Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân bao gồm những nội dung gì theo quy định mới?

Nội dung chính

• Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân bao gồm những nội dung gì?
• Tổ chức, cá nhân thông báo vi phạm dữ liệu cá nhân cho Bộ Công an trong những trường hợp nào?
• Hành vi nào bị nghiêm cấm trong việc xử lý dữ liệu cá nhân?

Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân bao gồm những nội dung gì?

Việc thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân được quy định tại Điều 23 Nghị định 13/2023/NĐ-CP, trường hợp phát hiện xảy ra vi phạm, Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân thông báo cho Bộ Công an chậm nhất 72 giờ sau khi xảy ra hành vi vi phạm. Trường hợp thông báo sau 72 giờ thì phải kèm theo lý do thông báo chậm, muộn.

Bên Xử lý dữ liệu cá nhân phải thông báo cho Bên Kiểm soát dữ liệu cá nhân một cách nhanh nhất có thể sau khi nhận thấy có sự vi phạm quy định về bảo vệ dữ liệu cá nhân.

Theo đó, nội dung thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân được quy định tại khoản 3 Điều 23 Nghị định 13/2023/NĐ-CP như sau:

Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân

...

3. Nội dung thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân:

a) Mô tả tính chất của việc vi phạm quy định bảo vệ dữ liệu cá nhân, bao gồm: thời gian, địa điểm, hành vi, tổ chức, cá nhân, các loại dữ liệu cá nhân và số lượng dữ liệu liên quan;

b) Chi tiết liên lạc của nhân viên được giao nhiệm vụ bảo vệ dữ liệu hoặc tổ chức, cá nhân chịu trách nhiệm bảo vệ dữ liệu cá nhân;

c) Mô tả các hậu quả, thiệt hại có thể xảy ra của việc vi phạm quy định bảo vệ dữ liệu cá nhân;

d) Mô tả các biện pháp được đưa ra để giải quyết, giảm thiểu tác hại của hành vi vi phạm quy định bảo vệ dữ liệu cá nhân.

Như vậy, theo quy định trên thì thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân bao gồm 04 nội dung nêu trên. Trường hợp không thể thông báo đầy đủ các nội dung, việc thông báo có thể được thực hiện theo từng đợt, từng giai đoạn.

Mẫu Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân là Mẫu số 03 ban hành kèm theo Nghị định 13/2023/NĐ-CP.

Tải Mẫu Thông báo Tại đây.

Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân bao gồm những nội dung gì theo quy định mới? (Hình từ Internet)

Tổ chức, cá nhân thông báo vi phạm dữ liệu cá nhân cho Bộ Công an trong những trường hợp nào?

Căn cứ quy định tại khoản 6 Điều 23 Nghị định 13/2023/NĐ-CP như sau:

Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân

...

6. Tổ chức, cá nhân thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) khi phát hiện các trường hợp sau:

a) Phát hiện hành vi vi phạm pháp luật đối với dữ liệu cá nhân;

b) Dữ liệu cá nhân bị xử lý sai mục đích, không đúng thỏa thuận ban đầu giữa chủ thể dữ liệu và Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân hoặc vi phạm quy định của pháp luật;

c) Không bảo đảm quyền của chủ thể dữ liệu hoặc không được thực hiện đúng;

d) Trường hợp khác theo quy định của pháp luật.

Như vậy, tổ chức, cá nhân thông báo cho Bộ Công an về vi phạm dữ liệu cá nhân nếu xảy ra 1 trong các trường hợp nêu trên.

Hành vi nào bị nghiêm cấm trong việc xử lý dữ liệu cá nhân?

Căn cứ Điều 8 Nghị định 13/2023/NĐ-CP có quy định về các hành vi bị nghiêm cấm trong xử lý dữ liệu cá nhân như sau:

Hành vi bị nghiêm cấm

1. Xử lý dữ liệu cá nhân trái với quy định của pháp luật về bảo vệ dữ liệu cá nhân.

2. Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam.

3. Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu gây ảnh hưởng tới an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân khác.

4. Cản trở hoạt động bảo vệ dữ liệu cá nhân của cơ quan có thẩm quyền.

5. Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật.

Theo đó, đối với xử lý dữ liệu cá nhân, pháp luật quy định có 05 hành vi bị nghiêm cấm nêu trên.

Nghị định 13/2023/NĐ-CP sẽ có hiệu lực từ ngày 01/7/2023