Thông qua dự án Luật Bảo vệ dữ liệu cá nhân tại Kỳ họp thứ 9 vào tháng 5 năm 2025?

Nội dung chính

Thông qua dự án Luật Bảo vệ dữ liệu cá nhân tại Kỳ họp thứ 9 vào tháng 5 năm 2025?

Ngày 04/03/2025, Chính phủ ban hành Nghị quyết 41/NQ-CP năm 2025 phiên họp chuyên đề về xây dựng pháp luật tháng 02 năm 2025.

Theo đó, ngày 20 tháng 02 năm 2025, Chính phủ họp xem xét, cho ý kiến đối với 07 dự án Luật:

(1) Luật Tình trạng khẩn cấp;

(2) Luật sửa đổi, bổ sung một số điều của Luật Chất lượng sản phẩm, hàng hóa;

(3) Luật Đường sắt (sửa đổi);

(4) Luật Tương trợ tư pháp về dân sự;

(5) Luật Dẫn độ;

(6) Luật Chuyển giao

người đang chấp hành án phạt tù;

(7) Luật Bảo vệ dữ liệu cá nhân.

Sau khi nghe các Bộ: Quốc phòng, Công an, Khoa học và Công nghệ, Giao thông vận tải, Tư pháp báo cáo và ý kiến của các bộ, cơ quan liên quan, Chính phủ quyết nghị một số nội dung. Trong đó, đối với dự án Luật Bảo vệ dữ liệu cá nhân, Chính phủ quyết nghị như sau:

(1) Chính phủ đánh giá cao Bộ Công an đã chủ trì, phối hợp với các bộ, cơ quan liên quan xây dựng dự án Luật Bảo vệ dữ liệu cá nhân nhằm thể chế hóa các quan điểm, chủ trương của Đảng, chính sách pháp luật của Nhà nước và các chỉ đạo của Chính phủ về phát triển khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số, ngăn chặn các hành vi xâm phạm dữ liệu cá nhân, gây ảnh hưởng đến quyền và lợi ích hợp pháp của cá nhân, tổ chức nhằm phục vụ phát triển kinh tế - xã hội. Thống nhất sự cần thiết xây dựng dự án Luật.

(2) Bộ Công an chủ trì, phối hợp với Văn phòng Chính phủ, Bộ Tư pháp và các cơ quan có liên quan khẩn trương tiếp thu, giải trình đầy đủ ý kiến của Thành viên Chính phủ, kết luận của Chính phủ để hoàn thiện dự án Luật theo quy định của Luật Ban hành văn bản quy phạm pháp luật bảo đảm yêu cầu sau:

- Đây là dự án Luật quan trọng liên quan đến quyền con người, quyền công dân, liên quan đến phạm vi quản lý của nhiều ngành, nhiều lĩnh vực. Do vậy, cần bổ sung quy định cho phép áp dụng các quy định tại các luật chuyên ngành đang quy định mức độ bảo vệ dữ liệu cá nhân cao hơn Luật này;

- Các thủ tục hành chính, điều kiện kinh doanh trong dự thảo Luật phải bảo đảm chặt chẽ, vừa thực hiện tốt vai trò quản lý nhà nước, vừa thuận tiện cho người dân, doanh nghiệp; giao Chính phủ quy định chi tiết để bảo đảm tính linh hoạt trong quản lý, điều hành, phù hợp với từng thời kỳ;

- Bảo đảm các quy định trong dự thảo luật bao quát, bảo vệ được toàn bộ dữ liệu cá nhân của công dân cả trên môi trường điện tử và môi trường làm việc truyền thống.

(3) Giao Bộ trưởng Bộ Công an thừa ủy quyền Thủ tướng Chính phủ, thay mặt Chính phủ ký Tờ trình Quốc hội xem xét, cho ý kiến và thông qua dự án Luật này tại Kỳ họp thứ 9, Quốc hội khóa XV (tháng 5 năm 2025).

Thông qua dự án Luật Bảo vệ dữ liệu cá nhân tại Kỳ họp thứ 9 vào tháng 5 năm 2025? (Hình từ Internet)

Nguyên tắc bảo vệ dữ liệu cá nhân theo quy định hiện hành?

Theo Điều 3 Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân quy định 8 nguyên tắc bảo vệ dữ liệu cá nhân như sau:

- Dữ liệu cá nhân được xử lý theo quy định của pháp luật.

- Chủ thể dữ liệu được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

- Dữ liệu cá nhân chỉ được xử lý đúng với mục đích đã được Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên thứ ba đăng ký, tuyên bố về xử lý dữ liệu cá nhân.

- Dữ liệu cá nhân thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý. Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp luật có quy định khác.

- Dữ liệu cá nhân được cập nhật, bổ sung phù hợp với mục đích xử lý.

- Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.

- Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.

- Bên Kiểm soát dữ liệu, Bên Kiểm soát và xử lý dữ liệu cá nhân phải chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu được quy định từ khoản 1 tới khoản 7 Điều 3 Nghị định 13/2023/NĐ-CP và chứng minh sự tuân thủ của mình với các nguyên tắc xử lý dữ liệu đó.

Các hành vi bị nghiêm cấm trong bảo vệ dữ liệu cá nhân?

Theo Điều 8 Nghị định 13/2023/NĐ-CP quy định các hành vi bị nghiêm cấm trong bảo vệ dữ liệu cá nhân như sau:

- Xử lý dữ liệu cá nhân trái với quy định của pháp luật về bảo vệ dữ liệu cá nhân.

- Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam.

- Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu gây ảnh hưởng tới an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân khác.

- Cản trở hoạt động bảo vệ dữ liệu cá nhân của cơ quan có thẩm quyền.

- Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật.

Xem toàn văn Nghị quyết 41/NQ-CP năm 2025 phiên họp chuyên đề về xây dựng pháp luật tháng 02 năm 2025.