Triển khai Nghị định số 13/2023/NĐ-CP của Chính phủ quy định bảo vệ dữ liệu cá nhân
Ngày 12/05/2023, Chủ tịch UBND tỉnh vừa ban hành Công văn số 2975/UBND-KSTT về chỉ đạo việc triển khai Nghị định số 13/2023/NĐ-CP của Chính phủ quy định bảo vệ dữ liệu cá nhân.
Tại Công văn nêu trên, Chủ tịch UBND tỉnh chỉ đạo các sở, ban, ngành thuộc tỉnh, các cơ quan Trung ương đóng trên địa bàn tỉnh, các đơn vị sự nghiệp thuộc tỉnh và UBND các huyện, thị xã, thành phố phổ biến, quán triệt Nghị định số 13/2023/NĐ-CP đến cán bộ, công chức, viên chức và người lao động thuộc phạm vi quản lý; chỉ đạo triển khai các nhiệm vụ, giải pháp nhằm đảm bảo an toàn, an ninh thông tin trong quá trình thu thập, khai thác, xử lý, cung cấp và lưu trữ dữ liệu theo quy định tại Nghị định số 13/2023/NĐ-CP khi thực hiện nhiệm vụ được giao.
Đồng thời, Chủ tịch UBND tỉnh giao Công an tỉnh, Sở Thông tin và Truyền thông căn cứ chức năng, nhiệm vụ được giao chủ trì, phối hợp với các cơ quan chức năng có liên quan tham mưu và tổ chức triển khai thực hiện các nhiệm vụ thuộc phạm vi trách nhiệm của Ủy ban nhân dân tỉnh quy định tại Nghị định số 13/2023/NĐ-CP.
Nghị định số 13/2023/NĐ-CP với nhiều quy định chặt chẽ về bảo vệ dữ liệu và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.
Nghị định quy định, dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
* Dữ liệu cá nhân cơ bản bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; giới tính; nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; quốc tịch; hình ảnh của cá nhân; số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; tình trạng hôn nhân; thông tin về mối quan hệ gia đình (cha mẹ, con cái)… (Khoản 3 Điều 2 của Nghị định)
* Dữ liệu cá nhân nhạy cảm gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của người đó. Ví dụ như quan điểm chính trị, tôn giáo, tình trạng sức khỏe, nguồn gốc chủng tộc, đặc điểm di truyền, đời sống tình dục, dữ liệu vị trí, thông tin khách hàng của tổ chức tín dụng… (Khoản 4 Điều 2 của Nghị định).
Dữ liệu cá nhân sẽ được xử lý theo quy định pháp luật. Chủ thể dữ liệu được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình… (Điều 3 của Nghị định). Các cơ quan, tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân tùy theo mức độ có thể bị xử lý kỷ luật, xử phạt vi phạm hành chính hoặc xử lý hình sự theo quy định (Điều 4 của Nghị định).
Nghị định cũng quy định các hành vi bị cấm bao gồm việc xử lý dữ liệu cá nhân trái quy định pháp luật; xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam; xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu gây ảnh hưởng tới an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân khác… (Điều 8 của Nghị định)
Hiện nay, các hệ thống thông tin quản lý hoặc phầm mềm xử lý công việc với nền tảng là các cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành liên quan đến công dân đều chứa đựng các trường dữ liệu cá nhân cơ bản. Do đó, cần tổ chức quán triệt thực hiện nghiêm các quy định tại Nghị định số 13/2023/NĐ-CP nhằm đảm bảo an toàn, an ninh thông tin, tránh tình trạng vi phạm các quy định của pháp luật.
Nghị định số 13/2023/NĐ-CP có hiệu lực thi hành từ ngày 01/7/2023.
Tại Công văn nêu trên, Chủ tịch UBND tỉnh chỉ đạo các sở, ban, ngành thuộc tỉnh, các cơ quan Trung ương đóng trên địa bàn tỉnh, các đơn vị sự nghiệp thuộc tỉnh và UBND các huyện, thị xã, thành phố phổ biến, quán triệt Nghị định số 13/2023/NĐ-CP đến cán bộ, công chức, viên chức và người lao động thuộc phạm vi quản lý; chỉ đạo triển khai các nhiệm vụ, giải pháp nhằm đảm bảo an toàn, an ninh thông tin trong quá trình thu thập, khai thác, xử lý, cung cấp và lưu trữ dữ liệu theo quy định tại Nghị định số 13/2023/NĐ-CP khi thực hiện nhiệm vụ được giao.
Đồng thời, Chủ tịch UBND tỉnh giao Công an tỉnh, Sở Thông tin và Truyền thông căn cứ chức năng, nhiệm vụ được giao chủ trì, phối hợp với các cơ quan chức năng có liên quan tham mưu và tổ chức triển khai thực hiện các nhiệm vụ thuộc phạm vi trách nhiệm của Ủy ban nhân dân tỉnh quy định tại Nghị định số 13/2023/NĐ-CP.
Nghị định số 13/2023/NĐ-CP với nhiều quy định chặt chẽ về bảo vệ dữ liệu và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.
Nghị định quy định, dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
* Dữ liệu cá nhân cơ bản bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; giới tính; nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; quốc tịch; hình ảnh của cá nhân; số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; tình trạng hôn nhân; thông tin về mối quan hệ gia đình (cha mẹ, con cái)… (Khoản 3 Điều 2 của Nghị định)
* Dữ liệu cá nhân nhạy cảm gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của người đó. Ví dụ như quan điểm chính trị, tôn giáo, tình trạng sức khỏe, nguồn gốc chủng tộc, đặc điểm di truyền, đời sống tình dục, dữ liệu vị trí, thông tin khách hàng của tổ chức tín dụng… (Khoản 4 Điều 2 của Nghị định).
Dữ liệu cá nhân sẽ được xử lý theo quy định pháp luật. Chủ thể dữ liệu được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình… (Điều 3 của Nghị định). Các cơ quan, tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân tùy theo mức độ có thể bị xử lý kỷ luật, xử phạt vi phạm hành chính hoặc xử lý hình sự theo quy định (Điều 4 của Nghị định).
Nghị định cũng quy định các hành vi bị cấm bao gồm việc xử lý dữ liệu cá nhân trái quy định pháp luật; xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam; xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu gây ảnh hưởng tới an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân khác… (Điều 8 của Nghị định)
Hiện nay, các hệ thống thông tin quản lý hoặc phầm mềm xử lý công việc với nền tảng là các cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành liên quan đến công dân đều chứa đựng các trường dữ liệu cá nhân cơ bản. Do đó, cần tổ chức quán triệt thực hiện nghiêm các quy định tại Nghị định số 13/2023/NĐ-CP nhằm đảm bảo an toàn, an ninh thông tin, tránh tình trạng vi phạm các quy định của pháp luật.
Nghị định số 13/2023/NĐ-CP có hiệu lực thi hành từ ngày 01/7/2023.
Trung Huyền
Ý kiến bạn đọc
Bạn cần đăng nhập với tư cách là Thành viên chính thức để có thể bình luận
Thứ năm, 21/11/2024, 20:00