Trong bối cảnh số hóa hiện nay, việc nhận các cuộc gọi, tin nhắn rác không mong muốn đã trở thành nỗi phiền toái hàng ngày của nhiều người. Tình trạng này không chỉ gây khó chịu mà còn tiềm ẩn nguy cơ lộ lọt thông tin cá nhân. Vậy pháp luật Việt Nam quy định như thế nào để bảo vệ dữ liệu của chúng ta?
Tại Luật Thiên Thanh, chúng tôi sẽ cùng quý khách hàng tìm hiểu rõ hơn về các quy định pháp lý liên quan đến vấn đề này.
1. Khung pháp lý và định nghĩa về dữ liệu cá nhân
Vào ngày 01/07/2023, Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân đã chính thức có hiệu lực. Đây là một văn bản pháp lý quan trọng nhằm đáp ứng yêu cầu bảo vệ quyền dữ liệu cá nhân, ngăn chặn các hành vi xâm phạm quyền riêng tư và lợi ích hợp pháp của mỗi cá nhân, tổ chức.
Theo Khoản 1 Điều 2 của Nghị định này, dữ liệu cá nhân được định nghĩa là: “1. Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.”
Nghị định phân loại dữ liệu cá nhân thành hai nhóm chính:
- Dữ liệu cá nhân cơ bản (Khoản 3 Điều 2): Bao gồm các thông tin nhận dạng cơ bản như họ tên, ngày tháng năm sinh, giới tính, địa chỉ, số điện thoại, số CCCD, hình ảnh cá nhân, thông tin về tài khoản số và các hoạt động trên không gian mạng.
- Dữ liệu cá nhân nhạy cảm (Khoản 4 Điều 2): Là các thông tin gắn liền với quyền riêng tư, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của cá nhân, bao gồm: quan điểm chính trị, tình trạng sức khỏe, thông tin về nguồn gốc dân tộc, đặc điểm sinh học, dữ liệu về tội phạm và thông tin khách hàng của các tổ chức tài chính.
2. Trách nhiệm của tổ chức, cá nhân khi xử lý dữ liệu
Để bảo vệ dữ liệu cá nhân, pháp luật đã đặt ra các nguyên tắc nghiêm ngặt:
- Nguyên tắc đồng ý: Dữ liệu cá nhân chỉ được xử lý khi có sự đồng ý của chủ thể dữ liệu, và phải đúng mục đích đã được đăng ký, tuyên bố.
- Nguyên tắc giới hạn: Dữ liệu thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý.
- Nguyên tắc bảo mật: Dữ liệu phải được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý.
Đặc biệt, Điều 21 Nghị định 13/2023/NĐ-CP đã quy định cụ thể về việc bảo vệ dữ liệu trong hoạt động kinh doanh dịch vụ tiếp thị:
- Các tổ chức, cá nhân kinh doanh dịch vụ tiếp thị, quảng cáo chỉ được sử dụng dữ liệu cá nhân của khách hàng khi có sự đồng ý của họ.
- Việc xử lý dữ liệu để tiếp thị phải dựa trên cơ sở khách hàng biết rõ nội dung, phương thức, hình thức và tần suất.
- Khi phát sinh vi phạm, bên sử dụng dữ liệu có trách nhiệm chứng minh đã thực hiện đúng quy định.
Trường hợp phát hiện vi phạm, các bên liên quan cần thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) chậm nhất 72 giờ sau khi xảy ra.
3. Chế tài xử lý vi phạm về bảo vệ dữ liệu cá nhân
- Về xử lý hành chính: Hiện nay, Chính phủ đang trong quá trình xây dựng dự thảo Nghị định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Các quy định hiện hành còn rải rác và chưa thực sự đồng bộ.
- Về xử lý hình sự: Hiện chưa có chế tài hình sự riêng cho hành vi vi phạm dữ liệu cá nhân. Tuy nhiên, hành vi mua bán dữ liệu có thể bị xử phạt hình sự theo Điều 159 và Điều 288 của Bộ luật Hình sự 2015 (sửa đổi, bổ sung 2017) với mức án tù cao nhất là 07 năm.
Lời khuyên từ Luật Thiên Thanh
Trước khi có các văn bản pháp luật đầy đủ và đồng bộ hơn, mỗi cá nhân cần nâng cao ý thức tự bảo vệ dữ liệu của mình. Hãy cẩn trọng khi cung cấp thông tin cá nhân cho các tổ chức, doanh nghiệp, đặc biệt là trên không gian mạng và các nền tảng xã hội.
Nếu quý vị cần tư vấn chi tiết hơn về quyền và nghĩa vụ liên quan đến dữ liệu cá nhân, xin vui lòng liên hệ với Luật Thiên Thanh. Chúng tôi luôn sẵn lòng hỗ trợ.
Hotline/Zalo: 0332.672.789
Email: [email protected]
Hoặc đến trực tiếp văn phòng của Chúng tôi tại:
Hà Nội : Phòng 302, tầng 3, 142 Lê Duẩn, phường Văn Miếu – Quốc Tử Giám, Hà Nội
Hồ Chí Minh: Phòng 6.16 RiverGate Residence, số 151 – 155 đường Bến Vân Đồn, Phường Khánh Hội, Hồ Chí Minh
