Hạn nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân là ngày nào? Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân gồm những gì?

Nội dung chính

• Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân gồm những gì?
• Hạn nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân là ngày nào?
• Mẫu Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân là mẫu nào?

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân gồm những gì?

Căn cứ tại Điều 24 Nghị định 13/2023/NĐ-CP quy định như sau:

(1) Đối với hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, bao gồm:

- Thông tin và chi tiết liên lạc của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân;

- Họ tên, chi tiết liên lạc của tổ chức được phân công thực hiện nhiệm vụ bảo vệ dữ liệu cá nhân và nhân viên bảo vệ dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân;

- Mục đích xử lý dữ liệu cá nhân;

- Các loại dữ liệu cá nhân được xử lý;

- Tổ chức, cá nhân nhận dữ liệu cá nhân, bao gồm tổ chức, cá nhân ngoài lãnh thổ Việt Nam;

- Trường hợp chuyển dữ liệu cá nhân ra nước ngoài;

- Thời gian xử lý dữ liệu cá nhân; thời gian dự kiến để xóa, hủy dữ liệu cá nhân (nếu có);

- Mô tả về các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;

- Đánh giá mức độ ảnh hưởng của việc xử lý dữ liệu cá nhân; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó.

(2) Đối với trường hợp thực hiện hợp đồng với Bên Kiểm soát dữ liệu cá nhân, hồ sơ bao gồm:

- Thông tin và chi tiết liên lạc của Bên Xử lý dữ liệu cá nhân;

- Họ tên, chi tiết liên lạc của tổ chức được phân công thực hiện xử lý dữ liệu cá nhân và nhân viên thực hiện xử lý dữ liệu cá nhân của Bên Xử lý dữ liệu cá nhân;

- Mô tả các hoạt động xử lý và các loại dữ liệu cá nhân được xử lý theo hợp đồng với Bên Kiểm soát dữ liệu cá nhân;

- Thời gian xử lý dữ liệu cá nhân; thời gian dự kiến để xóa, hủy dữ liệu cá nhân (nếu có);

- Trường hợp chuyển dữ liệu cá nhân ra nước ngoài;

- Mô tả chung về các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;

- Hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó.

>> Xem thêm: Thủ tục thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu

Hạn nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân là ngày nào? Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân gồm những gì? (Hình từ internet)

Hạn nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân là ngày nào?

Căn cứ tại khoản 4 Điều 24 Nghị định 13/2023/NĐ-CP có quy định nội dung như sau:

Đánh giá tác động xử lý dữ liệu cá nhân

...

4. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân phải luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an và gửi Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) 01 bản chính theo Mẫu số 04 tại Phụ lục của Nghị định này trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân.

Theo quy định trên, kể từ thời điểm bắt đầu xử lý dữ liệu, doanh nghiệp và các bên liên quan có nghĩa vụ lập và lưu giữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và phải đảm bảo luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an.

Thời hạn nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân là 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân.

Bên cạnh đó, Nghị định 13/2023/2023 có hiệu lực từ ngày 01/7/2023, áp dụng đối với các hành vi xảy ra tại thời điểm Nghị định 13/2023/NĐ-CP bắt đầu có hiệu lực.

Như vậy, hầu hết các doanh nghiệp sẽ thực hiện hoạt động xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP, thời hạn nộp hồ sơ đánh giá tác động dữ liệu cá nhân sẽ được tính từ ngày 01/7/2023 (ngày Nghị định 13/2023/NĐ-CP có hiệu lực) và hạn cuối cùng để nộp hồ sơ là ngày 29/8/2023 (60 ngày tính từ ngày 01/7/2023).

Mẫu Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân là mẫu nào?

Theo quy định tại Điều 24 Nghị định 13/2023/NĐ-CP, hồ sơ đánh giá tác động xử lý dữ liệu cá nhân phải luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an và gửi Bộ Công an trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân.

Trong đó, mẫu Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân mới nhất là Mẫu số 04 tại Phụ lục ban hành kèm theo Nghị định 13/2023/NĐ-CP.

Tải Mẫu Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân tại đây: tải