Nghị định số 13/2023/NĐ-CP do Chính phủ ban hành ngày 17/04/2023 về Bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01/07/2023 quy định các bên liên quan khi thực hiện xử lý dữ liệu cá nhân/chuyển dữ liệu cá nhân ra nước ngoài phải lập Hồ sơ đánh giá tác động xử lý dữ liệu các nhân/Hồ sơ đánh giá tác động chuyển dữ liệu ra ngước ngoài. Tuy nhiên, đây là vấn đề hoàn toàn mới nên nhiều doanh nghiệp vẫn còn rất lúng túng với thủ tục này. Vì vậy, thông qua bài viết này, Việt JVS sẽ chia sẻ những thông tin cũng như quy định của Pháp luật về vấn đề nêu trên.
1. Xử lý dữ liệu cá nhân là gì?
Theo Nghị định 13/2023/NĐ-CP, dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
Bên Kiểm soát dữ liệu cá nhân là tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
Bên Xử lý dữ liệu cá nhân là tổ chức, cá nhân thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm soát dữ liệu, thông qua một hợp đồng hoặc thỏa thuận với Bên Kiểm soát dữ liệu.
Bên Kiểm soát và xử lý dữ liệu cá nhân là tổ chức, cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.
Bên thứ ba là tổ chức, cá nhân ngoài Chủ thể dữ liệu, Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân được phép xử lý dữ liệu cá nhân.
2. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân
2.1. Thành phần hồ sơ
– Thông báo gửi Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài (dành cho cá nhân)
– Thông báo gửi Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài (dành cho tổ chức)
– Hồ sơ Đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài – bản chính
– Giấy chứng nhận đăng kí hoạt động/quyết định thành lập hoặc căn cước công dân/chứng minh thư/hộ chiếu của chủ hồ sơ – bản sao
– Quyết định hoăc giấy tờ liên quan đến phân công của bộ phận phụ trách bảo vệ dữ liệu cá nhân của chủ hồ sơ – bản sao
– Hợp đồng hoặc văn bản liên quan đến thỏa thuận liên quan xử lý dữ liệu cá nhân với các bên (nếu có) – bản sao
– Giấy tờ khác (các phụ lục bảng biểu tính toán chi phí, lợi ích của các giải pháp) – (bản sao)
2.2. Cách thức thực hiện
– Cách 1: Trực tiếp: Tại Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.
– Cách 2: Trực tuyến: Truy cập Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an).
– Cách 3: Dịch vụ bưu chính
2.3. Thủ tục trình tự thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân
Bước 1: Tổ chức, cá nhân cung cấp các thông tin theo hướng dẫn trên Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) hoặc khai theo mẫu số 04 ban hành kèm theo Nghị định số 13/2023/NĐ-CP.
Nội dung Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân được quy định tại khoản 1 Điều 24 Nghị định số 13/2023/NĐ-CP đối với Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân và khoản 2 Điều 24 Nghị định số 13/2023/NĐ-CP đối với Bên Xử lý dữ liệu cá nhân (biểu mẫu Mẫu Đ24-DLCN-01, Mẫu Đ24-DLCN-02, Mẫu Đ24-DLCN-03).
Bước 2: Tổ chức, cá nhân gửi hồ sơ qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) hoặc gửi hồ sơ đã khai thông tin về Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.
Bước 3: Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an phản hồi thông tin về kết quả lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân.
Chú ý:
– Thời gian tiếp nhận hồ sơ: Giờ hành chính các ngày làm việc từ thứ 2 đến thứ 6 (trừ các ngày nghỉ lễ, tết theo quy định).
– Thời hạn gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân là trong vòng 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân.
2. Thủ tục thông báo gửi Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài
3.1. Thành phần hồ sơ
– Thông báo gửi Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài (dành cho cá nhân)
– Thông báo gửi Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài (dành cho tổ chức)
– Hồ sơ Đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài – bản chính
– Giấy chứng nhận đăng kí hoạt động/quyết định thành lập hoặc căn cước công dân/chứng minh thư/hộ chiếu của chủ hồ sơ – bản sao
– Quyết định hoăc giấy tờ liên quan đến phân công của bộ phận phụ trách bảo vệ dữ liệu cá nhân của chủ hồ sơ – bản sao
– Hợp đồng hoặc văn bản liên quan đến thỏa thuận liên quan xử lý dữ liệu cá nhân với các bên (nếu có) – bản sao
– Giấy tờ khác (các phụ lục bảng biểu tính toán chi phí, lợi ích của các giải pháp) – (bản sao)
3.2. Cách thức thực hiện
– Cách 1: Trực tiếp: Tại Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.
– Cách 2: Trực tuyến: Truy cập Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an).
– Cách 3: Dịch vụ bưu chính
3.3. Trình tự, thủ tục thông báo gửi Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài
Bước 1: Tổ chức, cá nhân cung cấp các thông tin theo hướng dẫn trên Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) hoặc khai theo mẫu số 06 ban hành kèm theo Nghị định số 13/2023/NĐ-CP.
Bước 2: Tổ chức, cá nhân gửi hồ sơ qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) hoặc gửi hồ sơ đã khai thông tin về Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.
Bước 3: Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an phản hồi thông tin về kết quả lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.
4. Dịch vụ tư vấn và đánh giá tác động dữ liệu cá nhân tại Công ty Luật Việt JVS
Tại Việt JVS, chúng tôi cung cấp dịch vụ tư vấn chuyên sâu, giúp doanh nghiệp của bạn không chỉ hiểu rõ các quy định mới mà còn thực hiện đúng theo pháp luật, đảm bảo an toàn và bảo mật dữ liệu một cách toàn diện.
Đến với Việt JVS, bạn sẽ được cung cấp các dịch vụ pháp lý chuyên nghiệp về đánh giá tác động xử lý dữ liệu cá nhân:
– Tư vấn Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân: Chúng tôi giúp bạn hiểu rõ các yêu cầu pháp lý theo Nghị định 13/2023/NĐ-CP và thực hiện các bước cần thiết để đảm bảo tuân thủ.
– Đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài: Việt JVS sẽ hỗ trợ bạn xây dựng và hoàn thiện hồ sơ chuyển dữ liệu, đảm bảo an toàn và tuân thủ mọi quy định quốc tế cũng như pháp luật Việt Nam.
– Tư vấn và giải quyết các vấn đề phát sinh: Với đội ngũ luật sư dày dặn kinh nghiệm, Việt JVS luôn sẵn sàng hỗ trợ bạn giải quyết các vấn đề pháp lý liên quan đến bảo vệ dữ liệu một cách nhanh chóng và hiệu quả.
Nếu Quý khách còn bất cứ thắc mắc hay câu hỏi nào liên quan đến đánh giá tác dộng xử lý dữ liệu cá nhân hãy liên hệ với chúng tôi để được tư vấn miễn phí và sử dụng dịch vụ của Luật Việt JVS.
