Từ 01/7, thông tin nào được xác định là dữ liệu cá nhân? Xâm phạm dữ liệu cá nhân sẽ bị xử lý như thế nào?
Từ 01/7, thông tin nào được xác định là dữ liệu cá nhân?
Ngày 17/04/2023, Chính phủ ban hành Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nghị định quy định về bảo vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.
Theo đó, dữ liệu cá nhân được hiểu là thông tin cá nhân được định dạng trên môi trường điện tử bằng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc các dạng khác.
Dữ liệu cá nhân được phân chia thành 02 nhóm:
- Dữ liệu cá nhân cơ bản;
- Dữ liệu cá nhân nhạy cảm.
Cụ thể, căn cứ Điều 2 Nghị định 13/2023/NĐ-CP, những thông tin cá nhân được xác định là dữ liệu cá nhân bao gồm:
Dữ liệu cá nhân | Nội dung |
Dữ liệu cá nhân cơ bản | Là những thông tin cơ bản nhất của một cá nhân. Bao gồm: - Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); - Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; - Giới tính; - Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; - Quốc tịch; - Hình ảnh của cá nhân; - Số điện thoại, số CMND, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số BHXH, số thẻ BHYT; - Tình trạng hôn nhân; - Thông tin về mối quan hệ gia đình (cha mẹ, con cái); - Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; - Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc dữ liệu cá nhân nhạy cảm. |
Dữ liệu cá nhân nhạy cảm | Là dữ liệu, thông tin cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân. Bao gồm: - Quan điểm chính trị, quan điểm tôn giáo; - Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; - Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; - Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; - Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân; - Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; - Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; - Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; - Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác; - Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết. |
Như vậy, theo quy định mới thì những thông tin nêu trên được xác định là dữ liệu cá nhân trên môi trường điện tử.
Những dữ liệu này được bảo vệ theo quy định pháp luật.
Từ 01/7, thông tin nào được xác định là dữ liệu cá nhân? Xâm phạm dữ liệu cá nhân sẽ bị xử lý như thế nào? (Hình từ Internet)
Xâm phạm dữ liệu cá nhân sẽ bị xử lý như thế nào?
Căn cứ quy định tại Điều 4 Nghị định 13/2023/NĐ-CP như sau:
Xử lý vi phạm quy định bảo vệ dữ liệu cá nhân
Cơ quan, tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân tùy theo mức độ có thể bị xử lý kỷ luật, xử phạt vi phạm hành chính, xử lý hình sự theo quy định.
Như vậy, trong trường hợp cơ quan, tổ chức, cá nhân xâm phạm dữ liệu cá nhân thì tùy theo tính chất, mức độ vi phạm sẽ bị xử lý như sau:
- Xử lý kỷ luật;
- Xử phạt vi phạm hành chính;
- Xử lý hình sự.
Nguyên tắc bảo vệ dữ liệu cá nhân được xác định ra sao?
Căn cứ theo quy định tại Điều 3 Nghị định 13/2023/NĐ-CP như sau:
Nguyên tắc bảo vệ dữ liệu cá nhân
1. Dữ liệu cá nhân được xử lý theo quy định của pháp luật.
2. Chủ thể dữ liệu được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
3. Dữ liệu cá nhân chỉ được xử lý đúng với mục đích đã được Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên thứ ba đăng ký, tuyên bố về xử lý dữ liệu cá nhân.
4. Dữ liệu cá nhân thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý. Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp luật có quy định khác.
5. Dữ liệu cá nhân được cập nhật, bổ sung phù hợp với mục đích xử lý.
6. Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.
7. Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.
8. Bên Kiểm soát dữ liệu, Bên Kiểm soát và xử lý dữ liệu cá nhân phải chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu được quy định từ khoản 1 tới khoản 7 Điều này và chứng minh sự tuân thủ của mình với các nguyên tắc xử lý dữ liệu đó.
Như vậy, theo quy định, dữ liệu cá nhân được bảo vệ theo 07 nguyên tắc nêu trên.
Bên Kiểm soát dữ liệu, Bên Kiểm soát và xử lý dữ liệu cá nhân phải chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu và chứng minh sự tuân thủ của mình với các nguyên tắc xử lý dữ liệu thông tin cá nhân đó.
Nghị định 13/2023/NĐ-CP có hiệu lực từ ngày 01/7/2023.
Xem toàn bộ Nghị định 13/2023/NĐ-CP Tại đây.
![Pháp luật](https://cdn.thuvienphapluat.vn//phap-luat/2022-2/PTT/31052024/noi-o-hien-tai-cua-ca-nhan-duoc-xep-vao-du-lieu-ca-.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/NV/010224/du-lieu-ca-nhan.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/THN/thong-tin-ve-doi-song-tinh-duc.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn//uploads/phapluat/2022-2/NTMH/26062024/du-lieu-ca-nhan.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/PTT/27062024/doanh-nghiep-nho.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/TLV/ben-thu-3-ngung-xu-ly-du-lieu.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn//phap-luat/2022-2/PTT/25062024/thong-tin-ve-moi-quan-he-gia-dinh-duoc.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn//uploads/phapluat/2022-2/NTMH/27062024/mau-du-lieu.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/PTT/14062024/xu-ly-du-lieu-ca-nhan-cua-tre-em.jpg)
![Pháp luật](https://cdn.thuvienphapluat.vn/phap-luat/2022-2/DK/mau-du-lieu-ca-nhan.jpg)
Quý khách cần hỏi thêm thông tin về có thể đặt câu hỏi tại đây.
![](https://cdn.thuvienphapluat.vn/images/new.gif)
- Người điều hành tổ chức tín dụng là ai? Người điều hành tổ chức tín dụng có quyền và nghĩa vụ gì?
- Thách cưới quá cao có vi phạm pháp luật không? Nhà vợ thách cưới quá cao có bị xử phạt tiền không?
- 03 trường hợp Cảnh sát cơ động được kiểm tra người theo quy định? Có được sử dụng biện pháp vũ trang khi đi tuần tra, kiểm soát?
- Doanh nghiệp quảng cáo sản phẩm thức ăn bổ sung dùng cho trẻ dưới 06 tháng tuổi có bị vi phạm pháp luật không?
- 05 Nguyên tắc công bố thông tin của doanh nghiệp nhà nước cần phải tuân thủ là gì? Phương tiện công bố thông tin là gì?