I. GDPR là gì?
GDPR được viết tắt của General Data Protection Regulation là Quy định chung về Bảo vệ Dữ liệu. Đây là một quy định của Liên minh Châu Âu (EU) nhằm bảo vệ quyền riêng tư và dữ liệu cá nhân của người dân thuộc khối EU khi thực hiện giao dịch giữa các nước thành viên EU. GDPR đã tạo ra khung pháp lý bảo vệ dữ liệu thống nhất trên tất cả các quốc gia thành viên Liên minh Châu Âu, cùng với 3 quốc gia thuộc Khu vực kinh tế Châu Âu (EEA) là Iceland, Lichtenstein và Na Uy.
GDPR có thể được coi là bộ quy tắc bảo vệ dữ liêu mạnh nhất thế giới và là văn bản pháp lý điều chỉnh động xử lý dữ liệu cá nhân trên toàn EU.
GDPR được ban hành vào năm 2016 và có hiệu lực chính thức vào ngày 25/5/2018. GDPR sẽ áp dụng các khoản tiền phạt nghiêm khắc đối với những người vi phạm các tiêu chuẩn về bảo mật quyền riêng tư cá nhân với mức phạt lên đến hàng chục triệu.
GDPR áp dụng cho tất cả các công ty xử lý dữ liệu cá nhân của những người đang sinh sống trong Liên minh Châu Âu, bất kể vị trí của công ty. GDPR xác định 3 vai trò bao gồm: Chủ thể dữ liệu cá nhân; bộ điều khiển dữ liệu xác định sự phù hợp với mục đích sử dụng; bộ xử lý dữ liệu cá nhân.
II. Nguyên tắc cốt lõi của GDPR
GDPR là một quy định quan trọng có tác động to lớn đến cách thức các tổ chức thu thập, sử dụng và bảo vệ dữ liệu cá nhân được áp dụng 7 nguyên tắc then chốt về xử lý dữ liệu cá nhân của GDPR được thể hiện như sau:
- Hợp pháp, công bằng và minh bạch khi xử lý dữ liệu cá nhân: Chủ thể dữ liêu phải được thông báo rõ ràng về các dữ liệu của họ sẽ được sử dụng
- Giới hạn mục đích sử dụng: khi thu thập phải xác định rõ mục đích và chỉ sử dụng cho mục đích đó (trừ trường hợp ngoại lệ: mục đích làm lợi cho công cộng, nghiên cứu khoa học, lưu trữ lịch sử và sử dụng cho thống kê).
- Giảm thiểu dữ liệu: chỉ thu thập dữ liệu tối thiểu và cần thiết nhất cho mục đích được xác định ban đầu. Do vậy, không thu thập, khai thác thông tin để dự phòng hoặc không xác định trước mục đích.
- Độ chính xác: mọi dữ liệu phải chính xác và cập nhật trong tất cả các bước xử lý.
- Giới hạn thời gian lưu trữ: không được lưu trữ dữ liệu quá thời gian cần thiết theo mục đích sử dụng đã xác định (trừ trường hợp ngoại lệ trên).
- Toàn vẹn và bảo mật: phải đảm bảo tính bảo mật và sử dụng các biện pháp thích hợp.
- Trách nhiệm giải trình: Người kiểm soát, xử lý phải chịu trách nhiệm và chứng minh sự tuân thủ quy định.
Lưu ý: GDPR điều chỉnh tất cả các doanh nghiệp, tổ chức đăng ký kinh doanh tại EU, hoạt động tại EU hay có khách hàng, người sử dụng là công dân EU. Do đó, một số doanh nghiệp Việt Nam có kinh doanh tại EU và khách hàng là công dân EU đều chịu tác động,… Đối tượng tác động chính là các doanh nghiệp có ứng dụng công nghệ thông tin và hoạt động trên Internet.
Để biết thêm cụ thể về quyền và trách nhiệm để tuân thủ GDPR đối với Việt Nam, vui lòng truy cập tại đây: https://legaltech.vn/quy-dinh-chung-ve-bao-ve-du-lieu-cua-lien-minh-chau-au-va-goi-mo-cho-viet-nam/
LegalTech
Để được tư vấn chi tiết xin vui lòng liên hệ:
Liên hệ – LegalTech
Điện thoại: 0936 554 127
Email: info@legaltech.vn