, bao gồm:

a) Thông tin và chi tiết liên lạc của Bên Xử lý dữ liệu cá nhân;

b) Họ tên, chi tiết liên lạc của tổ chức được phân công thực hiện xử lý dữ liệu cá nhân và nhân viên thực hiện xử lý dữ liệu cá nhân của Bên Xử lý dữ liệu cá nhân;

c) Mô tả các hoạt động xử lý và các loại dữ liệu cá nhân được xử lý theo hợp đồng với Bên Kiểm soát dữ liệu cá nhân;

d) Thời gian xử lý dữ liệu cá nhân; thời gian dự kiến để xóa, hủy dữ liệu cá nhân (nếu có);

đ) Trường hợp chuyển dữ liệu cá nhân ra nước ngoài;

e) Mô tả chung về các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;

g) Hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó.

3. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân quy định tại khoản 1 và khoản 2 Điều này được xác lập bằng văn bản có giá trị pháp lý của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân hoặc Bên Xử lý dữ liệu cá nhân.

Như vậy, trong trường hợp thực hiện hợp đồng với bên kiểm soát dữ liệu cá nhân thì bên xử lý dữ liệu cá nhân tiến hành lập và lưu giữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân.

Hay nói cách khác, để biết được bên xử lý dữ liệu cá nhân xử lý dữ liệu cá nhân theo đúng hợp đồng với bên kiểm soát dữ liệu cá nhân thì sẽ dựa vào hồ sơ đánh giá tác động xử lý dữ liệu cá nhân do bên xử lý dữ liệu cá nhân tiến hành lập và lưu giữ theo quy định của pháp luật.

Bên Xử lý dữ liệu cá nhân phải xóa không thể khôi phục dữ liệu cá nhân trong trường hợp nào?

Căn cứ tại khoản 7 Điều 16 Nghị định 13/2023/NĐ-CP thì bên xử lý dữ liệu cá nhân phải xóa không thể khôi phục dữ liệu cá nhân trong trường hợp như sau:

- Xử lý dữ liệu không đúng mục đích hoặc đã hoàn thành mục đích xử lý dữ liệu cá nhân được chủ thể dữ liệu đồng ý;

- Việc lưu trữ dữ liệu cá nhân không còn cần thiết với hoạt động của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên thứ ba;

- Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên thứ ba bị giải thể hoặc không còn hoạt động hoặc tuyên bố phá sản hoặc bị chấm dứt hoạt động kinh doanh theo quy định của pháp luật.