Thông tin liên quan đến nguồn gốc dân tộc là dữ liệu cá nhân nhạy cảm hay dữ liệu cá nhân cơ bản?

Nội dung chính

• Thông tin liên quan đến nguồn gốc dân tộc là dữ liệu cá nhân nhạy cảm hay dữ liệu cá nhân cơ bản?
• Các biện pháp bảo vệ thông tin liên quan đến nguồn gốc dân tộc của cá nhân được quy định như thế nào?
• Cơ quan nào có trách nhiệm xử lý hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân?

Thông tin liên quan đến nguồn gốc dân tộc là dữ liệu cá nhân nhạy cảm hay dữ liệu cá nhân cơ bản?

Căn cứ tại khoản 3, 4 Điều 2 Nghị định 13/2023/NĐ-CP thì:

3. Dữ liệu cá nhân cơ bản bao gồm:

...

4. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:

a) Quan điểm ​​chính trị, quan điểm tôn giáo;

b) Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;

c) Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;

d) Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;

đ) Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;

e) Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;

g) Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

h) Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;

i) Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;

k) Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

....

Như vậy, thông tin liên quan đến nguồn gốc dân tộc là dữ liệu cá nhân nhạy cảm theo quy định.

Ngoài ra, theo quy định tại khoản 1 Điều 2 Nghị định 13/2023/NĐ-CP dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

Thông tin liên quan đến nguồn gốc dân tộc là dữ liệu cá nhân nhạy cảm hay dữ liệu cá nhân cơ bản? (Hình từ Internet)

Các biện pháp bảo vệ thông tin liên quan đến nguồn gốc dân tộc của cá nhân được quy định như thế nào?

Như đã phân tích ở trên thì, thông tin liên quan đến nguồn gốc dân tộc là dữ liệu cá nhân nhạy cảm theo quy định.

Từ đó, căn cứ theo quy định tại Điều 28 Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân nhạy cảm:

Theo đó, các biện pháp bảo vệ thông tin liên quan đến nguồn gốc dân tộc của cá nhân được quy định như sau:

(1) Áp dụng các biện pháp được quy định tại khoản 2 Điều 26 và Điều 27 Nghị định 13/2023/NĐ-CP.

(2) Chỉ định bộ phận có chức năng bảo vệ dữ liệu cá nhân, chỉ định nhân sự phụ trách bảo vệ dữ liệu cá nhân và trao đổi thông tin về bộ phận và cá nhân phụ trách bảo vệ dữ liệu cá nhân với Cơ quan chuyên trách bảo vệ dữ liệu cá nhân.

Trường hợp Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu, Bên thứ ba là cá nhân thì trao đổi thông tin của cá nhân thực hiện.

(3) Thông báo cho chủ thể dữ liệu biết việc dữ liệu cá nhân nhạy cảm của chủ thể dữ liệu được xử lý, trừ trường hợp quy định tại khoản 4 Điều 13, Điều 17 và Điều 18 Nghị định 13/2023/NĐ-CP.

Cơ quan nào có trách nhiệm xử lý hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân?

Căn cứ tại Điều 32 Nghị định 13/2023/NĐ-CP về trách nhiệm của Bộ Công an:

Trách nhiệm của Bộ Công an

1. Giúp Chính phủ thống nhất thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân.

2. Hướng dẫn, triển khai hoạt động bảo vệ dữ liệu cá nhân, bảo vệ quyền của chủ thể dữ liệu trước các hành vi vi phạm quy định của pháp luật về bảo vệ dữ liệu cá nhân, đề xuất ban hành Tiêu chuẩn bảo vệ dữ liệu cá nhân và các khuyến nghị áp dụng.

3. Xây dựng, quản lý, vận hành Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân.

4. Đánh giá kết quả công tác bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.

5. Tiếp nhận hồ sơ, biểu mẫu, thông tin về bảo vệ dữ liệu cá nhân theo quy định tại Nghị định này.

6. Thúc đẩy các biện pháp và thực hiện nghiên cứu để đổi mới trong lĩnh vực bảo vệ dữ liệu cá nhân, triển khai hợp tác quốc tế về bảo vệ dữ liệu cá nhân.

7. Thanh tra, kiểm tra, giải quyết khiếu nại, tố cáo, xử lý hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

Như vậy, Bộ Công an là cơ quan có trách nhiệm trong việc thanh tra, kiểm tra, giải quyết khiếu nại, tố cáo, xử lý hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.