Vi phạm về dữ liệu cá nhân thì có bị xử lý hình sự không? Có mấy biện pháp xử lý vi phạm theo quy định?

Nội dung chính

• Vi phạm về dữ liệu cá nhân thì có bị xử lý hình sự không? Có mấy biện pháp xử lý vi phạm theo quy định?
• Dữ liệu cá nhân được bảo vệ theo những biện pháp nào?
• Nguyên tắc bảo vệ dữ liệu cá nhân ra sao?
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân được áp dụng từ ngày nào?

Vi phạm về dữ liệu cá nhân thì có bị xử lý hình sự không? Có mấy biện pháp xử lý vi phạm theo quy định?

Căn cứ Nghị định 13/2023/NĐ-CP quy định về bảo vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.

Tại Điều 4 Nghị định 13/2023/NĐ-CP như sau:

Xử lý vi phạm quy định bảo vệ dữ liệu cá nhân

Cơ quan, tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân tùy theo mức độ có thể bị xử lý kỷ luật, xử phạt vi phạm hành chính, xử lý hình sự theo quy định.

Như vậy, theo quy định trên thì đối với hành vi vi phạm về dữ liệu cá nhân sẽ có 03 hình thức xử lý sau:

- Xử lý kỷ luật;

- Xử phạt vi phạm hành chính;

- Xử lý hình sự.

Theo đó, tùy theo tính chất và mức độ vi phạm mà tổ chức, cá nhân thực hiện hành vi vi phạm về dữ liệu cá nhân sẽ có hình thức xử lý tương ứng. Cao nhất là xử lý hình sự.

Vi phạm về dữ liệu cá nhân thì có bị xử lý hình sự không? Có mấy biện pháp xử lý vi phạm theo quy định?

Dữ liệu cá nhân được bảo vệ theo những biện pháp nào?

Căn cứ nội dung quy định tại Điều 26 Nghị định 13/2023/NĐ-CP như sau:

Biện pháp bảo vệ dữ liệu cá nhân

1. Biện pháp bảo vệ dữ liệu cá nhân được áp dụng ngay từ khi bắt đầu và trong suốt quá trình xử lý dữ liệu cá nhân.

2. Các biện pháp bảo vệ dữ liệu cá nhân, bao gồm:

a) Biện pháp quản lý do tổ chức, cá nhân có liên quan tới xử lý dữ liệu cá nhân thực hiện;

b) Biện pháp kỹ thuật do tổ chức, cá nhân có liên quan tới xử lý dữ liệu cá nhân thực hiện;

c) Biện pháp do cơ quan quản lý nhà nước có thẩm quyền thực hiện theo quy định của Nghị định này và pháp luật có liên quan;

d) Biện pháp điều tra, tố tụng do cơ quan nhà nước có thẩm quyền thực hiện;

đ) Các biện pháp khác theo quy định của pháp luật.

Như vậy, dữ liệu cá nhân được bảo vệ theo 05 biện pháp sau:

- Biện pháp quản lý;

- Biện pháp kỹ thuật;

- Biện pháp do cơ quan quản lý nhà nước có thẩm quyền thực hiện;

- Biện pháp điều tra, tố tụng;

- Các biện pháp khác theo quy định của pháp luật.

Nguyên tắc bảo vệ dữ liệu cá nhân ra sao?

Căn cứ theo quy định tại Điều 3 Nghị định 13/2023/NĐ-CP như sau:

Nguyên tắc bảo vệ dữ liệu cá nhân

1. Dữ liệu cá nhân được xử lý theo quy định của pháp luật.

2. Chủ thể dữ liệu được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

3. Dữ liệu cá nhân chỉ được xử lý đúng với mục đích đã được Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên thứ ba đăng ký, tuyên bố về xử lý dữ liệu cá nhân.

4. Dữ liệu cá nhân thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý. Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp luật có quy định khác.

5. Dữ liệu cá nhân được cập nhật, bổ sung phù hợp với mục đích xử lý.

6. Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.

7. Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.

8. Bên Kiểm soát dữ liệu, Bên Kiểm soát và xử lý dữ liệu cá nhân phải chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu được quy định từ khoản 1 tới khoản 7 Điều này và chứng minh sự tuân thủ của mình với các nguyên tắc xử lý dữ liệu đó.

Như vậy, theo quy định, dữ liệu cá nhân được bảo vệ theo 07 nguyên tắc nêu trên.

Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân được áp dụng từ ngày nào?

Về hiệu lực thi hành, căn cứ Điều 43 Nghị định 13/2023/NĐ-CP như sau:

Hiệu lực thi hành

1. Nghị định này có hiệu lực thi hành từ ngày 01 tháng 7 năm 2023.

2. Các doanh nghiệp siêu nhỏ, doanh nghiệp nhỏ, doanh nghiệp vừa, doanh nghiệp khởi nghiệp được quyền lựa chọn miễn trừ quy định về chỉ định cá nhân và bộ phận bảo vệ dữ liệu cá nhân trong thời gian 02 năm đầu kể từ khi thành lập doanh nghiệp.

3. Các doanh nghiệp siêu nhỏ, doanh nghiệp nhỏ, doanh nghiệp vừa, doanh nghiệp khởi nghiệp trực tiếp kinh doanh hoạt động xử lý dữ liệu cá nhân không áp dụng quy định tại khoản 2 Điều này.

Như vậy, theo quy định trên thì Nghị định mới nhất về bảo vệ dữ liệu cá nhân sẽ chính thức có hiệu lực từ ngày 01/7/2023.

Xem toàn bộ Nghị định 13/2023/NĐ-CP Tại đây.