Trách nhiệm của doanh nghiệp về bảo vệ dữ liệu cá nhân

2. Vai trò của doanh nghiệp trong việc bảo vệ dữ liệu cá nhân

Doanh nghiệp có thể là:

• Bên kiểm soát dữ liệu: Quyết định mục đích, cách thức xử lý.

• Bên xử lý dữ liệu: Thực hiện xử lý theo hợp đồng.

• Cả hai: Kiểm soát và xử lý dữ liệu.

3. Trách nhiệm của doanh nghiệp trong việc bảo vệ dữ liệu cá nhân

Dưới đây Luật Trí Minh xin chia sẻ tới mọi người trách nhiệm của doanh nghiệp trong việc bảo vệ dữ liệu cá nhân, cụ thể:

3.1. Bên kiểm soát dữ liệu

🛡️ Áp dụng biện pháp bảo mật, kỹ thuật phù hợp.

📜 Lưu trữ nhật ký xử lý dữ liệu.

🚨 Thông báo vi phạm dữ liệu kịp thời.

🤝 Chọn đối tác xử lý dữ liệu uy tín.

⚖️ Bảo vệ quyền lợi chủ thể dữ liệu.

👮 Phối hợp với Bộ Công an.

3.2. Bên xử lý dữ liệu

📝 Chỉ xử lý dữ liệu theo hợp đồng.

🗑️ Xóa/trả dữ liệu sau khi hoàn tất.

👮 Hỗ trợ cơ quan chức năng điều tra vi phạm.

3.3. Cả hai vai trò

Thực hiện đầy đủ trách nhiệm của cả Bên Kiểm soát và Xử lý.

4. Các công việc doanh nghiệp cần thực hiện liên quan đến bảo vệ dữ liệu cá nhân

4.1. Thu Thập Đồng Ý

✅ Yêu cầu đồng ý rõ ràng từ chủ thể dữ liệu (văn bản, tin nhắn...).

📢 Thông báo loại dữ liệu, mục đích, quyền lợi.

4.2. Thông Báo Xử Lý Dữ Liệu

📩 Thông báo mục đích, cách thức, hậu quả trước khi xử lý.

🚫 Miễn thông báo nếu chủ thể đã đồng ý hoặc cơ quan nhà nước yêu cầu.

5. Thực hiện các biện pháp bảo vệ dữ liệu cá nhân

- Dữ liệu cơ bản: Áp dụng biện pháp quản lý, kỹ thuật, kiểm tra an ninh mạng.

- Dữ liệu nhạy cảm: Chỉ định bộ phận bảo vệ, thông báo dữ liệu nhạy cảm.

6. Đánh giá tác động xử lý dữ liệu cá nhân

📋 Lập hồ sơ đánh giá tác động xử lý dữ liệu, gửi Bộ Công an trong 60 ngày.

🌍 Chuyển dữ liệu ra nước ngoài: Lập hồ sơ, thông báo, cập nhật khi có thay đổi.