Quyền của nhà thể tài liệu trong hoạt động đảm bảo dữ liệu cá nhân
Quyền của chủ thể dữ liệu trong hoạt động bảo đảm dữ liệu cá nhân
Theo đó, quyền của nhà thể dữ liệu trong hoạt động đảm bảo dữ liệu cá thể bao gồm:
- lắp thêm nhất, quyền được biết:
Chủ thể dữ liệu được biết về chuyển động xử lý dữ liệu cá nhân của mình, trừ trường hòa hợp luật tất cả quy định khác.
Bạn đang xem: Quy định bảo mật thông tin
- sản phẩm công nghệ hai, quyền đồng ý:
Chủ thể tài liệu được gật đầu hoặc không gật đầu cho phép cách xử lý dữ liệu cá thể của mình, trừ trường hợp chính sách tại Điều 17 Nghị định 13/2023/NĐ-CP .
- sản phẩm ba, quyền tầm nã cập:
Chủ thể dữ liệu được truy cập để xem, sửa đổi hoặc yêu cầu sửa đổi dữ liệu cá thể của mình, trừ trường hợp luật bao gồm quy định khác.
- thứ tư, quyền rút lại sự đồng ý:
Chủ thể tài liệu được quyền rút lại sự gật đầu của mình, trừ trường hợp luật bao gồm quy định khác.
Thứ năm, quyền xóa dữ liệu:
Chủ thể tài liệu được xóa hoặc yêu ước xóa dữ liệu cá nhân của mình, trừ trường hòa hợp luật gồm quy định khác.
- lắp thêm sáu, quyền lợi chế giải pháp xử lý dữ liệu:
+ công ty thể tài liệu được yêu thương cầu tiêu giảm xử lý dữ liệu cá nhân của mình, trừ trường vừa lòng luật có quy định khác.
+ Việc hạn chế xử lý tài liệu được thực hiện trong 72 giờ sau khi có yêu mong của đơn vị dữ liệu, với toàn bộ dữ liệu cá nhân mà chủ thể dữ liệu yêu mong hạn chế, trừ trường vừa lòng luật có quy định khác.
- trang bị bảy, quyền cung cấp dữ liệu:
Chủ thể tài liệu được yêu ước Bên kiểm soát và điều hành dữ liệu cá nhân, Bên kiểm soát và điều hành và xử trí dữ liệu cá nhân cung cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
- thứ tám, quyền bội nghịch đối xử lý dữ liệu:
+ chủ thể dữ liệu được phản đối Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và điều hành và xử lý dữ liệu cá thể xử lý dữ liệu cá thể của mình nhằm mục đích ngăn chặn hoặc hạn chế bật mý dữ liệu cá nhân hoặc sử dụng cho mục tiêu quảng cáo, tiếp thị, trừ trường thích hợp luật có quy định khác.
+ Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và cách xử lý dữ liệu cá thể thực hiện tại yêu ước của nhà thể tài liệu trong 72 giờ sau khoản thời gian nhận được yêu cầu, trừ trường phù hợp luật gồm quy định khác.
- thứ chín, quyền năng khiếu nại, tố cáo, khởi kiện:
Chủ thể tài liệu có quyền năng khiếu nại, tố cáo hoặc khởi khiếu nại theo mức sử dụng của pháp luật.
- Tiếp theo, quyền yêu cầu đền bù thiệt hại:
Chủ thể dữ liệu có quyền yêu cầu đền bù thiệt sợ hãi theo giải pháp của quy định khi xảy ra vi phạm pháp luật về bảo dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.
- Cuối cùng, quyền tự bảo vệ:
Chủ thể tài liệu có quyền tự bảo đảm theo quy định của cục luật Dân sự, cách thức khác có liên quan và Nghị định 13/2023/NĐ-CP , hoặc yêu mong cơ quan, tổ chức triển khai có thẩm quyền tiến hành các phương thức đảm bảo quyền dân sự theo vẻ ngoài tại Điều 11 Bộ lý lẽ Dân sự 2015.
| CHÍNH PHỦ -------- | CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT nam Độc lập - tự do - niềm hạnh phúc --------------- |
| Số: 13/2023/NĐ-CP | Hà Nội, ngày 17 tháng tư năm 2023 |
NGHỊ ĐỊNH
BẢO VỆ DỮ LIỆU CÁ NHÂN
Căn cứ hình thức Tổchức cơ quan chính phủ ngày 19 mon 6 năm 2015; Luậtsửa đổi, bổ sung một số điều của phương tiện Tổ chức cơ quan chỉ đạo của chính phủ và Luật tổ chức chínhquyền địa phương ngày 22 mon 11 năm 2019;
Căn cứ cỗ luật
Dân sự ngày 24 mon 11 năm 2015;
Căn cứ biện pháp Anninh đất nước ngày 03 mon 12 năm 2004;
Căn cứ pháp luật Anninh mạng ngày 12 mon 6 năm 2018;
Theo đề nghị của bộ trưởng liên nghành Bộ Công an;
Chính phủ ban hành Nghị định đảm bảo dữ liệucá nhân.
Chương I
NHỮNG QUY ĐỊNH CHUNG
Điều 1. Phạm vi điều chỉnhvà đối tượng người dùng áp dụng
1. Nghị định này mức sử dụng về bảo vệ dữ liệu cánhân và trách nhiệm đảm bảo an toàn dữ liệu cá thể của cơ quan, tổ chức, cá nhân cóliên quan.
2. Nghị định này vận dụng đối với:
a) Cơ quan, tổ chức, cá thể Việt
Nam;
b) Cơ quan, tổ chức, cá nhân nướcngoài tại Việt Nam;
c) Cơ quan, tổ chức, cá nhân Việt
Nam hoạt động tại nước ngoài;
d) Cơ quan, tổ chức, cá thể nướcngoài trực tiếp gia nhập hoặc có tương quan đến chuyển động xử lý dữ liệu cá nhântại Việt Nam.
Điều 2. Phân tích và lý giải từ ngữ
Trong Nghị định này, những từ ngữ sau đây được hiểunhư sau:
1. Dữ liệu cá nhân là tin tức dưới dạng cam kết hiệu,chữ viết, chữ số, hình ảnh, âm nhạc hoặc dạng tựa như trên môi trường điện tửgắn tức thời với một con người cụ thể hoặc giúp khẳng định một con bạn cụ thể. Dữliệu cá nhân bao gồm dữ liệu cá nhân cơ phiên bản và dữ liệu cá nhân nhạy cảm.
2. Thông tin giúp khẳng định một con người cụ thểlà tin tức hình thành từ hoạt động vui chơi của cá nhân mà lại khi kết phù hợp với các dữ liệu,thông tin lưu trữ khác rất có thể xác định một con tín đồ cụ thể.
3. Dữ liệu cá thể cơ bạn dạng bao gồm:
a) Họ, chữ đệm với tên khai sinh, tên gọi khác (nếucó);
b) Ngày, tháng, năm sinh; ngày, tháng, năm bị tiêu diệt hoặc mất tích;
c) Giới tính;
d) vị trí sinh, nơi đăng ký khai sinh, vị trí thườngtrú, vị trí tạm trú, chỗ ở hiện tại, quê quán, showroom liên hệ;
đ) Quốc tịch;
e) Hình ảnh của cá nhân;
g) Số điện thoại, số minh chứng nhân dân, số địnhdanh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cánhân, số bảo đảm xã hội, số thẻ bảo hiểm y tế;
h) chứng trạng hônnhân;
i) tin tức vềmối quan tiền hệ mái ấm gia đình (cha mẹ, nhỏ cái);
k) tin tức về tài khoản số của cá nhân; dữ liệucá nhân phản ánh hoạt động, định kỳ sử vận động trên không gian mạng;
l) các thông tin khác nối liền với một con ngườicụ thể hoặc giúp khẳng định một con người ví dụ không thuộc vẻ ngoài tại khoản 4Điều này.
4. Dữ liệu cá nhân nhạy cảm là dữ liệu cá thể gắnliền cùng với quyền riêng tứ của cá nhân mà khi bị xâm phạm đang gây ảnh hưởng trực tiếptới quyền và ích lợi hợp pháp của cá nhân gồm:
a) ý kiến chính trị, cách nhìn tôn giáo;
b) Tình trạng sức khỏe và đời bốn được ghi tronghồ sơ dịch án, không bao hàm thông tin về đội máu;
d) tin tức về điểm sáng di truyền được vượt hưởnghoặc đã đạt được của cá nhân;
đ) tin tức về ở trong tính đồ vật lý, điểm lưu ý sinhhọc riêng biệt của cá nhân;
e) thông tin về đời sống tình dục, xu hướng tìnhdục của cá nhân;
g) dữ liệu về tội phạm, hành phạm luật tội đượcthu thập, tàng trữ bởi những cơ quan triển khai pháp luật;
h) Thông tin người sử dụng của tổ chức tín dụng,chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán,các tổ chức được phép khác, gồm: tin tức định danh người sử dụng theo qui định củapháp luật, thông tin về tài khoản, thông tin về tiền gửi, tin tức về tài sảngửi, tin tức về giao dịch, thông tin về tổ chức, cá nhân là bên đảm bảo tại tổchức tín dụng, chi nhánh ngân hàng, tổ chức đáp ứng dịch vụ trung gian thanhtoán;
i) dữ liệu về vị trí của cá thể được xác địnhqua thương mại dịch vụ định vị;
k) Dữ liệu cá nhân khác được luật pháp quy địnhlà tính chất và cần có biện pháp bảo mật thông tin cần thiết.
5. đảm bảo an toàn dữ liệu cá nhân là chuyển động phòng ngừa,phát hiện, ngăn chặn, cách xử trí hành vi vi phạm liên quan đến dữ liệu cá nhân theoquy định của pháp luật.
6. Chủ thể dữ liệu là cá nhân được dữ liệu cá nhânphản ánh.
7. Cách xử trí dữ liệu cá thể là một hoặc nhiều hoạtđộng tác động ảnh hưởng tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưutrữ, chỉnh sửa, công khai, kết hợp, tróc nã cập, truy hỏi xuất, thu hồi, mã hóa, giảimã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cánhân hoặc các hành động khác tất cả liên quan.
8. Sự gật đầu đồng ý của công ty thể dữ liệu là bài toán thể hiệnrõ ràng, từ bỏ nguyện, xác minh việc có thể chấp nhận được xử lý dữ liệu cá nhân của chủ thểdữ liệu.
9. Bên điều hành và kiểm soát dữ liệu cá thể là tổ chức, cánhân quyết định mục đích và phương tiện đi lại xử lý tài liệu cá nhân.
10. Bên Xử lý dữ liệu cá nhân là tổ chức, cánhân thực hiện việc cách xử lý dữ liệu đại diện cho Bên kiểm soát điều hành dữ liệu, thông quamột đúng theo đồng hoặc thỏa thuận với Bên kiểm soát điều hành dữ liệu.
11. Bên điều hành và kiểm soát và cách xử trí dữ liệu cá thể là tổchức, cá thể đồng thời đưa ra quyết định mục đích, phương tiện đi lại và trực tiếp giải pháp xử lý dữliệu cá nhân.
12. Bên thứ cha là tổ chức, cá nhân ngoài Chủthể dữ liệu, Bên điều hành và kiểm soát dữ liệu cá nhân, mặt Xử lý tài liệu cá nhân, mặt Kiểmsoát và xử trí dữ liệu cá thể được phép xử lý dữ liệu cá nhân.
13. Xử lý dữ liệu cá nhân auto là bề ngoài xửlý dữ liệu cá thể được tiến hành bằng phương tiện điện tử nhằm mục đích đánh giá, phântích, dự đoán hoạt động vui chơi của một con tín đồ cụ thể, như: thói quen, sở thích, mứcđộ tin cậy, hành vi, địa điểm, xu hướng, năng lực và những trường hợp khác.
14. Gửi dữ liệu cá nhân ra nước ngoài là hoạtđộng sử dụng không khí mạng, thiết bị, phương tiện đi lại điện tử hoặc các hình thứckhác đưa dữ liệu cá thể của công dân nước ta tới một địa điểm nằm ngoàilãnh thổ của nước cùng hòa làng mạc hội nhà nghĩa nước ta hoặc sử dụng một địa điểmnằm quanh đó lãnh thổ của nước cộng hòa làng mạc hội công ty nghĩa việt nam để xử trí dữ liệucá nhân của công dân Việt Nam, bao gồm:
a) Tổ chức, doanh nghiệp, cá nhân chuyển dữ liệucá nhân của công dân việt nam cho tổ chức, doanh nghiệp, bộ phận quản lý sinh sống nướcngoài nhằm xử lý phù hợp với mục tiêu đã được chủ thể dữ liệu đồng ý;
b) xử trí dữ liệu cá thể của công dân việt nam bằngcác hệ thống tự động nằm quanh đó lãnh thổ của nước cùng hòa làng hội chủ nghĩa Việt
Nam của Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát điều hành và xử lý tài liệu cá nhân,Bên xử trí dữ liệu cá thể phù hợp với mục đích đã được nhà thể dữ liệu đồng ý.
Điều 3. Nguyên tắc bảo đảm an toàn dữliệu cá nhân
1. Dữ liệu cá nhân được xử trí theo vẻ ngoài củapháp luật.
2. Công ty dữ liệu theo thông tin được biết về hoạt động liênquan tới cách xử lý dữ liệu cá thể của mình, trừ trường hợp luật gồm quy định khác.
3. Dữ liệu cá nhân chỉ được xử lý đúng với mụcđích đã có được Bên kiểm soát và điều hành dữ liệu cá nhân, mặt Xử lý tài liệu cá nhân, bên Kiểmsoát cùng xử lý dữ liệu cá nhân, bên thứ tía đăng ký, tuyên tía về xử lý tài liệu cánhân.
4. Dữ liệu cá nhân thu thập phải cân xứng và giớihạn vào phạm vi, mục đích cần xử lý. Dữ liệu cá nhân không được mua, cung cấp dướimọi hình thức, trừ trường vừa lòng luật tất cả quy định khác.
5. Dữ liệu cá nhân được cập nhật, bổ sung phù hợpvới mục đích xử lý.
6. Dữ liệu cá nhân được áp dụng những biện pháp bảovệ, bảo mật thông tin trong quy trình xử lý, bao gồm cả việc bảo vệ trước các hành vi viphạm công cụ về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, hủy diệt hoặcthiệt hại vì chưng sự cố, sử dụng những biện pháp kỹ thuật.
7. Dữ liệu cá thể chỉ được tàng trữ trong khoảngthời gian tương xứng với mục đích xử lý dữ liệu, trừ ngôi trường hợp luật pháp có quy địnhkhác.
8. Bên kiểm soát dữ liệu, Bên điều hành và kiểm soát và xử lýdữ liệu cá thể phải chịu đựng trách nhiệm tuân thủ các lý lẽ xử lý dữ liệu đượcquy định từ bỏ khoản 1 tới khoản 7 Điều này và minh chứng sự tuân thủ của bản thân mình vớicác chính sách xử lý tài liệu đó.
Điều 4. Xử lý vi phạm quy địnhbảo vệ tài liệu cá nhân
Cơ quan, tổ chức, cá thể vi phạm điều khoản bảo vệdữ liệu cá thể tùy theo nút độ hoàn toàn có thể bị giải pháp xử lý kỷ luật, xử phạt phạm luật hànhchính, giải pháp xử lý hình sự theo quy định.
Điều 5. Làm chủ nhà nước vềbảo vệ dữ liệu cá nhân
Chính lấp thống nhất cai quản nhà nước về bảo vệdữ liệu cá nhân.
Nội dung làm chủ nhà nước về đảm bảo dữ liệu cánhân gồm:
1. Trình cơ quan nhà nước tất cả thẩm quyền ban hànhhoặc ban hành theo thẩm quyền văn bản quy phi pháp luật còn chỉ đạo, tổ chức triển khai thựchiện văn phiên bản quy phạm pháp luật về bảo vệ dữ liệu cá nhân.
2. Kiến thiết và tổ chức tiến hành chiến lược,chính sách, đề án, dự án, chương trình, planer về bảo đảm an toàn dữ liệu cá nhân.
3. Chỉ dẫn cơ quan, tổ chức, cá thể về biệnpháp, quy trình, tiêu chuẩn bảo đảm an toàn dữ liệu cá nhân theo phép tắc của pháp luật.
4. Tuyên truyền, giáo dục điều khoản về bảo đảm an toàn dữliệu cá nhân; truyền thông, phổ cập kiến thức, kỹ năng bảo đảm dữ liệu cá nhân.
5. Xây dựng, đào tạo, bồi dưỡng cán bộ, công chức,viên chức và bạn được giao làm công tác bảo đảm an toàn dữ liệu cá nhân.
6. Thanh tra, kiểm soát việc thực hiện quy định củapháp qui định về bảo đảm dữ liệu cá nhân; giải quyết và xử lý khiếu nại, tố cáo và giải pháp xử lý viphạm lao lý về đảm bảo dữ liệu cá thể theo chính sách của pháp luật.
7. Thống kê, thông tin, report về tình trạng bảovệ dữ liệu cá thể và câu hỏi thực hiện điều khoản về bảo vệ dữ liệu cá thể cho cơquan nhà nước bao gồm thẩm quyền.
8. Hợp tác thế giới về bảo đảm dữ liệu cá nhân.
Điều6. Áp dụng Nghị định đảm bảo dữ liệu cá nhân, các luật tương quan và Điều ướcquốc tế
Việc đảm bảo dữ liệu cá nhân được tiến hành theoquy định những điều ước nước ngoài mà nước cùng hòa thôn hội nhà nghĩa vn làthành viên, các quy định khác của vẻ ngoài có tương quan và Nghị định này.
Điều 7. Phù hợp tác thế giới về bảovệ tài liệu cá nhân
1. Xây dựng vẻ ngoài hợp tác thế giới để tạo ra điềukiện mang lại việc tiến hành có tác dụng pháp luật pháp về bảo vệ dữ liệu cá nhân.
2. Tham gia tương trợ tư pháp về bảo vệ dữ liệucá nhân của các đất nước khác, bao gồm thông báo, kiến nghị khiếu nại, trợ giúpđiều tra và điều đình thông tin, với những biện pháp đảm bảo thích hợp để đảm bảo an toàn dữliệu cá nhân.
3. Tổ chức các hội nghị, hội thảo, nghiên cứukhoa học tập và thúc đẩy các chuyển động hợp tác thế giới trong việc triển khai pháp luậtđể bảo vệ dữ liệu cá nhân.
4. Tổ chức các cuộc gặp mặt song phương, đa phương,trao đổi tay nghề xây dựng lao lý và thực tiễn bảo đảm an toàn dữ liệu cá nhân.
5. Gửi giao technology phục vụ đảm bảo an toàn dữ liệucá nhân.
Điều 8. Hành động bị nghiêm cấm
1. Xử lý dữ liệu cá nhân trái với dụng cụ củapháp qui định về bảo đảm dữ liệu cá nhân.
2. Giải pháp xử lý dữ liệu cá thể để tạo thành thông tin, dữliệu nhằm mục tiêu chống lại công ty nước cộng hòa xã hội nhà nghĩa Việt Nam.
3. Xử lý dữ liệu cá thể để tạo nên thông tin, dữliệu gây ảnh hưởng tới an toàn quốc gia, đơn nhất tự an toàn xã hội, quyền cùng lợiích hòa hợp pháp của tổ chức, cá nhân khác.
4. Ngăn trở hoạt động bảo vệ dữ liệu cá thể củacơ quan có thẩm quyền.
5. Tận dụng hoạt động bảo đảm an toàn dữ liệu cá thể đểvi phạm pháp luật.
Chương II
HOẠT ĐỘNG BẢO VỆ DỮ LIỆUCÁ NHÂN
Mục 1. QUYỀN VÀ NGHĨA VỤ CỦACHỦ THỂ DỮ LIỆU
Điều 9. Quyền của đơn vị dữliệu
1. Quyền theo thông tin được biết
Chủ thể dữ liệu được biết về chuyển động xử lý dữliệu cá thể của mình, trừ trường vừa lòng luật bao gồm quy định khác.
2. Quyền chấp nhận
Chủ thể dữ liệu được chấp nhận hoặc không đồng ýcho phép xử trí dữ liệu cá thể của mình, trừ ngôi trường hợp hình thức tại Điều 17 Nghị định này.
3. Quyền truy vấn
Chủ thể dữ liệu được truy vấn để xem, chỉnh sửahoặc yêu thương cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường phù hợp luật có quy địnhkhác.
4. Quyền rút lại sự đồng ý
Chủ thể tài liệu được quyền rút lại sự gật đầu đồng ý củamình, trừ trường hòa hợp luật bao gồm quy định khác.
5. Quyền xóa dữ liệu
Chủ thể tài liệu được xóa hoặc yêu mong xóa dữ liệucá nhân của mình, trừ trường vừa lòng luật bao gồm quy định khác.
6. Quyền lợi chế xử trí dữ liệu
a) công ty thể dữ liệu được yêu cầu tiêu giảm xử lý dữliệu cá thể của mình, trừ trường phù hợp luật gồm quy định khác;
b) Việc giảm bớt xử lý dữ liệu được thực hiệntrong 72 giờ sau khoản thời gian có yêu cầu của cửa hàng dữ liệu, với toàn cục dữ liệu cánhân mà nhà thể dữ liệu yêu ước hạn chế, trừ trường vừa lòng luật gồm quy định khác.
7. Quyền cung ứng dữ liệu
Chủ thể tài liệu được yêu ước Bên kiểm soát điều hành dữ liệucá nhân, Bên kiểm soát và điều hành và cách xử trí dữ liệu cá thể cungcấp cho bạn dạng thân dữ liệu cá nhân của mình, trừ trường hòa hợp luật gồm quy địnhkhác.
8. Quyền phản đối xử lý dữ liệu
a) chủ thể dữ liệu được phản nghịch đối Bên kiểm soát điều hành dữliệu cá nhân, Bên kiểm soát và điều hành và giải pháp xử lý dữ liệu cá nhân xử lý dữ liệu cá thể củamình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá thể hoặc sử dụng cho mụcđích quảng cáo, tiếp thị, trừ trường vừa lòng luật tất cả quy định khác;
b) Bên điều hành và kiểm soát dữ liệu cá nhân, bên Kiểm soátvà cách xử lý dữ liệu cá nhân thực hiện nay yêu ước của nhà thể tài liệu trong 72 giờ đồng hồ saukhi nhận thấy yêu cầu, trừ trường vừa lòng luật tất cả quy định khác.
9. Quyền năng khiếu nại, tố cáo, khởi kiện
Chủ thể dữ liệu có quyền khiếu nại, cáo giác hoặckhởi kiện theo qui định của pháp luật.
10. Quyền yêu cầu đền bù thiệt sợ hãi
Chủ thể tài liệu có quyền yêu thương cầu bồi hoàn thiệthại theo khí cụ của pháp luật khi xảy ra vi phạm biện pháp về bảo đảm dữ liệucá nhân của mình, trừ trường hợp những bên có thỏa thuận khác hoặc luật tất cả quy địnhkhác.
11. Quyền tự bảo đảm an toàn
Chủ thể dữ liệu có quyền tự bảo đảm theo quy địnhcủa Bộ công cụ Dân sự, hiện tượng khác gồm liên quanvà Nghị định này, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền triển khai cácphương thức bảo vệ quyền dân sự theo mức sử dụng tại Điều 11 bộ luật
Dân sự.
Điều 10. Nghĩa vụ của chủthể dữ liệu
1. Tự bảo đảm an toàn dữ liệu cá nhân của mình; yêu thương cầucác tổ chức, cá nhân khác tất cả liên quan đảm bảo an toàn dữ liệu cá nhân của mình.
2. Tôn trọng, đảm bảo dữ liệu cá thể của ngườikhác.
3. Hỗ trợ đầy đủ, đúng đắn dữ liệu cá nhânkhi đồng ý cho phép xử lý dữ liệu cá nhân.
4. Thâm nhập tuyên truyền, phổ biến kĩ năng bảo vệdữ liệu cá nhân.
5. Thực hiện quy định của quy định về bảo đảm dữliệu cá nhân và gia nhập phòng, chống những hành vi phạm luật quy định về bảo đảm an toàn dữliệu cá nhân.
Mục 2. BẢO VỆ DỮ LIỆU CÁNHÂN vào QUÁ TRÌNH XỬ LÝ DỮ LIỆU CÁ NHÂN
Điều 11. Sự đồng ý của chủthể dữ liệu
1. Sự đồng ý của chủ thể tài liệu được áp dụng đốivới toàn bộ các vận động trong quy trình xử lý dữ liệu cá nhân, trừ ngôi trường hợpluật tất cả quy định khác.
Xem thêm: Cài Đặt Usb Chống Virus Lây Lan Từ Usb Sang Máy Tính Đơn Giản Với 3 Cách Sau
2. Sự chấp nhận của nhà thể tài liệu chỉ có hiệu lựckhi công ty thể dữ liệu tự nguyện với biết rõ các nội dung sau:
a) loại dữ liệu cá nhân được xử lý;
b) mục đích xử lý dữ liệu cá nhân;
c) Tổ chức, cá nhân được xử lý tài liệu cá nhân;
d) những quyền, nghĩa vụ của cửa hàng dữ liệu.
3. Sự đồng ý của chủ thể dữ liệu phải được thểhiện rõ ràng, ví dụ bằng văn bản, giọng nói, đánh dấu vào ô đồng ý, cú pháp đồngý qua tin nhắn, lựa chọn các thiết lập kỹ thuật đồng ý hoặc qua một hành động khácthể hiện tại được điều này.
4. Sự đồng ý phải được tiến hành cho cùng một mụcđích. Khi có tương đối nhiều mục đích, Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát điều hành và xửlý dữ liệu cá nhân liệt kê những mục đích để chủ thể dữ liệu gật đầu đồng ý với một hoặcnhiều mục tiêu nêu ra.
5. Sự đồng ý của nhà thể dữ liệu phải được thểhiện ở 1 định dạng hoàn toàn có thể được in, xào luộc bằng văn bản, bao gồm cả bên dưới dạngđiện tử hoặc format kiểm bệnh được.
6. Sự lặng ngắt hoặc không ý kiến của cửa hàng dữliệu không được xem là sự đồng ý.
7. Chủ thể dữ liệu có thể đồng ý 1 phần hoặc vớiđiều kiện kèm theo.
8. Đối với cách xử lý dữ liệu cá thể nhạy cảm, chủthể dữ liệu phải được thông báo rằng dữ liệu cần giải pháp xử lý là dữ liệu cá nhân nhạycảm.
9. Sự chấp nhận của công ty thể dữ liệu có hiệu lực chotới khi nhà thể dữ liệu có đưa ra quyết định khác hoặc khi cơ sở nhà nước bao gồm thẩmquyền yêu thương cầu bởi văn bản.
10. Vào trường hợp có tranh chấp, trách nhiệmchứng minh sự gật đầu của nhà thể tài liệu thuộc về Bên điều hành và kiểm soát dữ liệu cánhân, Bên kiểm soát và điều hành và xử lý dữ liệu cá nhân.
11. Thông qua việc ủy quyền theo quy định của bộ luật Dân sự, tổ chức, cá thể có thể thế mặtchủ thể dữ liệu tiến hành các giấy tờ thủ tục liên quan tới cách xử lý dữ liệu cá thể củachủ thể tài liệu với Bên điều hành và kiểm soát dữ liệu cá nhân, Bên điều hành và kiểm soát và xử trí dữ liệucá nhân trong trường hợp chủ thể tài liệu đã thấu hiểu và gật đầu đồng ý theo nguyên lý tạikhoản 3 Điều này, trừ trường đúng theo luật có quy định khác.
Điều 12. Rút lại sự đồng ý
1. Việc rút lại sự đồng ý không tác động đếntính phù hợp pháp của câu hỏi xử lý tài liệu đã được gật đầu đồng ý trước lúc rút lại sự đồngý.
2. Việc rút lại sự đồng ý phải được biểu thị ở mộtđịnh dạng có thể được in, xào luộc bằng văn bản, bao hàm cả dưới dạng điện tửhoặc định hình kiểm triệu chứng được.
3. Khi thừa nhận yêu mong rút lại sự gật đầu đồng ý của nhà thểdữ liệu, Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý tài liệu cá nhânthông báo đến chủ thể tài liệu về hậu quả, thiệt hại hoàn toàn có thể xảy ra khi rút lại sựđồng ý.
4. Sau khoản thời gian thực hiện mức sử dụng tại khoản 2 Điềunày, Bên điều hành và kiểm soát dữ liệu, mặt Xử lý dữ liệu, Bên kiểm soát điều hành và xử trí dữ liệu,Bên thứ bố phải xong xuôi và yêu thương cầu những tổ chức, cá thể có liên quan xong xuôi xử lýdữ liệu của công ty thể dữ liệu đã rút lại sự đồng ý.
Điều 13. Thông tin xử lý dữliệu cá nhân
1. Việc thông tin được thực hiện một lần trướckhi thực hiện đối với vận động xử lý dữ liệu cá nhân.
2. Nội dung thông báo cho công ty thể tài liệu về xửlý dữ liệu cá nhân:
a) mục tiêu xử lý;
b) các loại dữ liệu cá nhân được sử dụng có liênquan tới mục đích xử lý quy định tại điểm a khoản 2 Điều này;
c) phương pháp xử lý;
d) tin tức về những tổ chức, cá thể khác cóliên quan lại tới mục đích xử lý quy định trên điểm a khoản 2 Điều này;
đ) Hậu quả, thiệt hại không muốn có khảnăng xảy ra;
e) thời gian bắt đầu, thời gian kết thúc xử lý dữliệu.
3. Việc thông tin cho công ty thể dữ liệu phải đượcthể hiện tại một định dạng hoàn toàn có thể được in, xào nấu bằng văn bản, bao gồm cả dướidạng điện tử hoặc format kiểm hội chứng được.
4. Bên kiểm soát điều hành dữ liệu cá nhân, bên Kiểm soátvà xử lý dữ liệu cá thể không cần tiến hành quy định tại khoản 1 Điều nàytrong những trường hòa hợp sau:
a) công ty thể dữ liệu đã hiểu rõ và đồng ý toàn bộvới nội dung chính sách tại khoản 1 cùng khoản 2 Điều này trước khi gật đầu đồng ý cho Bên
Kiểm soát tài liệu cá nhân, Bên điều hành và kiểm soát và cách xử lý dữ liệu cá nhân tiến hành thuthập tài liệu cá nhân, phù hợp với những quy định tại Điều 9 Nghị địnhnày;
b) Dữ liệu cá nhân được xử lý vày cơ quan nhà nướccó thẩm quyền với mục tiêu phục vụ hoạt động của cơ quan đơn vị nước theo quy địnhcủa pháp luật.
Điều 14. Cung cấp dữ liệucá nhân
1. Chủ thể dữ liệu được yêu ước Bên kiểm soát và điều hành dữliệu cá nhân, Bên điều hành và kiểm soát và xử trí dữ liệu cá nhân cung cung cấp cho phiên bản thân dữliệu cá thể của mình.
2. Bên kiểm soát và điều hành dữ liệu cá nhân, bên Kiểm soátvà xử lý dữ liệu cá nhân:
a) Được hỗ trợ dữ liệu cá nhân của công ty dữliệu mang lại tổ chức, cá nhân khác khi có sự chấp nhận của công ty dữ liệu, trừ trườnghợp điều khoản có chế độ khác;
b) thay mặt đại diện chủ thể dữ liệu cung ứng dữ liệu cánhân của nhà thể tài liệu cho tổ chức triển khai hoặc cá thể khác khi công ty thể dữ liệu đồngý chất nhận được đại diện cùng ủy quyền, trừ trường hợp điều khoản có hiện tượng khác.
3. Việc hỗ trợ dữ liệu cá nhân của chủ thể dữliệu được Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và điều hành và xử lý dữ liệu cá nhânthực hiện nay trong 72 giờ sau khoản thời gian có yêu cầu của cửa hàng dữ liệu, trừ trường hợpluật có quy định khác.
4. Bên kiểm soát điều hành dữ liệu cá nhân, bên Kiểm soátvà xử lý dữ liệu cá nhân không hỗ trợ dữ liệu cá nhân trong trường hợp:
a) tạo tổn hại tới quốc phòng, an toàn quốc gia,trật tự bình yên xã hội;
b) Việc hỗ trợ dữ liệu cá thể của cửa hàng dữliệu tất cả thể tác động tới sự an toàn, sức mạnh thể hóa học hoặc lòng tin của ngườikhác;
c) chủ thể tài liệu không đồng ý cung cấp, chophép đại diện hoặc ủy quyền nhận tài liệu cá nhân.
5. Vẻ ngoài yêu cầu cung cấp dữ liệu cá nhân:
a) nhà thể tài liệu trực tiếp hoặc ủy quyền chongười khác cho trụ sở Bên kiểm soát và điều hành dữ liệu cá nhân, Bên kiểm soát điều hành và xử trí dữliệu cá nhân yêu cầu hỗ trợ dữ liệu cá nhân.
Người đón nhận yêu cầu có trách nhiệm hướng dẫntổ chức, cá nhân yêu cầu điền các nội dung vào Phiếu yêu thương cầu cung cấp dữ liệucá nhân.
Trường hợp tổ chức, cá nhân yêu ước cung cấpthông tin chần chừ chữ hoặc bị khuyết tật thiết yếu viết yêu mong thì người tiếpnhận yêu cầu đưa thông tin có nhiệm vụ giúp điền những nội dung vào Phiếuyêu cầu hỗ trợ dữ liệu cá nhân;
b) nhờ cất hộ Phiếu yêu cầu hỗ trợ dữ liệu cá nhântheo mẫu số 01, 02 tại
Phụ lục của Nghị định này qua mạng điện tử, thương mại dịch vụ bưu chính, fax đến mặt Kiểmsoát tài liệu cá nhân, Bên kiểm soát và điều hành và xử lý tài liệu cá nhân.
6. Phiếu yêu thương cầu cung ứng dữ liệu cá nhân phảiđược thể hiện bằng tiếng Việt gồm các nội dung chính sau đây:
a) Họ, tên; địa điểm cư trú, địa chỉ; số bệnh minhnhân dân, thẻ căn cước công dân hoặc số hộ chiếu của người yêu cầu; số fax, điệnthoại, địa chỉ cửa hàng thư năng lượng điện tử (nếu có);
b) Dữ liệu cá thể được yêu ước cung cấp, trongđó chứng thật tên văn bản, hồ nước sơ, tài liệu;
c) vẻ ngoài cung cấp dữ liệu cá nhân;
d) Lý do, mục tiêu yêu cầu cung cấp dữ liệu cánhân.
7. Trường hòa hợp yêu cầu cung ứng dữ liệu cá nhânquy định trên khoản 2 Điều này thì phải kèm theo văn bạn dạng đồng ý của cá nhân, tổchức liên quan.
8. Mừng đón yêu cầu cung cấp dữ liệu cá nhân
a) Bên kiểm soát và điều hành dữ liệu cá nhân, mặt Kiểm soátvà xử trí dữ liệu cá thể có trách nhiệm tiếp nhận yêu cầu cung cấp dữ liệu cánhân cùng theo dõi thừa trình, danh sách hỗ trợ dữ liệu cá thể theo yêu thương cầu;
b) Trường đúng theo dữ liệu cá thể được yêu ước khôngthuộc thẩm quyền thì Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát và điều hành và xử trí dữliệu cá thể nhận được yêu ước phải thông báo và khuyên bảo tổ chức, cá nhân yêucầu cho cơ quan tất cả thẩm quyền hoặc thông báo rõ ràng việc không thể cung ứng dữliệu cá nhân.
9. Xử lý yêu cầu cung cấp dữ liệu cá nhân
Khi nhận ra yêu cầu cung cấp dữ liệu cá nhân hợplệ, Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và điều hành và cách xử trí dữ liệu cá thể cótrách nhiệm cung ứng dữ liệu cá thể thông báo về thời hạn, địa điểm, hình thứccung cấp dữ liệu cá nhân; túi tiền thực tế nhằm in, sao, chụp, gửi thông tin qua dịchvụ bưu chính, fax (nếu có) cùng phương thức, thời hạn thanh toán; thực hiện việccung cấp dữ liệu cá thể theo trình tự, thủ tục quy định trên Điều này.
Điều 15. Sửa đổi dữ liệucá nhân
1. đơn vị dữ liệu:
a) Được truy vấn để xem, sửa đổi dữ liệu cánhân của chính mình sau khi đã có Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xửlý dữ liệu cá thể thu thập theo sự đồng ý, trừ trường hợp luật gồm quy địnhkhác;
b) Trường hòa hợp không thể sửa đổi trực tiếp vìlý vì kỹ thuật hoặc vì nguyên nhân khác, chủ thể tài liệu yêu ước Bên điều hành và kiểm soát dữ liệucá nhân, Bên kiểm soát và giải pháp xử lý dữ liệu cá nhân chỉnh sửa dữ liệu cá thể củamình.
2. Bên điều hành và kiểm soát dữ liệu cá nhân, mặt Kiểm soátvà giải pháp xử lý dữ liệu cá nhân chỉnh sửa dữ liệu cá thể của chủ thể dữ liệu sau khiđược đơn vị dữ liệu cá nhân đồng ý ngay lập tức khi có thể hoặc theo phương tiện của phápluật siêng ngành. Trường hòa hợp không thể tiến hành thì thông tin tới cửa hàng dữliệu sau 72 giờ kể khi nhận thấy yêu cầu chỉnh sửa dữ liệu cá thể của chủ thểdữ liệu.
3. Bên Xử lý dữ liệu cá nhân, mặt thứ bố được chỉnhsửa dữ liệu cá thể của cửa hàng dữ liệu sau thời điểm được Bên kiểm soát và điều hành dữ liệu cánhân, Bên điều hành và kiểm soát và xử trí dữ liệu cá thể đồng ý bằng văn phiên bản và hiểu ra rằngđã có sự gật đầu của đơn vị dữ liệu.
Điều 16. Lưu trữ, xóa, hủydữ liệu cá nhân
1. Nhà thể dữ liệu được yêu ước Bên kiểm soát dữliệu cá nhân, Bên điều hành và kiểm soát và xử trí dữ liệu cá nhân xóa dữ liệu cá thể củamình trong số trường đúng theo sau:
a) nhận thấy không còn quan trọng cho mục đíchthu thập đã đồng ý và chấp nhận các thiệt hại rất có thể xảy ra lúc yêu mong xóa dữliệu;
b) Rút lại sự đồng ý;
c) phản nghịch đối bài toán xử lý dữ liệu và mặt Kiểm soátdữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá thể không có nguyên nhân chínhđáng để thường xuyên xử lý;
d) Dữ liệu cá nhân được xử lý không đúng cùng với mụcđích đã gật đầu đồng ý hoặc việc xử lý dữ liệu cá thể là vi phạm quy định của pháp luật;
đ) Dữ liệu cá nhân phải xóa theo công cụ củapháp luật.
2. Câu hỏi xóa dữ liệu sẽ không còn áp dụng khi tất cả đềnghị của chủ thể dữ liệu trong những trường hợp:
a) điều khoản quy định không chất nhận được xóa dữ liệu;
b) Dữ liệu cá thể được xử lý vị cơ quan công ty nướccó thẩm quyền với mục đích phục vụ buổi giao lưu của cơ quan công ty nước theo quy địnhcủa pháp luật;
c) Dữ liệu cá nhân đã được công khai theo quy địnhcủa pháp luật;
d) Dữ liệu cá thể được xử lý nhằm phục vụ yêucầu pháp lý, nghiên cứu và phân tích khoa học, những thống kê theo quy định của pháp luật;
đ) trong trường hợp tình trạng khẩn cấpvề quốc phòng, bình an quốc gia, trật tự an toàn xã hội, thảm họalớn, dịch bệnh nguy hiểm; lúc có nguy hại đe dọa an ninh, quốc phòngnhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạoloạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
e) Ứng phó với tình huống khẩn cấp đe dọa đếntính mạng, sức mạnh hoặc sự an ninh của nhà thể tài liệu hoặc cá nhân khác.
3. Ngôi trường hợp công ty lớn chia, tách, sáp nhập,hợp nhất, giải thể thì dữ liệu cá thể được chuyển nhượng bàn giao theo mức sử dụng của phápluật.
4. Trường hòa hợp chia, tách, sáp nhập cơ quan, tổchức, 1-1 vị hành chính và tổ chức lại, chuyển đổi hình thức sởhữu doanh nghiệp nhà nước thì dữ liệu cá thể được bàn giao theo quy địnhcủa pháp luật.
5. Vấn đề xóa tài liệu được tiến hành trong 72 giờsau khi bao gồm yêu ước của công ty thể tài liệu với cục bộ dữ liệu cá nhân mà mặt Kiểmsoát tài liệu cá nhân, Bên kiểm soát và điều hành và xử lý dữ liệu cá thể thu thập được, trừtrường hợp lao lý có điều khoản khác.
6. Bên kiểm soát điều hành dữ liệu cá nhân, mặt Kiểm soátvà xử lý dữ liệu cá nhân, bên Xử lý tài liệu cá nhân, mặt thứ ba tàng trữ dữ liệucá nhân theo vẻ ngoài phù vừa lòng với hoạt động vui chơi của mình và gồm biện pháp đảm bảo dữliệu cá thể theo biện pháp của pháp luật.
7. Bên kiểm soát và điều hành dữ liệu cá nhân, mặt Kiểm soátvà xử lý dữ liệu cá nhân, mặt Xử lý tài liệu cá nhân, bên thứ cha xóa ko thểkhôi phục trong trường hợp:
a) Xử lý tài liệu không đúng mục đích hoặc đãhoàn thành mục đích xử lý dữ liệu cá thể được chủ thể dữ liệu đồng ý;
b) Việc tàng trữ dữ liệu cá thể không còn cầnthiết với hoạt động vui chơi của Bên kiểm soát và điều hành dữ liệu cá nhân, Bên điều hành và kiểm soát và xử trí dữliệu cá nhân, bên Xử lý tài liệu cá nhân, mặt thứ ba;
c) Bên kiểm soát và điều hành dữ liệu cá nhân, mặt Kiểm soátvà xử lý dữ liệu cá nhân, mặt Xử lý tài liệu cá nhân, bên thứ tía bị giải thể hoặckhông còn hoạt động hoặc tuyên bố phá sản hoặc bị dứt hoạt đụng kinh doanhtheo phương pháp của pháp luật.
Điều 17. Xử lý dữ liệu cánhân vào trường hòa hợp không nên sự gật đầu của chủ thể dữ liệu
1. Trong trường thích hợp khẩn cấp, đề nghị xử lý tức thì dữliệu cá thể có liên quan để bảo vệ tính mạng, sức mạnh của cửa hàng dữ liệuhoặc người khác. Bên kiểm soát điều hành dữ liệu cá nhân, bên Xử lý tài liệu cá nhân,Bên điều hành và kiểm soát và xử lý tài liệu cá nhân, bên thứ tía có trách nhiệm chứng minhtrường đúng theo này.
2. Việc công khai minh bạch dữ liệu cá thể theo quy địnhcủa luật.
3. Việc xử lý dữ liệu của phòng ban nhànước có thẩm quyền vào trường hợp tình trạng khẩn cấp về quốcphòng, bình an quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịchbệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng không đếnmức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố,phòng, chống tội phạm và vi bất hợp pháp luật theo luật pháp của luật.
4. Để triển khai nghĩa vụ theo vừa lòng đồng của chủthể dữ liệu với cơ quan, tổ chức, cá thể có tương quan theo mức sử dụng của luật.
5. Phục vụ hoạt độngcủa ban ngành nhà nước đã được quy định theo luật chuyên ngành.
Điều 18. Xử lý tài liệu cánhân thu được từ vận động ghi âm, ghi hình tại nơi công cộng
Cơ quan, tổ chức triển khai có thẩm quyền được ghi âm, ghihình và cách xử trí dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơicông cộng với mục tiêu bảo vệ an ninh quốc gia, riêng lẻ tự bình yên xã hội, quyềnvà công dụng hợp pháp của tổ chức, cá nhân theo điều khoản của pháp luật mà không cầncó sự đồng ý của nhà thể. Khi thực hiện việc ghi âm, ghi hình, cơ quan, tổ chứccó thẩm quyền gồm trách nhiệm thông báo để đơn vị hiểu được mình đang bị ghiâm, ghi hình, trừ trường hợp quy định có phương pháp khác.
Điều 19. Xử lý dữ liệu cánhân của người bị tuyên cha mất tích, đã chết
1. Vấn đề xử lý dữ liệu cá thể liên quan mang đến dữliệu cá nhân của bạn bị tuyên ba mất tích, tín đồ đã chết buộc phải được sự đồng ýcủa vợ, ông xã hoặc nhỏ thành niên của tín đồ đó, ngôi trường hợp không có những ngườinày thì bắt buộc được sự gật đầu của cha, người mẹ của fan bị tuyên cha mất tích, ngườiđã chết, trừ ngôi trường hợp giải pháp tại Điều 17 và Điều 18 Nghị địnhnày.
2. Ngôi trường hợp không tồn tại tất cả những người đượcnêu tại khoản 1 Điều này thì được coi là không gồm sự đồng ý.
Điều 20. Xử lý tài liệu cánhân của trẻ em em
1. Xử lý dữ liệu cá thể của trẻ con em luôn luôn được thựchiện theo nguyên tắc bảo đảm các quyền cùng vì tiện ích tốt độc nhất của trẻ em.
2. Việc xử lý dữ liệu cá nhân của trẻ em phải cósự chấp nhận của trẻ nhỏ trong ngôi trường hợp trẻ nhỏ từ đầy đủ 7 tuổi trở lên trên và bao gồm sự đồngý của cha, mẹ hoặc fan giám hộ theo quy định, trừ trường hợp quy địnhtại Điều 17 Nghị định này. Bên kiểm soát điều hành dữ liệu cánhân, mặt Xử lý dữ liệu cá nhân, Bên kiểm soát và điều hành và xử lý tài liệu cá nhân, Bênthứ bố phải xác minh tuổi của con trẻ em trước khi xử lý dữ liệu cá nhân của trẻem.
3. Hoàn thành xử lý dữ liệu cá thể của trẻ em, xóakhông thể khôi phục hoặc bỏ dữ liệu cá thể của trẻ nhỏ trong trường hợp:
a) Xử lý tài liệu không đúng mục tiêu hoặc đãhoàn thành mục đích xử lý dữ liệu cá nhân được chủ thể dữ liệu đồng ý, trừ trườnghợp điều khoản có cách thức khác;
b) Cha, mẹ hoặc bạn giám hộ của trẻ nhỏ rút lạisự chấp nhận cho phép cách xử lý dữ liệu cá nhân của trẻ em, trừ trường hòa hợp pháp luậtcó giải pháp khác;
c) Theo yêu cầu của cơ quan tính năng có thẩmquyền khi gồm đủ căn cứ minh chứng việc giải pháp xử lý dữ liệu cá nhân gây ảnh hưởng tớiquyền và tác dụng hợp pháp của trẻ em, trừ trường hợp lao lý có quy địnhkhác.
Điều 21. đảm bảo an toàn dữ liệu cánhân trong sale dịch vụ tiếp thị, reviews sản phẩm quảng cáo
1. Tổ chức, cá thể kinh doanh dịch vụ tiếp thị,giới thiệu thành phầm quảng cáo chỉ được sử dụng dữ liệu cá nhân của khách hàng hàngđược thu thập qua chuyển động kinh doanh của chính mình để kinh doanh dịch vụ tiếp thị,giới thiệu thành phầm quảng cáo khi có sự chấp nhận của cửa hàng dữ liệu.
2. Việc xử lý dữ liệu cá thể của quý khách đểkinh doanh dịch vụ tiếp thị, reviews sản phẩm quảng cáo buộc phải được sự đồng ýcủa khách hàng, bên trên cơ sở khách hàng biết rõ nội dung, phương thức, hình thức,tần suất trình làng sản phẩm.
3. Tổ chức, cá nhân kinh doanh dịch vụ thương mại tiếp thị,giới thiệu thành phầm quảng cáo gồm trách nhiệm minh chứng việc sử dụng tài liệu cánhân của bạn được trình làng sản phẩm đúng với nguyên tắc tại khoản 1 vàkhoản 2 Điều này.
Điều 22. Thu thập, chuyểngiao, mua, bán trái phép dữ liệu cá nhân
1. Tổ chức, cá nhân có tương quan tới xử trí dữ liệucá nhân yêu cầu áp dụng những biện pháp bảo vệ dữ liệu cá nhân để ngăn ngừa tình trạngthu thập dữ liệu cá thể trái phép từ bỏ hệ thống, trang thiết bị dịch vụ củamình.
2. Việc tùy chỉnh thiết lập các hệ thống phần mềm, biệnpháp nghệ thuật hoặc tổ chức các hoạt động thu thập, chuyển giao, mua, bándữ liệu cá nhân không có sự đồng ý của chủ thể dữ liệu là vi phạm pháp luật.
Điều 23. Thông báo vi phạmquy định về bảo đảm dữ liệu cá nhân
1. Trường đúng theo phát hiện xẩy ra vi phạm quy địnhbảo vệ tài liệu cá nhân, Bên kiểm soát và điều hành dữ liệu cá nhân, Bên kiểm soát điều hành và giải pháp xử lý dữliệu cá thể thông báo cho bộ Công an (Cục bình yên mạng và phòng, phòng tội phạmsử dụng technology cao) chậm nhất 72 giờ sau khi xảy ra hành vi vi phạm theo mẫu số 03 tại Phụ lục của Nghị định này. Ngôi trường hợpthông báo sau 72 giờ thì yêu cầu kèm theo lý do thông báo chậm, muộn.
2. Mặt Xử lý dữ liệu cá nhân phải thông báo cho
Bên kiểm soát điều hành dữ liệu cá nhân một phương pháp nhanh nhất có thể sau khi nhận thấy có sựvi phạm quy định về bảo đảm dữ liệu cá nhân.
3. Nội dung thông báo vi phạm công cụ về bảo vệdữ liệu cá nhân:
a) mô tả đặc thù của việc phạm luật quy định bảovệ tài liệu cá nhân, bao gồm: thời gian, địa điểm, hành vi, tổ chức, cá nhân,các một số loại dữ liệu cá thể và con số dữ liệu liên quan;
b) cụ thể liên lạc của nhân viên cấp dưới được giao nhiệmvụ đảm bảo an toàn dữ liệu hoặc tổ chức, cá nhân chịu trách nhiệm bảo vệ dữ liệu cánhân;
c) tế bào tả những hậu quả, thiệt hại hoàn toàn có thể xảy ra củaviệc phạm luật quy định bảo đảm an toàn dữ liệu cá nhân;
d) mô tả những biện pháp được đưa ra để giải quyết,giảm thiểu tai hại của hành vi vi phạm luật quy định bảo đảm an toàn dữ liệu cá nhân.
4. Ngôi trường hợp tất yêu thông báo không hề thiếu các nộidung phép tắc tại khoản 3 Điều này, câu hỏi thông báo hoàn toàn có thể được triển khai theo từngđợt, từng giai đoạn.
5. Bên kiểm soát dữ liệu cá nhân, mặt Kiểm soátvà cách xử lý dữ liệu cá nhân phải lập Biên bạn dạng xác dìm về việc xảy ra hành vi viphạm quy định bảo đảm an toàn dữ liệu cá nhân, phối hợp với Bộ Công an (Cục bình an mạngvà phòng, phòng tội phạm sử dụng công nghệ cao) xử lý hành vi vi phạm.
6. Tổ chức, cá thể thông báo cho cỗ Công an (Cục
An ninh mạng và phòng, chống tội phạm sử dụng technology cao) khi phát hiện tại cáctrường vừa lòng sau:
a) phạt hiện hành vi vi bất hợp pháp luật đối với dữliệu cá nhân;
b) Dữ liệu cá thể bị cách xử lý sai mục đích, khôngđúng thỏa thuận ban đầu giữa công ty thể tài liệu và Bên kiểm soát dữ liệu cá nhân,Bên kiểm soát điều hành và cách xử trí dữ liệu cá thể hoặc vi phạm luật quy định của pháp luật;
c) Không bảo đảm an toàn quyền của nhà thể tài liệu hoặckhông được tiến hành đúng;
d) Trường hòa hợp khác theo pháp luật của pháp luật.
Mục 3. ĐÁNH GIÁ TÁC ĐỘNG VÀCHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
Điều 24. Đánh giá chỉ tác độngxử lý tài liệu cá nhân
1. Bên kiểm soát dữ liệu cá nhân, mặt Kiểm soátvà cách xử lý dữ liệu cá thể lập và giữ gìn Hồ sơ review tác động xử lý dữ liệucá nhân của bản thân mình kể từ thời điểm bước đầu xử lý tài liệu cá nhân.
Hồ sơ reviews tác động xử trí dữ liệu cá thể của
Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát điều hành và xử lý tài liệu cá nhân, bao gồm:
a) thông tin và cụ thể liên lạc của mặt Kiểmsoát dữ liệu cá nhân, Bên kiểm soát điều hành và xử lý tài liệu cá nhân;
b) họ tên, chi tiết liên lạc của tổ chức đượcphân công thực hiện nhiệm vụ bảo đảm an toàn dữ liệu cá nhân và nhân viên đảm bảo dữ liệucá nhân của Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát và điều hành và xử lý dữ liệu cánhân;
c) mục đích xử lý tài liệu cá nhân;
d) các loại dữ liệu cá nhân được xử lý;
đ) Tổ chức, cá thể nhận tài liệu cá nhân, bao gồmtổ chức, cá nhân ngoài bờ cõi Việt Nam;
e) trường hợp chuyển dữ liệu cá nhân ra nướcngoài;
g) thời hạn xử lý tài liệu cá nhân; thời gian dựkiến để xóa, diệt dữ liệu cá nhân (nếu có);
h) biểu thị về các biện pháp bảo đảm an toàn dữ liệu cá nhânđược áp dụng;
i) Đánh giá bán mức độ tác động của vấn đề xử lý dữliệu cá nhân; hậu quả, thiệt sợ hãi không mong muốn có khả năng xảy ra, những biệnpháp giảm thiểu hoặc loại bỏ nguy cơ, mối đe dọa đó.
2. Mặt Xử lý dữ liệu cá thể tiến hành lập vàlưu giữ lại Hồ sơ đánh giá tác động xử trí dữ liệu cá nhân trong trường hợp thực hiệnhợp đồng với Bên kiểm soát và điều hành dữ liệu cá nhân. Hồ sơ nhận xét tác động cách xử lý dữ liệucá nhân của mặt Xử lý tài liệu cá nhân, bao gồm:
a) tin tức và cụ thể liên lạc của bên Xử lýdữ liệu cá nhân;
b) chúng ta tên, chi tiết liên lạc của tổ chức đượcphân công tiến hành xử lý dữ liệu cá thể và nhân viên tiến hành xử lý dữ liệucá nhân của bên Xử lý dữ liệu cá nhân;
c) biểu lộ các chuyển động xử lý và những loại dữ liệucá nhân được giải pháp xử lý theo đúng theo đồng cùng với Bên kiểm soát dữ liệu cá nhân;
d) thời gian xử lý dữ liệu cá nhân; thời gian dựkiến nhằm xóa, bỏ dữ liệu cá thể (nếu có);
đ) ngôi trường hợp đưa dữ liệu cá nhân ra nước ngoài;
e) diễn tả chung về những biện pháp đảm bảo an toàn dữ liệucá nhân được áp dụng;
g) Hậu quả, thiệt hại không mong muốn có khảnăng xảy ra, những biện pháp giảm thiểu hoặc loại trừ nguy cơ, mối đe dọa đó.
3. Hồ sơ nhận xét tác động xử lý tài liệu cá nhânquy định trên khoản 1 và khoản 2 Điều này được xác lập bằng văn phiên bản có giá trịpháp lý của Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và điều hành và xử lý tài liệu cánhân hoặc mặt Xử lý dữ liệu cá nhân.
4. Hồ sơ reviews tác cồn xử lý dữ liệu cá nhânphải luôn có sẵn để phục vụ chuyển động kiểm tra, reviews của cỗ Công an và gửi
Bộ Công an (Cục bình an mạng cùng phòng, phòng tội phạm sử dụng công nghệ cao) 01bản thiết yếu theo mẫu số 04 tại Phụ lục của Nghị địnhnày trong thời hạn 60 ngày kể từ ngày thực hiện xử lý dữ liệu cá nhân.
5. Bộ Công an (Cục bình yên mạng cùng phòng, chốngtội phạm sử dụng công nghệ cao) đánh giá, yêu mong Bên kiểm soát dữ liệu cánhân, Bên kiểm soát và điều hành và xử lý dữ liệu cá nhân, bên Xử lý dữ liệu cá nhân hoànthiện hồ nước sơ nhận xét tác động xử trí dữ liệu cá nhân trong trường vừa lòng hồ sơ chưađầy đủ cùng đúng quy định.
6. Bên điều hành và kiểm soát dữ liệu cá nhân, mặt Kiểm soátvà xử lý dữ liệu cá nhân, bên Xử lý dữ liệu cá thể cập nhật, bổ sung Hồ sơđánh giá tác động xử lý dữ liệu cá thể khi bao gồm sự chuyển đổi về văn bản hồ sơ đãgửi cho cỗ Công an (Cục an ninh mạng cùng phòng, phòng tội phạm áp dụng công nghệcao) theo chủng loại số 05 trên Phụ lục của Nghị định này.
Điều 25. Chuyển tài liệu cánhân ra nước ngoài
1. Dữ liệu cá thể của công dân vn đượcchuyển ra quốc tế trong trường hợp bên chuyển dữ liệu ra nước ngoài lập Hồsơ đánh giá tác động chuyển dữ liệu cá nhân ra quốc tế và triển khai các thủtục theo nguyên tắc tại khoản 3, 4 và 5 Điều này. Bên chuyển dữ liệu ra nướcngoài bao hàm Bên kiểm soát và điều hành dữ liệu cá nhân, Bên kiểm soát và xử lý tài liệu cánhân, mặt Xử lý tài liệu cá nhân, mặt thứ ba.
2. Hồ nước sơ review tác hễ chuyển dữ liệu cánhân ra nước ngoài, gồm:
a) thông tin và cụ thể liên lạc của bên chuyểndữ liệu với Bên đón nhận dữ liệu cá thể của công dân Việt Nam;
b) bọn họ tên, cụ thể liên lạc của tổ chức, cánhân phụ trách của mặt chuyển dữ liệu có tương quan tới việc chuyển và tiếp nhậndữ liệu cá thể của công dân Việt Nam;
c) biểu lộ và luận giải mục tiêu của những hoạt độngxử lý dữ liệu cá nhân của Công dân việt nam sau lúc được gửi ra nước ngoài;
d) thể hiện và làm rõ loại dữ liệu cá thể chuyểnra nước ngoài;
đ) mô tả và nêu rõ sự tuân thủ quy định bảo đảm an toàn dữliệu cá nhân tại Nghị định này, cụ thể các biện pháp đảm bảo an toàn dữ liệu cá nhânđược áp dụng;
e) Đánh giá chỉ mức độ ảnh hưởng của bài toán xử lý dữliệu cá nhân; hậu quả, thiệt sợ hãi không mong muốn muốn có tác dụng xảy ra, những biệnpháp giảm thiểu hoặc đào thải nguy cơ, hiểm họa đó;
g) Sự đồng ý của chủ thể tài liệu theo chế độ tại
Điều 11 Nghị định này trên các đại lý biết rõ lý lẽ phản hồi,khiếu năn nỉ khi gồm sự nỗ lực hoặc yêu cầu phát sinh;
h) gồm văn phiên bản thể hiện sự ràng buộc, trách nhiệmgiữa những tổ chức, cá thể chuyển và nhận dữ liệu cá nhân của Công dân Việt Namvề việc xử lý dữ liệu cá nhân.
3. Hồ sơ reviews tác rượu cồn chuyển dữ liệu cá nhânra quốc tế phải luôn có sẵn để phục vụ vận động kiểm tra, đánh giá của Bộ
Công an.
Bên chuyển tài liệu ra quốc tế gửi 01 bảnchính hồ sơ tới cỗ Công an (Cục an toàn mạng cùng phòng, chống tội phạm sử dụngcông nghệ cao) theo mẫu mã số 06 tại Phụ lục của Nghịđịnh này trong thời gian 60 ngày kể từ ngày thực hiện xử lý tài liệu cá nhân.
4. Mặt chuyển dữ liệu thông tin gửi bộ Công an(Cục an toàn mạng cùng phòng, phòng tội phạm sử dụng technology cao) thông tin vềviệc chuyển dữ liệu và chi tiết liên lạc của tổ chức, cá thể phụ trách bằngvăn bạn dạng sau khi bài toán chuyển dữ liệu ra mắt thành công.
5. Cỗ Công an (Cục bình an mạng và phòng, chốngtội phạm sử dụng công nghệ cao) tiến công giá, yêu cầu bên chuyển dữ liệu ra nướcngoài hoàn thiện Hồ sơ đánh giá tác động gửi dữ liệu cá thể ra nước ngoàitrong trường hợp hồ sơ chưa đầy đủ cùng đúng quy định.
6. Bên chuyển dữ liệu ra quốc tế cập nhật, bổsung hồ nước sơ nhận xét tác động đưa dữ liệu cá thể ra nước ngoài khi bao gồm sựthay đổi về ngôn từ hồ sơ sẽ gửi cho cỗ Công an (Cục an ninh mạng cùng phòng, chốngtội phạm sử dụng technology cao) theo chủng loại số 05 tại
Phụ lục của Nghị định này. Thời hạn hoàn thiện hồ nước sơ dành cho Bên gửi dữ liệura nước ngoài là 10 ngày kể từ ngày yêu thương cầu.
7. Căn cứ tình trạng cụ thể, cỗ Công an quyết địnhviệc soát sổ chuyển dữ liệu cá nhân ra quốc tế 01 lần/năm, trừ ngôi trường hợpphát hiện nay hành vi vi phạm quy định của pháp luật về đảm bảo an toàn dữ liệu cá nhân tại
Nghị định này hoặc để xảy ra sự gắng lộ, mất dữ liệu cá thể của công dân Việt
Nam.
8. Cỗ Công an đưa ra quyết định yêu cầu mặt chuyển dữliệu ra nước ngoài dứt chuyển dữ liệu cá thể ra quốc tế trong ngôi trường hợp:
a) lúc phát hiện dữ liệu cá nhân được đưa đượcsử dụng vào chuyển động vi phạm lợi ích, bình yên quốc gia của nước cộng hòa xã hộichủ nghĩa Việt Nam;
b) mặt chuyển tài liệu ra nước ngoài không chấphành phép tắc tại khoản 5, khoản 6 Điều này;
c) Để xảy ra sự cố gắng lộ, mất dữ liệu cá thể củacông dân Việt Nam.
Mục 4. BIỆN PHÁP, ĐIỀU KIỆNBẢO ĐẢM BẢO VỆ DỮ LIỆU CÁ NHÂN
Điều 26. Biện pháp bảo đảm an toàn dữliệu cá nhân
1. Biện pháp đảm bảo an toàn dữ liệu cá nhân được áp dụngngay trường đoản cú khi bắt đầu và trong suốt quy trình xử lý dữ liệu cá nhân.
2. Những biện pháp đảm bảo dữ liệu cá nhân, bao gồm:
a) Biện pháp làm chủ do tổ chức, cá nhân có liênquan tới cách xử lý dữ liệu cá nhân thực hiện;
b) giải pháp kỹ thuật vì tổ chức, cá nhân cóliên quan tiền tới giải pháp xử lý dữ liệu cá nhân thực hiện;
c) phương án do cơ quan làm chủ nhà nước có thẩmquyền tiến hành theo quy định của Nghị định này và pháp luật có liênquan;
d) phương án điều tra, tố tụng bởi cơ quan nhà nướccó thẩm quyền thực hiện;
đ) những biện pháp khác theo lý lẽ của phápluật.
Điều 27. Bảo đảm dữ liệu cánhân cơ bản
1. Áp dụng các biện pháp được chính sách tại khoản 2 Điều 26 Nghị định này.
2. Xây dựng, ban hành các cách thức về đảm bảo dữliệu cá nhân, nêu r
