Dưới đây là nội dung về 04 chính sách nổi bật trong xây dựng Luật Bảo vệ dữ liệu cá nhân.

04 chính sách nổi bật trong xây dựng Luật Bảo vệ dữ liệu cá nhân (Hình từ internet)

04 chính sách nổi bật trong xây dựng Luật Bảo vệ dữ liệu cá nhân

Cụ thể, tại trình bày đề nghị xây dựng luật bảo vệ cá nhân dữ liệu, đã nêu rõ việc xây dựng luật bảo vệ dữ liệu cá nhân nhằm hoàn thiện hệ thống luật về bảo vệ dữ liệu cá nhân của nước, tạo hành động pháp lý cho công tác bảo vệ dữ liệu cá nhân, nâng cao năng lực bảo vệ dữ liệu cá nhân cho các tổ chức, cá nhân trong nước tiếp cận quốc tế, khu vực; Thúc đẩy sử dụng dữ liệu cá nhân đúng pháp luật phát triển kinh tế, xã hội.

Dự thảo Luật bảo vệ cá nhân dữ liệu

Trong đó, trình bày cũng nêu 04 danh sách nổi bật trong xây dựng Luật Bảo vệ dữ liệu cá nhân như sau:

(1) Chính sách 1: thống nhất quy định pháp luật về các thuật ngữ pháp lý liên quan tới dữ liệu cá nhân và bảo vệ dữ liệu cá nhân

* Mục tiêu của chính sách

Áp dụng thống nhất thuật ngữ, quy định, nội hàm, phạm vi, nội dung, trách nhiệm về dữ liệu cá nhân và bảo vệ dữ liệu cá nhân, tiến tới hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân.

* Nội dung chính của danh sách

- Xây dựng, áp dụng khái niệm thống nhất về “dữ liệu cá nhân”.

- Xác định các cơ sở, nội dung của dữ liệu cá nhân.

- Phân loại dữ liệu cá nhân.

- Xác định các trường thông tin của từng loại dữ liệu.

* Giải pháp thực hiện chính sách được lựa chọn và lý do lựa chọn

Giải thích pháp thực hiện chính sách: Xây dựng khái niệm, nội dung, phân loại, xác định các trường thông tin cụ thể của từng loại dữ liệu cá nhân.

Lý do: pháp này sẽ giúp thống nhất các giải thích và định luật về dữ liệu cá nhân; giúp các tổ chức, cá nhân có thể chủ động xác định nội hàm, phạm vi, loại dữ liệu, từ đó thống nhất ứng dụng và bảo vệ trong thực tế, tăng cường công tác quản lý nhà nước, tiết kiệm chi phí bảo vệ.

(2) Chính sách 2: Quy định cụ thể các quyền và nghĩa vụ của dữ liệu chủ

* Mục tiêu của chính sách

Giúp chủ dữ liệu nhận biết được mình có quyền và nghĩa vụ gì trong bảo vệ dữ liệu cá nhân, từ đó có trách nhiệm bảo vệ dữ liệu cá nhân hoặc phản ứng trước dữ liệu cá nhân của mình bị xâm phạm, gắn trách nhiệm Nhiệm vụ tự bảo vệ dữ liệu cá nhân của mình trước khi đề xuất cơ quan chức năng, tổ chức, cá nhân bảo vệ.

* Nội dung chính của danh sách

- Quy định cụ thể các quyền của dữ liệu chủ, bao gồm: Quyền được biết; Quyền đồng ý; Quyền truy cập; Rút lại đồng ý; Quyền xóa dữ liệu; Dữ liệu xử lý chế độ được cấp quyền; Cung cấp dữ liệu; Power de dex Xử lý dữ liệu; Quyền lợi, tiền thưởng, sự kiện; Quyền yêu cầu bồi thường thiệt hại; Quyền tự bảo vệ.

- Quy định cụ thể nhiệm vụ của dữ liệu chủ: Tự động bảo vệ dữ liệu cá nhân của mình; Yêu cầu các tổ chức, cá nhân khác có liên kết bảo vệ dữ liệu cá nhân của mình; Tôn trọng, bảo vệ dữ liệu của người khác; Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi được phép xử lý dữ liệu cá nhân; Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân; Thực hiện quy định pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

* Giải pháp thực hiện chính sách được lựa chọn và lý do lựa chọn

Giải thích chính sách thực thi pháp luật: Quy định cụ thể các quyền và nghĩa vụ.

Lý do: pháp này sẽ giúp chủ dữ liệu nhận biết mình có quyền và nghĩa vụ gì trong việc bảo vệ dữ liệu cá nhân, từ đó có trách nhiệm bảo vệ dữ liệu cá nhân hoặc phản ứng trước dữ liệu cá nhân của mình bị xâm phạm, gắn trách nhiệm bảo vệ dữ liệu cá nhân của mình trước khi đề xuất cơ quan chức năng, tổ chức, cá nhân bảo vệ.

(3) Chính sách 3: Hoàn thiện quy định về bảo vệ cá nhân dữ liệu trong quá trình xử lý dữ liệu

* Mục tiêu của chính sách

- Quy định cụ thể những nội dung, chính sách, biện pháp cần áp dụng để bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu.

- Đầy đủ tiện ích bảo vệ quyền và lợi ích của vật liệu chủ yếu trong hoạt động kinh tế, xã hội.

- Xác định đầy đủ trách nhiệm cần thực hiện cho các tổ chức, cá nhân bao gồm các điều kiện xúc thủ và thực hiện thủ tục hành chính.

*  Nội dung chính của danh sách

- Quy định cụ thể về ý kiến của dữ liệu chủ; rút lại đồng ý; thông báo xử lý cá nhân dữ liệu; Cung cấp dữ liệu cá nhân; Chỉnh sửa cá nhân dữ liệu; Lưu trữ, xóa, hủy dữ liệu cá nhân.

- Cụ thể có thể về Xử lý cá nhân dữ liệu trong trường hợp không cần thiết phải có ý nghĩa của dữ liệu chủ; Xử lý dữ liệu cá nhân được kích hoạt bằng ghi âm, ghi hình tại nơi công cộng; Xử lý dữ liệu cá nhân của người bị tuyên bố mất tích, đã chết; Xử lý dữ liệu cá nhân của trẻ em.

* Giải pháp thực hiện chính sách được lựa chọn và lý do lựa chọn

Giải thích chính sách thực thi: Định nghĩa đầy đủ các hoạt động bảo vệ cá nhân dữ liệu trong quá trình xử lý.

Lý do: pháp này sẽ giúp các tổ chức, cá nhân xác định trường hợp, nội dung, quy trình, quy định, các giải pháp, thủ tục cần áp dụng để bảo vệ dữ liệu cá nhân; bảo vệ và nâng cao hơn quyền và lợi ích của chủ dữ liệu trước tình trạng mua dữ liệu cá nhân tràn lan như hiện nay; bảo đảm điều kiện giúp các tổ chức, doanh nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân, hạn chế cơ sở dữ liệu được tấn công mạng, hiển thị, mất dữ liệu cá nhân; công cụ hóa học quốc tế của Việt Nam trong hệ thống luật pháp hoàn thiện về bảo vệ dữ liệu cá nhân.

(4) Chính sách 4: Hoàn thiện quy định đảm bảo các điều kiện, biện pháp bảo vệ dữ liệu cá nhân

* Mục tiêu của chính sách

- Nâng cao hiệu quả của công việc bảo vệ dữ liệu cá nhân.

- Đáp ứng kịp thời bảo vệ quyền và lợi ích hợp pháp của dữ liệu chủ trước các hành vi có thể xâm chiếm dữ liệu cá nhân

- Phân công nhiệm vụ đầy đủ và phù hợp cho các cơ sở tham gia công tác bảo vệ dữ liệu cá nhân.

* Nội dung chính của danh sách

- Quy định cụ thể về cách bảo vệ dữ liệu cá nhân; bảo vệ cơ sở dữ liệu; bảo vệ dữ liệu cá nhân nhạy cảm; tiêu chuẩn bảo vệ cá nhân dữ liệu.

- Quy định về cơ sở chuyên nghiệp bảo vệ dữ liệu cá nhân và Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân; lực lượng bảo vệ dữ liệu cá nhân, bao gồm: lực lượng chuyên nghiệp, lực lượng tham gia bảo vệ dữ liệu cá nhân (bộ phận bảo vệ dữ liệu cá nhân, nhân bảo vệ dữ liệu cá nhân).

- Quy định điều kiện bảo vệ dữ liệu cá nhân đối với các tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân; cung cấp dịch vụ tổ chức, nhân bảo vệ dữ liệu cá nhân (DPO).

- Quy định thực hiện thủ tục liên kết chính để bảo vệ dữ liệu cá nhân, bao gồm: Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân; Đánh giá tác vụ xử lý dữ liệu cá nhân; Chuyển dữ liệu cá nhân ra nước ngoài.

- Xác định các điều kiện bảo vệ dữ liệu cá nhân, như nguồn lực, kinh phí, trang thiết bị.

* Giải pháp thực hiện chính sách được lựa chọn và lý do lựa chọn

Giải thích chính sách thực thi: hoàn thiện quy định đảm bảo các điều kiện, biện pháp bảo vệ dữ liệu cá nhân.

Lý do: pháp này sẽ giúp tăng cường bảo vệ dữ liệu cá nhân, bảo vệ và nâng cao hơn quyền và lợi ích pháp pháp của chủ thể dữ liệu nhân trước tình trạng mua bán dữ liệu cá lưu lượng lan như hiện nay; tạo hành lang pháp lý giúp cơ quan chức năng thực hiện hiệu quả hơn là công việc phòng đấu tranh ngôn ngữ với các hoạt động vi phạm pháp luật về bảo vệ dữ liệu cá nhân; cụ thể hóa cam kết quốc tế của Việt Nam trong việc thực hiện quyền con người, quyền công dân, bảo vệ dữ liệu cá nhân.

Xem chi tiết các quy định được xuất tại dự thảo Luật Bảo vệ dữ liệu cá nhân.