03 trường hợp ngừng chuyển dữ liệu cá nhân ra nước ngoài theo quy định mới nhất là những trường hợp nào?

Nội dung chính

• Trường hợp nào ngừng chuyển dữ liệu cá nhân ra nước ngoài?
• Chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo những hình thức nào?
• Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài gồm những gì?

Trường hợp nào ngừng chuyển dữ liệu cá nhân ra nước ngoài?

Căn cứ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nghị định quy định về bảo vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.

Tại khoản 8 Điều 25 Nghị định 13/2023/NĐ-CP có quy định về các trường hợp Bộ Công an quyết định yêu cầu ngừng chuyển dữ liệu cá nhân ra nước ngoài như sau:

Chuyển dữ liệu cá nhân ra nước ngoài

...

8. Bộ Công an quyết định yêu cầu Bên chuyển dữ liệu ra nước ngoài ngừng chuyển dữ liệu cá nhân ra nước ngoài trong trường hợp:

a) Khi phát hiện dữ liệu cá nhân được chuyển được sử dụng vào hoạt động vi phạm lợi ích, an ninh quốc gia của nước Cộng hòa xã hội chủ nghĩa Việt Nam;

b) Bên chuyển dữ liệu ra nước ngoài không chấp hành quy định tại khoản 5, khoản 6 Điều này;

c) Để xảy ra sự cố lộ, mất dữ liệu cá nhân của công dân Việt Nam.

Như vậy, việc chuyển dữ liệu cá nhân ra nước ngoài sẽ bị yêu cầu ngừng chuyển ra trong 03 trường hợp sau:

- Phát hiện dữ liệu cá nhân chuyển ra nước ngoài được sử dụng vào hoạt động vi phạm lợi ích, an ninh quốc gia;

- Bên chuyển dữ liệu ra nước ngoài không hoàn thiện Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài;

- Bên chuyển dữ liệu ra nước ngoài không cập nhật, bổ sung Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài khi có sự thay đổi về nội dung hồ sơ đã gửi;

- Để xảy ra sự cố lộ, mất dữ liệu cá nhân của công dân Việt Nam.

03 trường hợp ngừng chuyển dữ liệu cá nhân ra nước ngoài theo quy định mới nhất bao gồm những gì? (Hình từ Internet)

Chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo những hình thức nào?

Căn cứ quy định tại khoản 14 Điều 2 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài như sau:

Giải thích từ ngữ

...

Chuyển dữ liệu cá nhân ra nước ngoài là hoạt động sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác chuyển dữ liệu cá nhân của công dân Việt Nam tới một địa điểm nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam hoặc sử dụng một địa điểm nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam để xử lý dữ liệu cá nhân của công dân Việt Nam, bao gồm:

a) Tổ chức, doanh nghiệp, cá nhân chuyển dữ liệu cá nhân của công dân Việt Nam cho tổ chức, doanh nghiệp, bộ phận quản lý ở nước ngoài để xử lý phù hợp với mục đích đã được chủ thể dữ liệu đồng ý;

b) Xử lý dữ liệu cá nhân của công dân Việt Nam bằng các hệ thống tự động nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân phù hợp với mục đích đã được chủ thể dữ liệu đồng ý.

Theo đó, có 02 hình thức chuyển dữ liệu cá nhân ra nước ngoài sau:

- Tổ chức, doanh nghiệp, cá nhân chuyển dữ liệu cá nhân của công dân Việt Nam cho tổ chức, doanh nghiệp, bộ phận quản lý ở nước ngoài;

- Xử lý dữ liệu cá nhân của công dân Việt Nam của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân.

Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài gồm những gì?

Căn cứ quy định tại khoản 2 Điều 25 Nghị định 13/2023/NĐ-CP như sau:

Chuyển dữ liệu cá nhân ra nước ngoài

...

2. Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, gồm:

a) Thông tin và chi tiết liên lạc của Bên chuyển dữ liệu và Bên tiếp nhận dữ liệu cá nhân của công dân Việt Nam;

b) Họ tên, chi tiết liên lạc của tổ chức, cá nhân phụ trách của Bên chuyển dữ liệu có liên quan tới việc chuyển và tiếp nhận dữ liệu cá nhân của công dân Việt Nam;

c) Mô tả và luận giải mục tiêu của các hoạt động xử lý dữ liệu cá nhân của Công dân Việt Nam sau khi được chuyển ra nước ngoài;

d) Mô tả và làm rõ loại dữ liệu cá nhân chuyển ra nước ngoài;

đ) Mô tả và nêu rõ sự tuân thủ quy định bảo vệ dữ liệu cá nhân tại Nghị định này, chi tiết các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;

e) Đánh giá mức độ ảnh hưởng của việc xử lý dữ liệu cá nhân; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó;

g) Sự đồng ý của chủ thể dữ liệu theo quy định tại Điều 11 Nghị định này trên cơ sở biết rõ cơ chế phản hồi, khiếu nại khi có sự cố hoặc yêu cầu phát sinh;

h) Có văn bản thể hiện sự ràng buộc, trách nhiệm giữa các tổ chức, cá nhân chuyển và nhận dữ liệu cá nhân của Công dân Việt Nam về việc xử lý dữ liệu cá nhân.

Như vậy, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài bao gồm những giấy tờ theo nội dung quy định nêu trên.

Nghị định 13/2023/NĐ-CP có hiệu lực từ ngày 01/7/2023.

Xem toàn bộ Nghị định 13/2023/NĐ-CP Tại đây.