Điều kiện bảo đảm hoạt động bảo vệ dữ liệu cá nhân

Điều kiện bảo đảm hoạt động bảo vệ dữ liệu cá nhân (Hình từ Internet)

Về vấn đề này, LawNet giải đáp như sau:

1. Dữ liệu cá nhân là gì?

Theo khoản 1 Điều 2 Nghị định 13/2023/NĐ-CP, dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. 

Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

2. Điều kiện bảo đảm hoạt động bảo vệ dữ liệu cá nhân

Điều kiện bảo đảm hoạt động bảo vệ dữ liệu cá nhân được quy định tại Điều 30 Nghị định 13/2023/NĐ-CP, cụ thể như sau:

(1) Lực lượng bảo vệ dữ liệu cá nhân:

- Lực lượng chuyên trách bảo vệ dữ liệu cá nhân được bố trí tại Cơ quan chuyên trách bảo vệ dữ liệu cá nhân;

- Bộ phận, nhân sự có chức năng bảo vệ dữ liệu cá nhân được chỉ định trong cơ quan, tổ chức, doanh nghiệp nhằm bảo đảm thực hiện quy định về bảo vệ dữ liệu cá nhân;

- Tổ chức, cá nhân được huy động tham gia bảo vệ dữ liệu cá nhân;

- Bộ Công an xây dựng chương trình, kế hoạch cụ thể nhằm phát triển nguồn nhân lực bảo vệ dữ liệu cá nhân.

(2) Cơ quan, tổ chức, cá nhân có trách nhiệm tuyên truyền, phổ biến kiến thức, kỹ năng, nâng cao nhận thức bảo vệ dữ liệu cá nhân cho cơ quan, tổ chức, cá nhân.

(3. Bảo đảm cơ sở vật chất, điều kiện hoạt động cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân.

3. Kinh phí bảo đảm hoạt động bảo vệ dữ liệu cá nhân

Kinh phí bảo đảm hoạt động bảo vệ dữ liệu cá nhân được quy định như sau:

- Nguồn tài chính thực hiện bảo vệ dữ liệu cá nhân bao gồm:

+ Ngân sách nhà nước; 

+ Ủng hộ của cơ quan, tổ chức, cá nhân trong và ngoài nước; 

+ Nguồn thu từ hoạt động cung cấp dịch vụ bảo vệ dữ liệu cá nhân; 

+ Viện trợ quốc tế;

+ Các nguồn thu hợp pháp khác.

- Kinh phí bảo vệ dữ liệu cá nhân của cơ quan nhà nước do ngân sách nhà nước bảo đảm, được bố trí trong dự toán ngân sách nhà nước hằng năm. 

Việc quản lý, sử dụng kinh phí từ ngân sách nhà nước được thực hiện theo quy định của pháp luật về ngân sách nhà nước.

- Kinh phí bảo vệ dữ liệu cá nhân của tổ chức, doanh nghiệp do các tổ chức, doanh nghiệp tự bố trí và thực hiện theo quy định.

(Điều 31 Nghị định 13/2023/NĐ-CP)

4. Nhà nước quản lý bảo vệ dữ liệu cá nhân như thế nào?

Căn cứ tại Điều 5 Nghị định 13/2023/NĐ-CP, nội dung quản lý nhà nước về bảo vệ dữ liệu cá nhân gồm:

- Trình cơ quan nhà nước có thẩm quyền ban hành hoặc ban hành theo thẩm quyền văn bản quy phạm pháp luật và chỉ đạo, tổ chức thực hiện văn bản quy phạm pháp luật về bảo vệ dữ liệu cá nhân.

- Xây dựng và tổ chức thực hiện chiến lược, chính sách, đề án, dự án, chương trình, kế hoạch về bảo vệ dữ liệu cá nhân.

- Hướng dẫn cơ quan, tổ chức, cá nhân về biện pháp, quy trình, tiêu chuẩn bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

- Tuyên truyền, giáo dục pháp luật về bảo vệ dữ liệu cá nhân; truyền thông, phổ biến kiến thức, kỹ năng bảo vệ dữ liệu cá nhân.

- Xây dựng, đào tạo, bồi dưỡng cán bộ, công chức, viên chức và người được giao làm công tác bảo vệ dữ liệu cá nhân.

- Thanh tra, kiểm tra việc thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân; giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

- Thống kê, thông tin, báo cáo về tình hình bảo vệ dữ liệu cá nhân và việc thực hiện pháp luật về bảo vệ dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền.

- Hợp tác quốc tế về bảo vệ dữ liệu cá nhân.

Nghị định 13/2023/NĐ-CP có hiệu lực thi hành từ ngày 01/07/2023.

Nguyễn Thị Hoài Thương