GDPR (General Data Protection Regulation) là luật của Liên minh Châu Âu (EU) quy định về xử lý dữ liệu cá nhân. GDPR đặt ra tiêu chuẩn toàn cầu về quyền riêng tư, bảo mật thông tin và tuân thủ.
I. GDPR là gì?
Quy định chung của Liên minh Châu Âu về bảo vệ dữ liệu cá nhân hay còn gọi là GDPR (General Data Protection Regulation) được ban hành vào ngày 14/4/2016 được phát triển để tạo ra các luật về quyền riêng tư dữ liệu gắn kết trên khắp Châu Âu nhằm phục vụ bảo vệ tất cả người dân của Liên minh Châu Âu. GDPR tập trung điều chỉnh các nội dung như: phạm vi điều chỉnh, nguyên tắc liên quan đến xử lý dữ liệu cá nhân; quyền của chủ thể dữ liệu cá nhân; quyền và nghĩa vụ của chủ thể kiểm soát và chủ thể xử lý dữ liệu cá nhân; dịch chuyển dữ liệu cá nhân đến một nước thứ ba hoặc các tổ chức quốc tế; các chủ thể có thẩm quyền giám sát, các biện pháp khắc phục, trách nhiệm pháp lý và các hình thức xử lý vi phạm; cơ chế thực thu.
II. Một số quy định đáng chú ý trong GDPR
1. Bảy nguyên tắc then chốt về xử lý dữ liệu cá nhân
(i) Hợp pháp, công bằng và minh bạch.
(ii) Giới hạn mục đích sử dụng: khi thu thập thông tin phải xác định rõ mục đích và chỉ sử dụng cho mục đích đó (trường hợp ngoại lệ: mục đích làm lợi. cho công cộng, nghiên cứu khoa học, lưu trữ lịch sử và sử dụng cho thống kê
(iii) Giảm thiểu dữ liệu: chỉ thu thập, xử lý những dữ liệu cá nhân cần thiết cho mục đích đã được chỉ định; dữ liệu cá nhân chỉ nên được xử lý nếu mục đích của việc xử lý không thể thực hiện được một cách hợp lý bằng phương pháp khác.
(iv) Dữ liệu cá nhân phải luôn chính xác và được cập nhật
(v) Giới hạn lưu trữ: không được lưu trữ dữ liệu cá nhân quá thời gian cần thiết theo mục đích sử dụng
(vi) Toàn vẹn và bảo mật: phải đảm bảo tính bảo mật và sử dụng các biện pháp thích hợp
(vii) Trách nhiệm giải trình: người kiểm soát dữ liệu có trách nhiệm chứng minh việc tuân thủ tất cả các nguyên tắc này của GDPR
2. Quyền được kiểm soát dữ liệu cá nhân của chủ thể dữ liệu
Chủ thể dữ liệu cá nhân có các quyền:
(i) Quyền được thông báo về dữ liệu cá nhân khi có sự kiện xử lý liên quan
(ii) Quyền được truy cập dữ liệu
(iii) Quyền được sửa đổi, xóa dữ liệu đang lưu trữ bởi các cơ quan, tổ chức
(iv) Quyền được chia sẻ dữ liệu
(v) Quyền hạn chế chia sẻ, xử lý dữ liệu
3. Trách nhiệm của cơ quan, tổ chức, doanh nghiệp quản lý, xử lý dữ liệu cá nhân
(i) Tôn trọng quyền cá nhân và thực hiện theo nguyên tắc của GDPR
(ii) Cung cấp cho chủ thể dữ liệu phương tiện để kiểm soát dữ liệu cá nhân của mình. Hoạt động xử lý dữ liệu phải minh bạch
(iii) Chịu trách nhiệm trong việc bảo vệ dữ liệu cá nhân đối với tổ chức
(iv) Sự cố vi phạm thông tin cá nhân phải được báo cáo trong 72 giờ và phải thực hiện các bước để giảm thiểu rủi ro
4. Về hình phạt nếu không tuân thủ GDPR đối với tổ chức
Hình phạt lên đến 10 triệu EUR hoặc 2% doanh thu toàn cầu của năm trước đó đối với tổ chức không tuân thủ GDPR. Hoặc, phạt lên đến 20 triệu EUR hoặc 4% doanh thu của năm trước đó đối với tổ chức không tuân thủ yêu cầu của cơ quan có thẩm quyền hoặc có vi phạm nghiêm trọng.
III. Một số khuyến nghị đến Quốc hội, Chính phủ, Doanh nghiệp Việt Nam
1. Đối với Quốc hội
Quốc hội nên hướng đến xây dựng một đạo luật thống nhất về vấn đề bảo vệ thông tin cá nhân, áp dụng trên toàn lãnh thổ Việt Nam. Việc này sẽ hạn chế được những quy định chồng chéo, mâu thuẫn về vấn đề này hiện nay.
2. Đối với Chính phủ
Chính phủ cũng cần rà soát lại các văn bản pháp luật của Việt Nam về bảo vệ thông tin cá nhân, đề xuất hoàn thiện pháp luật Việt Nam, hướng tới mục tiêu hài hòa hóa pháp luật
3. Đối với các Doanh nghiệp Việt Nam
(i) Thông báo cho các chủ thể dữ liệu cá nhân một cách minh bạch quá trình xử lý dữ liệu
(ii) Quản lý các quyền của chủ thể dữ liệu một cách hiệu quả
(iii) Thiết lập quy trình quản lý vi phạm dữ liệu trong khung thời gian 72 giờ
(iv) Tổ chức và thực hiện các biện pháp kỹ thuật nhằm bảo đảm an ninh dữ liệu
(v) Lưu giữ hồ sơ về việc sử dụng dữ liệu
(vi) Phân công người điều hành chính và chuyên gia về bảo mật doanh nghiệp để chịu trách nhiệm bảo vệ dữ liệu cá nhân cho những bộ phận, cá nhân cụ thể trong doanh nghiệp
LegalTech
Để được tư vấn chi tiết xin vui lòng liên hệ:
