Chính Phủ Ban Hành Nghị Định 13 Bảo Mật Thông Tin Khách Hàng

Nghị định 13 về bảo vệ dữ liệu c&#x
E1; nh&#x
E2;n: C&#x
E1;c ng&#x
E2;n h&#x
E0;ng kiến nghị c&#x
F3; thời gian chuyển tiếp khi thực hiện

Nh&#x
F3;m c&#x
F4;ng t&#x
E1;c ng&#x
E2;n h&#x
E0;ng nước ngo&#x
E0;i (BWG) v&#x
E0; đại diện Hiệp hội Ng&#x
E2;n h&#x
E0;ng Việt phái nam (VNBA) kiến nghị một lộ tr&#x
EC;nh ph&#x
F9; hợp để c&#x
F3; thể triển khai Nghị định 13/2023/NĐ-CP bảo vệ dữ liệu c&#x
E1; nh&#x
E2;n. Đồng thời, Bộ c&#x
F4;ng an v&#x
E0; Ng&#x
E2;n h&#x
E0;ng Nh&#x
E0; nước đưa ra th&#x
F4;ng tư li&#x
EA;n bộ để giải th&#x
ED;ch hoặc c&#x
F3; thể vận dụng đến nghị định n&#x
E0;y…

Ông Nguyễn Thành Đô, thành viên Hội đồng VNBA.

Bạn đang xem: Nghị định 13 bảo mật thông tin khách hàng

Nhiều tổ chức triển khai tín dụng mang đến rằng cần có lộ trình cân xứng để có thể triển khai Nghị định 13; đồng thời, nghiên cứu và phân tích thêm về các quy định liên quan đến bảo đảm dữ liệu cá nhân, tổ chức huấn luyện cho các ngân hàng, tổ chức tín dụng để mang lại quyền và tiện ích cho khách hàng hàng, bảo đảm người dân cũng như bảo đảm an toàn các cơ quan, tổ chức tránh khỏi triệu chứng lộ, mất thông tin cá nhân.

Kiến nghị liên quan đến phạm vi vận dụng xuyên biên giới, đại diện Nhóm công tác ngân hàng quốc tế (BWG) ý kiến đề xuất Bộ Công an xem xét lí giải giới hạn đối tượng người tiêu dùng cơ quan, tổ chức, cá thể nước xung quanh trực tiếp gia nhập hoặc có tương quan đến vận động xử lý dữ liệu khi câu hỏi xử lý tài liệu đó liên quan đến mục đích cung ứng hàng, hóa thương mại & dịch vụ cho chủ thể dữ liệu cho nhà thể dữ liệu tại Việt Nam. Đồng thời, tính toán hành vi của chủ thể tài liệu khi hành vi đó ra mắt tại Việt Nam.

Đối với định nghĩa liên quan (bên kiểm soát/xử lý), bắt buộc tiếp cận thông lệ nước ngoài theo giải pháp phân loại: Bên điều hành và kiểm soát dữ liệu cá thể (Controller) hoặc mặt Xử lý dữ liệu cá thể (Processor); phát hành hướng dẫn rõ ràng để xác minh vai trò của bank trong chuyển động xử lý dữ liệu như tình huống thực tiễn nêu trên để các ngân hàng thống nhất giải pháp hiểu cùng thực hiện.

Đối cùng với quyền truy vấn của cửa hàng dữ liệu, những tổ chức theo mô hình hoạt động, đặc điểm ngành nghề (ví dụ, ngành ngân hàng) sẽ tự kiến thiết quy trình đảm bảo an toàn quyền truy cập của công ty thể tài liệu trên cơ sở đánh giá: (i) các loại thông tin hoàn toàn có thể truy cập; (ii) sự an toàn, an ninh hệ thống để chu đáo tính khả thi hoàn toàn có thể truy cập; cùng (iii) vẻ ngoài thực hiện nay quyền truy cập phù hợp.

BWG cũng ý kiến đề xuất Bộ Công an ban hành hướng dẫn với đăng tải trên cổng thông tin của Bộ, có thể chấp nhận được các tổ chức theo mô hình hoạt động, đặc điểm ngành nghề nêu trên được chủ động xây dựng quy trình đảm bảo an toàn quyền truy cập để các bên thống tốt nhất thực hiện.

Về thời hạn thi hành, triển khai, yêu cầu hướng dẫn lộ trình tiến hành với thời gian cân xứng cho Nghị Định 13, vào thời hạn 2 năm. Quy định pháp luật chuyển tiếp đối với từng đội hành vi phạm luật về thời hạn bước đầu áp dụng xử phạt trong Nghị định xử phân phát vi phạm tương xứng với lộ trình tiến hành được ý kiến đề nghị của Nghị định 13.

CỤM TỪ “THÔNG TIN CÁ NHÂN” XUẤT HIỆN trong HƠN 300 VĂN BẢN QUY PHẠM PHÁP LUẬT

Trung tá Triệu mạnh khỏe Tùng, Phó viên trưởng A05, bộ Công an, cho thấy thêm mặc cho dù hệ thống pháp luật Việt Nam hiện nay hành chưa áp dụng cụm từ bỏ “dữ liệu cá nhân” trước khi Nghị định 13 được ban hành, chưa tồn tại định nghĩa về dữ liệu cá nhân cũng như bảo đảm dữ liệu cá thể nhưng những quy định về quyền kín đời sống riêng biệt tư, kín đáo cá nhân, kín gia đình, thuộc với các quy định tương quan đến tin tức cá nhân, thông tin riêng, tin tức số… đã làm được quy định trong các văn bạn dạng hiện hành.

Do đó, Nghị định 13 được xây dựng, tiếp cận theo hướng dữ liệu cá thể và bảo vệ dữ liệu cá thể là vụ việc liên quan cho quyền riêng tư được pháp luật bảo đảm an toàn phù hợp ý thức của hiến pháp.

Trung tá Triệu mạnh Tùng - Phó cục trưởng, A05, cỗ Công an.

Trung tá Triệu mạnh mẽ Tùng mang đến biết, bây giờ đã bao gồm hơn 80 quốc gia phát hành văn bạn dạng quy bất hợp pháp luật về bảo vệ dữ liệu cá nhân. Những văn bản có quy định áp dụng so với tổ chức, cá thể ở Việt Nam.

Điều này đưa ra yêu cầu so với nghị định đảm bảo an toàn dữ liệu cá nhân, bảo đảm hài hòa với tiền lệ quốc tế, tuy thế cũng phải tạo môi trường kinh doanh bình đẳng và thượng tôn quy định tại Việt Nam.

Trung tá Triệu to gan lớn mật Tùng mang đến rằng, hệ thống luật pháp Việt Nam hiện hành chưa thực hiện cụm từ dữ liệu cá nhân, vị đó chưa tồn tại định nghĩa về dữ liệu cá thể và bảo vệ dữ liệu cá nhân.

Hiện nay, gồm hơn 10 khái niệm thuật ngữ liên quan đến thông tin cá nhân được diễn giải theo các cách khác nhau. Tuy thế khái niệm này được xem như là tương đồng. Riêng quan niệm về thông tin cá thể được coi là tương đồng và gần gụi nhất với khái niệm dữ liệu cá nhân.

Về nhiều từ “thông tin cá nhân” đã mở ra ở hơn 300 văn bạn dạng quy bất hợp pháp luật tuy vậy chỉ có 7 văn bạn dạng quy phạm pháp luật bao gồm định nghĩa, diễn giải nỗ lực nào là thông tin cá nhân, số văn bạn dạng pháp luật còn lại chỉ đề cập cho thông tin cá thể trong các nội dung, những quy định, không đưa ra, lý giải hay dẫn chiếu, giải thích đến văn phiên bản pháp điều khoản khác.

Điều này đặt ra khó khăn lớn đối với công tác chế tạo Nghị định 13, lý lẽ về bảo đảm an toàn dữ liệu cá nhân trong bảo vệ tính tương thích, đồng bộ với cục bộ nội dung các văn bản pháp nguyên lý hiện có. Nguyên nhân là các văn bản này sẽ diễn giải việc đảm bảo thông tin cá thể theo số đông cách khác biệt và không đồng bộ, tương thích.

Nghị định 13 là văn phiên bản pháp lý thứ ba được phát hành trong planer của chính phủ nhằm bức tốc khung pháp luật điều chỉnh các hoạt động trên không khí mạng. Nghị định này không chỉ đề ra các yêu cầu cơ phiên bản về bảo đảm an toàn dữ liệu cá thể mà còn tập trung vào việc điều chỉnh các hoạt động liên quan đến an ninh mạng. Nó cung cấp các phía dẫn cụ thể về việc bảo vệ thông tin cá nhân và những biện pháp đảm bảo bình yên mạng trong quá trình xử lý dữ liệu cá nhân.

Contents

Một số điểm vượt trội cần chú ý trong Nghị định 13

Ai cần được tuân thủ?

Nghị định 13 về bảo vệ dữ liệu cá thể được áp dụng cho:

Cơ quan, tổ chức, cá thể Việt Nam
Cơ quan, tổ chức, cá nhân nước không tính tại Việt Nam
Cơ quan, tổ chức, cá nhân Việt Nam vận động tại nước ngoài
Cơ quan, tổ chức, cá thể nước ngoài trực tiếp tham gia hoặc có tương quan đến chuyển động xử lý dữ liệu cá thể tại Việt Nam

Mặc dù có các yêu cầu tương tự so với nguyên lý chung về bảo vệ dữ liệu của câu kết Châu Âu (“GDPR”), mà lại Nghị định 13 có một vài điểm khác biệt đáng kể, chẳng hạn như những yêu cầu so với chuyển dữ liệu cá thể ra nước ngoài, vẻ ngoài lấy sự chấp nhận của chủ thể dữ liệu, report đánh giá tác động và căn cứ hợp pháp để xử lý tài liệu cá nhân.

Hội nghị phổ biến, hướng dẫn những nội dung của Nghị định 13 về đảm bảo an toàn dữ liệu cá nhân

Các hành động bị nghiêm cấm trong nghị định

cách xử lý dữ liệu cá nhân trái với phương tiện của lao lý về bảo vệ dữ liệu cá nhân. Cách xử lý dữ liệu cá nhân để tạo thành thông tin, dữ liệu nhằm mục tiêu chống lại công ty nước cộng hòa buôn bản hội công ty nghĩa Việt Nam. Xử lý dữ liệu cá thể để tạo ra thông tin, tài liệu gây tác động tới bình yên quốc gia, trơ trọi tự bình yên xã hội, quyền và tiện ích hợp pháp của tổ chức, cá nhân khác. Ngăn cản hoạt động đảm bảo dữ liệu cá nhân của cơ quan có thẩm quyền. Tận dụng hoạt động đảm bảo dữ liệu cá thể để vi phạm pháp luật.

Cơ quan, tổ chức, cá nhân vi phạm quy định bảo đảm an toàn dữ liệu cá thể tùy theo mức độ có thể bị cách xử trí kỷ luật, xử phạt vi phạm hành chính, cách xử lý hình sự theo quy định.

Một số điểm nhấn cần chú ý trong Nghị định 13

Quyền của chủ thể dữ liệu

1. Quyền được biết: Chủ thể dữ liệu theo luồng thông tin có sẵn về chuyển động xử lý dữ liệu cá nhân của mình, trừ trường đúng theo luật tất cả quy định khác.

2. Quyền đồng ý: Chủ thể tài liệu được đồng ý hoặc không đồng ý cho phép giải pháp xử lý dữ liệu cá thể của mình, trừ trường hợp qui định tại Điều 17 Nghị định này.

3. Quyền truy hỏi cập: Chủ thể tài liệu được truy cập để xem, sửa đổi hoặc yêu cầu sửa đổi dữ liệu cá thể của mình, trừ trường hợp luật gồm quy định khác.

4. Quyền rút lại sự đồng ý: Chủ thể tài liệu được quyền rút lại sự gật đầu đồng ý của mình, trừ trường hòa hợp luật bao gồm quy định khác.

Xem thêm: Phần mềm chống lag mạng - phần mềm giảm ping tốt nhất việt nam

5. Quyền xóa dữ liệu: Chủ thể dữ liệu được xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hòa hợp luật có quy định khác.

6. Quyền lợi và nghĩa vụ chế xử lý dữ liệu

a) chủ thể dữ liệu được yêu cầu giảm bớt xử lý dữ liệu cá thể của mình, trừ trường thích hợp luật gồm quy định khác.

b) Việc tiêu giảm xử lý tài liệu được tiến hành trong 72 giờ sau thời điểm có yêu mong của công ty dữ liệu, với toàn bộ dữ liệu cá thể mà chủ thể dữ liệu yêu ước hạn chế, trừ trường thích hợp luật bao gồm quy định khác.

7. Quyền cung cấp dữ liệu: Chủ thể dữ liệu được yêu ước Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát điều hành và xử trí dữ liệu cá nhân cung cung cấp cho bạn dạng thân dữ liệu cá thể của mình, trừ trường phù hợp luật gồm quy định khác.

8. Quyền bội nghịch đối cách xử trí dữ liệu

a) nhà thể tài liệu được phản đối Bên điều hành và kiểm soát dữ liệu cá nhân, Bên điều hành và kiểm soát và cách xử lý dữ liệu cá nhân xử lý dữ liệu cá nhân của mình nhằm mục đích ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá thể hoặc thực hiện cho mục đích quảng cáo, tiếp thị, trừ trường thích hợp luật tất cả quy định khác.

b) Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát và cách xử lý dữ liệu cá thể thực hiện yêu cầu của công ty thể dữ liệu trong 72 giờ sau khi nhận được yêu cầu, trừ trường đúng theo luật tất cả quy định khác.

9. Quyền khiếu nại, tố cáo, khởi kiện: Chủ thể dữ liệu có quyền năng khiếu nại, tố giác hoặc khởi khiếu nại theo giải pháp của pháp luật.

10. Quyền yêu thương cầu bồi thường thiệt hại: Chủ thể tài liệu có quyền yêu cầu bồi hoàn thiệt hại theo điều khoản của pháp luật khi xảy ra vi phạm giải pháp về bảo đảm dữ liệu cá thể của mình, trừ ngôi trường hợp những bên có thỏa thuận khác hoặc luật tất cả quy định khác.

11. Quyền từ bỏ bảo vệ: Chủ thể dữ liệu có quyền tự bảo đảm an toàn theo quy định của bộ luật Dân sự, phép tắc khác có tương quan và Nghị định này, hoặc yêu cầu cơ quan, tổ chức triển khai có thẩm quyền triển khai các phương thức đảm bảo quyền dân sự theo cách thức tại Điều 11 Bộ dụng cụ Dân sự.

Nghĩa vụ của chủ thể dữ liệu

Tự đảm bảo dữ liệu cá nhân của mình, yêu thương cầu các tổ chức, cá thể khác tất cả liên quan bảo đảm dữ liệu cá nhân của mình. Tôn trọng, bảo vệ dữ liệu cá thể của fan khác. Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân. Tham gia tuyên truyền, thịnh hành kỹ năng bảo đảm an toàn dữ liệu cá nhân. Thực hiện quy định của luật pháp về bảo đảm an toàn dữ liệu cá nhân và tham gia phòng, chống những hành vi vi phạm luật quy định về bảo đảm an toàn dữ liệu cá nhân.

Bảo vệ dữ liệu cá nhân trong sale dịch vụ tiếp thị, trình làng sản phẩm quảng cáo

Tổ chức, cá thể kinh doanh thương mại & dịch vụ tiếp thị, reviews sản phẩm pr chỉ được thực hiện dữ liệu cá thể của quý khách được thu thập qua vận động kinh doanh của chính mình để sale dịch vụ tiếp thị, trình làng sản phẩm lăng xê khi gồm sự đồng ý của công ty dữ liệu. Câu hỏi xử lý dữ liệu cá thể của khách hàng để marketing dịch vụ tiếp thị, giới thiệu sản phẩm quảng cáo nên được sự chấp nhận của khách hàng hàng, bên trên cơ sở người tiêu dùng biết rõ nội dung, phương thức, hình thức, tần suất trình làng sản phẩm. Tổ chức, cá nhân kinh doanh dịch vụ tiếp thị, ra mắt sản phẩm quảng cáo tất cả trách nhiệm minh chứng việc sử dụng dữ liệu cá thể của khách hàng được reviews sản phẩm đúng cùng với quy định.

Điều kiện bảo đảm hoạt động đảm bảo an toàn dữ liệu cá nhân

Lực lượng bảo đảm dữ liệu cá nhân:

a) Lực lượng chăm trách đảm bảo dữ liệu cá nhân được sắp xếp tại Cơ quan chuyên trách bảo đảm dữ liệu cá nhân.

b) cỗ phận, nhân sự gồm chức năng đảm bảo dữ liệu cá thể được chỉ định và hướng dẫn trong cơ quan, tổ chức, công ty nhằm đảm bảo thực hiện nguyên tắc về đảm bảo an toàn dữ liệu cá nhân.

c) Tổ chức, cá thể được huy động tham gia đảm bảo dữ liệu cá nhân.

d) bộ Công an sản xuất chương trình, kế hoạch rõ ràng nhằm phát triển nguồn nhân lực đảm bảo dữ liệu cá nhân.

2. Cơ quan, tổ chức, cá thể có trọng trách tuyên truyền, thịnh hành kiến thức, kỹ năng, cải thiện nhận thức bảo đảm an toàn dữ liệu cá thể cho cơ quan, tổ chức, cá nhân.

3. Bảo đảm an toàn cơ sở đồ dùng chất, điều kiện vận động cho Cơ quan siêng trách bảo đảm dữ liệu cá nhân.

Kết luận

“Thông qua nghị định 13 được ban hành, đối với cá thể được nâng cấp nhận thức để tự đảm bảo thông tin cá nhân của mình, tự đó nâng cao ý thức khi share thông tin làm bớt tình trạng lộ, lọt, bị kẻ xấu lợi dụng. Đối với tổ chức triển khai công tác đảm bảo dữ liệu cá thể đã được thân mật đúng cao hơn nữa và chuyển vào quá trình ưu tiên thực hiện, ví dụ tổ chức quyết định nhân sự hoặc bộ phận đại diện để chịu đựng trách nhiệm tuân thủ nghị định cũng như report khi có vụ việc vi phạm dữ liệu cá thể phát sinh.” Theo Ông è cổ Minh Trí – Giám đốc vận hành Công ty cp Tin học Mi Mi chia sẻ.

Qua đó, ta thấy Nghị định số 13 với lại lợi ích đối cùng với cả cá nhân và doanh nghiệp. Cá nhân được bảo vệ quyền riêng tư và bảo mật tin tức cá nhân, trong những khi doanh nghiệp sẽ cách tân và phát triển uy tín và sự tin yêu từ quý khách hàng thông qua việc tuân thủ quy định về đảm bảo dữ liệu.

Nghị định số 13 về đảm bảo Dữ liệu cá nhân tại việt nam đã đánh dấu một bước quan trọng đặc biệt trong việc bảo đảm an toàn quyền riêng tư và bảo vệ dữ liệu cá nhân. Điều này phản nghịch ánh khẳng định của Việt Nam đối với việc tuân thủ các tiêu chuẩn chỉnh quốc tế về đảm bảo dữ liệu với quyền riêng tư cá nhân. Những tổ chức và công ty lớn cần lập cập thích nghi và tuân thủ Nghị định này để bảo vệ sự vạc triển bền bỉ và sự tin yêu của khách hàng hàng. Bảo đảm an toàn dữ liệu cá thể không chỉ với nhiệm vụ pháp luật mà còn là thời cơ để nâng cấp quan hệ với khách hàng và hỗ trợ giá trị thực sự mang lại xã hội.

Nguồn bài viết:

Nghị định số 13/2023/NĐ-CP. Bảo đảm an toàn dữ liệu cá nhân.

——————

Công ty cổ phần Tin học Mi ngươi (baochuyen.com JSC) – đơn vị sản xuất các giải pháp bình an mạng giúp tổ chức/doanh nghiệp tuân hành các quy định:

Văn chống Hà Nội

Add: 7th Floor, Sannam Building, 78 Duy tan Str., Dich Vong Hau Ward, Cau Giay Dist., Hanoi, Vietnam.

Văn phòng hồ Chí Minh

Add: 5th &6th Floor, 307D Nguyen Van Troi Str., Ward 1, rã Binh Dist., Ho chi Minh City.