Theo định nghĩa tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân thì “Bên Kiểm soát và xử lý dữ liệu cá nhân là tổ chức, cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.”
Như vậy, đặc điểm quan trọng nhất để xác định một Doanh nghiệp có phải là Bên kiểm soát và xử lý dữ liệu cá nhân hay không là nằm ở hai yếu tố. Một là “quyết định mục đích và phương tiện xử lý dữ liệu cá nhân”, hai là “trực tiếp xử lý dữ liệu cá nhân”.
Mục đích xử lý dữ liệu cá nhân có thể là để cung cấp dịch vụ đến khách hàng (ví dụ thu thập số điện thoại và địa chỉ của khách hàng để cung cấp dịch vụ giao nhận hàng hóa); có thể là để trả lương lao động (ví dụ thu thập số tài khoản ngân hàng của người lao động để trả lương thông qua hình thức chuyển khoản).
Phương tiện xử lý dữ liệu cá nhân có thể là ứng dụng di động, phần mềm máy tính,….
Trực tiếp xử lý dữ liệu cá nhân được hiểu là Doanh nghiệp phải tự mình và trực tiếp thực hiện một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
Để có thể hiểu rõ hơn, bạn có thể tham khảo ví dụ sau:
Công ty A muốn tuyển dụng nhân sự cho vị trí nhân viên lễ tân. Do đó Công ty A đăng tin tuyển dụng lên các nền tảng tuyển dụng trực tuyến. Ứng viên sẽ gửi hồ sơ ứng tuyển thông qua các nền tảng tuyển dụng trực tuyến và Công ty A sẽ tự mình xem, lựa chọn các ứng viên phù hợp với nhu cầu tuyển dụng để phỏng vấn và tuyển dụng nhân sự. Như vậy, Công ty A tự mình quyết định mục đích xử lý dữ liệu cá nhân (mục đích của việc thu thập thông tin cá nhân của ứng viên được ứng viên cung cấp tại hồ sơ ứng tuyển) là để tuyển dụng nhân viên lễ tân; Tự mình quyết định phương tiện xử lý dữ liệu cá nhân (thông qua nền tảng tuyển dụng trực tuyến, thông qua bộ phận nhân sự) và; Tự mình trực tiếp xử lý dữ liệu cá nhân của ứng viên (tự mình xem hồ sơ ứng tuyển, lưu trữ, phân tích hồ sơ ứng tuyển của ứng viên). Như vậy, Công ty A sẽ là Bên kiểm soát và xử lý dữ liệu cá nhân.
Nếu bạn cần tìm hiểu, trao đổi thêm về nội dung bài viết hoặc mong muốn sử dụng dịch vụ tư vấn tuân thủ Nghị định 13 của Luật Thiên Thanh có thể trực tiếp liên hệ theo SĐT/Zalo: 0332.672.789
Hà Nội : Phòng 302, tầng 3, 142 Lê Duẩn, phường Khâm Thiên, quận Đống Đa, Hà Nội
Hồ Chí Minh: Phòng 6.16 RiverGate Residence, số 151 – 155 đường Bến Vân Đồn, Phường 6, Quận 4, TP. HCM
Facebook: https://www.facebook.com/luatsuthuongmai
Hotline: 0332.672.789
Email: [email protected]