Dữ liệu cá nhân có được mua bán hay không? Chủ thể dữ liệu có được yêu cầu xóa dữ liệu cá nhân không?

Nội dung chính

• Dữ liệu cá nhân có được mua bán hay không?
• Chủ thể dữ liệu cá nhân có được yêu cầu xóa dữ liệu cá nhân không?
• Hành vi nào là hành vi bị nghiêm cấm trong bảo vệ dữ liệu cá nhân?

Dữ liệu cá nhân có được mua bán hay không?

Căn cứ theo quy định tại Điều 3 Nghị định 13/2023/NĐ-CP về nguyên tắc bảo vệ dữ liệu cá nhân cụ thể như sau:

Nguyên tắc bảo vệ dữ liệu cá nhân

1. Dữ liệu cá nhân được xử lý theo quy định của pháp luật.

2. Chủ thể dữ liệu được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

3. Dữ liệu cá nhân chỉ được xử lý đúng với mục đích đã được Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên thứ ba đăng ký, tuyên bố về xử lý dữ liệu cá nhân.

4. Dữ liệu cá nhân thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý. Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp luật có quy định khác.

5. Dữ liệu cá nhân được cập nhật, bổ sung phù hợp với mục đích xử lý.

6. Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.

7. Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.

8. Bên Kiểm soát dữ liệu, Bên Kiểm soát và xử lý dữ liệu cá nhân phải chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu được quy định từ khoản 1 tới khoản 7 Điều này và chứng minh sự tuân thủ của mình với các nguyên tắc xử lý dữ liệu đó.

Như vậy, theo quy định về nguyên tắc bảo vệ dữ liệu cá nhân nêu trên, dữ liệu cá nhân thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý.

Theo đó, dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp luật có quy định khác.

Dữ liệu cá nhân có được mua bán hay không? Chủ thể dữ liệu có được yêu cầu xóa dữ liệu cá nhân không? (Hình từ Internet).

Chủ thể dữ liệu cá nhân có được yêu cầu xóa dữ liệu cá nhân không?

Quyền của chủ thể dữ liệu được quy định tại Điều 9 Nghị định 13/2023/NĐ-CP như sau:

Quyền của chủ thể dữ liệu

1. Quyền được biết

Chủ thể dữ liệu được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

2. Quyền đồng ý

Chủ thể dữ liệu được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp quy định tại Điều 17 Nghị định này.

3. Quyền truy cập

Chủ thể dữ liệu được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

4. Quyền rút lại sự đồng ý

Chủ thể dữ liệu được quyền rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác.

5. Quyền xóa dữ liệu

Chủ thể dữ liệu được xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

6. Quyền hạn chế xử lý dữ liệu

a) Chủ thể dữ liệu được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác;

b) Việc hạn chế xử lý dữ liệu được thực hiện trong 72 giờ sau khi có yêu cầu của chủ thể dữ liệu, với toàn bộ dữ liệu cá nhân mà chủ thể dữ liệu yêu cầu hạn chế, trừ trường hợp luật có quy định khác.

...

Theo quy định tại khoản 5 Điều này, chủ thể dữ liệu cá nhân có quyền xóa dữ liệu. Theo đó, chủ thể dữ liệu được yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

Ngoài quyền xóa dữ liệu, chủ thể dữ liệu cá nhân còn có các quyền sau đây:

- Quyền được biết

- Quyền đồng ý

- Quyền truy cập

- Quyền rút lại sự đồng ý

- Quyền hạn chế xử lý dữ liệu

- Quyền cung cấp dữ liệu

- Quyền phản đối xử lý dữ liệu

- Quyền khiếu nại, tố cáo, khởi kiện

- Quyền yêu cầu bồi thường thiệt hại

- Quyền tự bảo vệ

Hành vi nào là hành vi bị nghiêm cấm trong bảo vệ dữ liệu cá nhân?

Hành vi được xem là hành vi bị nghiêm cấm trong bảo vệ dữ liệu cá nhân được quy định tại Điều 8 Nghị định 13/2023/NĐ-CP, bao gồm các hành vi sau:

- Xử lý dữ liệu cá nhân trái với quy định của pháp luật về bảo vệ dữ liệu cá nhân.

- Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam.

- Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu gây ảnh hưởng tới an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân khác.

- Cản trở hoạt động bảo vệ dữ liệu cá nhân của cơ quan có thẩm quyền.

- Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật.