Nguyên tắc bảo vệ dữ liệu cá nhân

Ngày 17/4/2023, Chính phủ đã ban hành Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, hiệu lực từ ngày 01/7/2023, Nghị định này là văn bản pháp lý được ban hành trong kế hoạch của Chính phủ nhằm tăng cường khung pháp lý điều chỉnh các hoạt động trên không gian mạng, quy định chi tiết hơn về nghĩa vụ bảo vệ dữ liệu và an ninh mạng đối với các hoạt động xử lý dữ liệu cá nhân.

Theo quy định tại khoản 1 Điều 2 của Nghị định 13/2023/NĐ-CP, dữ liệu cá nhân được định nghĩa là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Nghị định này quy định 08 nguyên tắc bảo vệ dữ liệu cá nhân cụ thể như sau:

(1) Dữ liệu cá nhân được xử lý theo quy định của pháp luật.

(2) Chủ thể dữ liệu được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

(3) Dữ liệu cá nhân chỉ được xử lý đúng với mục đích đã được Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên thứ ba đăng ký, tuyên bố về xử lý dữ liệu cá nhân.

(4) Dữ liệu cá nhân thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý. Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp luật có quy định khác.

(5) Dữ liệu cá nhân được cập nhật, bổ sung phù hợp với mục đích xử lý.

(6) Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.

(7) Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.

(8) Bên Kiểm soát dữ liệu, Bên Kiểm soát và xử lý dữ liệu cá nhân phải chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu được quy định từ nguyên tắc (1) tới nguyên tắc (7) và chứng minh sự tuân thủ của mình với các nguyên tắc xử lý dữ liệu đó.

(Ảnh minh họa)

Như vậy, theo quy định nêu trên thì dữ liệu cá nhân được bảo vệ theo 08 nguyên tắc bảo vệ dữ liệu cá nhân và các quy định tại Điều 03 Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân cơ bản./.

Hoàng Toàn, Phòng Cảnh sát QLHC về TTXH.