Ngày 17/4/2023, Chính Phủ ban hành Nghị định số 13/2023/NĐ-CP
về bảo vệ dữ liệu cá nhân. Theo đó, Nghị định số 13/2023/NĐ-CP quy định về bảo
vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức,
cá nhân có liên quan.
Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết,
chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền
với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá
nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
Nghị định nghiêm cấm các hành vi: Xử lý dữ liệu cá
nhân trái với quy định của pháp luật về bảo vệ dữ liệu cá nhân; Xử lý dữ liệu
cá nhân để tạo ra thông tin, dữ liệu nhằm chống lại Nhà nước Cộng hòa xã hội chủ
nghĩa Việt Nam; Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu gây ảnh hưởng
tới an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ
chức, cá nhân khác; Cản trở hoạt động bảo vệ dữ liệu cá nhân của cơ quan có thẩm
quyền; Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật.
Quyền của chủ thể dữ liệu trong hoạt động bảo vệ dữ liệu
cá nhân bao gồm:
- Quyền được biết: Chủ thể dữ liệu được biết về hoạt động
xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
- Quyền đồng ý: Chủ thể dữ liệu được đồng ý
hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp quy định
tại Điều 17 Nghị định số 13/2023/NĐ-CP.
- Quyền truy cập: Chủ thể dữ liệu được truy
cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường
hợp luật có quy định khác.
- Quyền rút lại sự đồng ý: Chủ thể dữ liệu
được quyền rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác.
- Quyền xóa dữ liệu: Chủ thể dữ liệu được
xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định
khác.
- Quyền hạn chế xử lý dữ liệu
- Quyền cung cấp dữ liệu: Chủ thể dữ liệu
được yêu cầu Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá
nhân cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp luật có quy
định khác.
- Quyền phản đối xử lý dữ liệu
- Quyền khiếu nại, tố cáo, khởi kiện: Chủ
thể dữ liệu có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
- Quyền yêu cầu bồi thường thiệt hại: Chủ
thể dữ liệu có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật
khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp
các bên có thỏa thuận khác hoặc luật có quy định khác.
- Quyền tự bảo vệ: Chủ thể dữ liệu có quyền
tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan và Nghị định
này, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo
vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.
- Nghị định có hiệu lực kể từ ngày 01/7/2023.
Chi tiết Nghị
định số 13/2023/NĐ-CP Nghị định 13.pdf