Văn bản pháp lý của Chính phủ quy định nguyên tắc và nghĩa vụ bảo vệ dữ liệu cá nhân trong môi trường số, áp dụng cho mọi tổ chức và doanh nghiệp xử lý dữ liệu tại Việt Nam.
I. Thông tin văn bản
Tên văn bản: Nghị định số 13/2023/NĐ-CP quy định về bảo vệ dữ liệu cá nhân
Cơ quan ban hành: Chính phủ
Ngày ban hành: 17/04/2023
Ngày hiệu lực: 01/07/2023
Lĩnh vực: Công nghệ thông tin – dữ liệu số – an toàn thông tin
II. Phạm vi điều chỉnh
Nghị định quy định nguyên tắc, điều kiện, quyền và nghĩa vụ trong việc thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của cá nhân, tổ chức tại Việt Nam.
Áp dụng đối với:
- Cơ quan nhà nước
- Doanh nghiệp
- Tổ chức
- Cá nhân trong và ngoài nước có hoạt động xử lý dữ liệu cá nhân tại Việt Nam
III. Nội dung chính sách trọng tâm
- Nguyên tắc xử lý dữ liệu cá nhân
Việc xử lý dữ liệu phải tuân thủ các nguyên tắc:
- Có sự đồng ý của chủ thể dữ liệu
- Đúng mục đích đã thông báo
- Bảo mật và an toàn thông tin
- Không xử lý vượt phạm vi cần thiết
- Quyền của chủ thể dữ liệu
Người có dữ liệu được quyền:
- Biết hoạt động xử lý dữ liệu của mình
- Đồng ý hoặc từ chối xử lý
- Yêu cầu chỉnh sửa hoặc xóa dữ liệu
- Hạn chế hoặc phản đối xử lý
- Nghĩa vụ của doanh nghiệp công nghệ
Tổ chức xử lý dữ liệu phải:
- Thông báo mục đích thu thập
- Bảo vệ dữ liệu bằng biện pháp kỹ thuật
- Lưu hồ sơ xử lý dữ liệu
- Báo cáo vi phạm dữ liệu cho cơ quan chức năng
- Chuyển dữ liệu ra nước ngoài
Doanh nghiệp chỉ được chuyển dữ liệu cá nhân ra nước ngoài khi đáp ứng đầy đủ điều kiện pháp lý và thực hiện đăng ký theo quy định.
- Xử lý vi phạm
Tổ chức vi phạm quy định bảo vệ dữ liệu có thể bị:
- Xử phạt hành chính
- Đình chỉ hoạt động xử lý dữ liệu
- Buộc khắc phục hậu quả
- Truy cứu trách nhiệm theo quy định pháp luật
IV. Mục tiêu chính sách
Việc ban hành nghị định nhằm:
- Bảo vệ quyền riêng tư cá nhân
- Tăng cường an ninh dữ liệu quốc gia
- Chuẩn hóa hoạt động xử lý dữ liệu số
- Đảm bảo môi trường số an toàn và minh bạch
V. Ý nghĩa đối với doanh nghiệp
Chính sách này tác động trực tiếp tới:
- Doanh nghiệp công nghệ
- Nền tảng số
- Doanh nghiệp thương mại điện tử
- Đơn vị cung cấp phần mềm
- Tổ chức xử lý dữ liệu khách hàng
Nghị định thiết lập nghĩa vụ pháp lý bắt buộc đối với mọi doanh nghiệp có hoạt động thu thập dữ liệu người dùng.
VI. Hiệu lực thi hành
Nghị định có hiệu lực từ ngày 01/07/2023 và hiện đang được áp dụng trên toàn lãnh thổ Việt Nam cho đến khi có văn bản thay thế hoặc sửa đổi.
