Luật Bảo vệ Dữ liệu Cá nhân 2025 mang đến nhiều thay đổi quan trọng so với Nghị định 13/2023/NĐ-CP, đặc biệt trong việc mở rộng phạm vi điều chỉnh và tăng cường chế tài xử phạt, đồng thời bổ sung khái niệm dữ liệu đã khử nhận dạng.
- Mở rộng Phạm vi Áp dụng đối với Chủ thể nước ngoài có liên quan đến công dân Việt Nam:
Nghị định 13/2023/NĐ-CP đã có phạm vi áp dụng khá rộng, bao gồm cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam và các bên nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động xử lý dữ liệu cá nhân tại Việt Nam. Tuy nhiên, Luật Bảo vệ Dữ liệu Cá nhân 2025 (LPDP) đã mở rộng đối tượng áp dụng này một cách rõ ràng và cụ thể hơn. LPDP áp dụng đối với “Cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động xử lý dữ liệu cá nhân của công dân Việt Nam và người gốc Việt Nam chưa xác định được quốc tịch đang sinh sống tại Việt Nam đã được cấp giấy chứng nhận căn cước”. Điều này cho thấy sự bảo vệ pháp lý được mở rộng đến những người gốc Việt Nam chưa có quốc tịch nhưng sinh sống tại Việt Nam và đã được cấp giấy tờ tùy thân, đảm bảo quyền riêng tư của họ được bảo vệ một cách toàn diện hơn trong các hoạt động xử lý dữ liệu quốc tế.
- Làm rõ Trạng thái pháp lý của Dữ liệu đã Khử nhận dạng:
Một điểm mới quan trọng trong Luật bảo vệ dữ liệu cá nhân là việc bổ sung và làm rõ khái niệm “Khử nhận dạng dữ liệu cá nhân” và hệ quả pháp lý của nó. Luật đã định nghĩa “Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân”. Khử nhận dạng dữ liệu cá nhân được giải thích là quá trình thay đổi hoặc xóa thông tin để tạo ra dữ liệu mới không thể xác định hoặc không thể giúp xác định được một con người cụ thể. NĐ13 không có định nghĩa cụ thể về “khử nhận dạng” và không trực tiếp khẳng định rằng dữ liệu sau khi được khử nhận dạng không còn là dữ liệu cá nhân. Sự rõ ràng này trong Luật mang lại lợi ích lớn cho các tổ chức trong việc phát triển các chiến lược ẩn danh hóa dữ liệu, giúp họ linh hoạt hơn trong việc sử dụng dữ liệu cho mục đích thống kê, nghiên cứu mà không phải tuân thủ các quy định nghiêm ngặt về dữ liệu cá nhân, miễn là quá trình khử nhận dạng được kiểm soát chặt chẽ.
- Quy định Chi tiết về Mức xử phạt Vi phạm Hành chính:
Nghị định 13/2023/NĐ-CP chỉ nêu chung rằng tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân có thể bị xử lý kỷ luật, xử phạt vi phạm hành chính, hoặc xử lý hình sự tùy theo mức độ. Tuy nhiên, Luật bảo vệ dữ liệu cá nhân đã dành một điều khoản riêng để quy định chi tiết về xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân, đặc biệt là các mức phạt hành chính tối đa. Luật quy định mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm. Đối với hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới, mức phạt tối đa là 5% doanh thu của năm trước liền kề của tổ chức đó. Đối với các hành vi vi phạm khác, mức phạt tiền tối đa là 03 tỷ đồng. Hơn nữa, Luật còn quy định mức phạt đối với cá nhân bằng một phần hai mức phạt tiền đối với tổ chức cho cùng hành vi vi phạm. Sự cụ thể hóa các mức phạt này cho thấy sự rõ ràng hơn việc đưa ra các chế tài nhằm răn đe và xử lý nghiêm các hành vi vi phạm, tăng cường hiệu lực thi hành của các quy định về bảo vệ dữ liệu.
Công ty Luật Thiên Thanh là tổ chức hành nghề luật sư uy tín tại Việt Nam. Với bề dày kinh nghiệm trong lĩnh vực tư vấn pháp luật cho Doanh nghiệp chúng tôi có đủ khả năng, kinh nghiệm và sẵn sàng đáp ứng tốt yêu cầu tư vấn tuân thủ Nghị định 13 từ Quý Doanh nghiệp.
Chúng tôi sẽ giúp Doanh nghiệp:
– Rà soát và đánh giá hiện trạng các hoạt động xử lý dữ liệu cá nhân;
– Xây dựng kế hoạch tuân thủ;
– Xây dựng phương án giúp Doanh nghiệp quản trị toàn diện về hoạt động xử lý dữ liệu cá nhân;
– Thực hiện các thủ tục hành chính (Báo cáo đánh giá tác động) đến Bộ Công an;
– Tư vấn vận hành quy trình bảo vệ dữ liệu cá nhân, giải quyết khiếu nại.
Quý Doanh nghiệp, khách hàng có nhu cầu tư vấn pháp luật về Nghị định 13/2023/NĐ-CP có thể liên hệ theo:
Hotline/Zalo: 0332.672.789
Email: [email protected]
Hoặc đến trực tiếp văn phòng của Chúng tôi tại:
Hà Nội: Phòng 302, tầng 3, 142 Lê Duẩn, phường Văn Miếu – Quốc Tử Giám, TP. Hà Nội
Hồ Chí Minh: Phòng 6.16 RiverGate Residence, số 151 – 155 đường Bến Vân Đồn, Phường Khánh Hội, TP. HCM
