Ngày 07 tháng 02 năm 2023, Chính ph� đã ban hành Ngh� quyết s� 13/NQ-CP thông qua bản d� thảo mới nhất của Ngh� định bảo v� d� liệu cá nhân ("Ngh� định BVDLCN") và báo cáo tiếp thu ý kiến t� Ủy ban thường v� Quốc hội ("UBTVQH"). Ngh� quyết này tiếp tục ch� định B� Công an (cơ quan được giao nhiệm v� soạn thảo Ngh� định BVDLCN) cập nhật bản d� thảo Ngh� định BVDLCN sau khi xin ý kiến của UBTVQH, trước khi gửi lại đ� UBTVQH phê duyệt. Tuy nhiên, thời hạn chính thức và bản d� thảo Ngh� định BVDLCN mới nhất vẫn chưa được công b�.

Ngh� quyết tiếp tục m� rộng các quy định cho phép x� lý d� liệu cá nhân của ch� th� d� liệu mà không cần s� đồng ý của ch� th� d� liệu, c� th�:

  1. nhằm bảo v� sức khỏe hoặc tính mạng của ch� th� d� liệu hoặc người khác;
  2. khi việc công khai d� liệu được quy định theo pháp luật;
  3. trong trường hơp tình trạng khẩn cấp v� quốc phòng, an ninh quốc gia; trật t� và an toàn xã hội; thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa nhưng chưa đến mức ban b� tình trạng khẩn cấp hoặc phòng, chống bạo loạn, khủng b�, và vi phạm pháp luật;
  4. khi cần thiết cho việc thực hiện nghĩa v� theo hợp đồng của ch� th� d� liệu;
  5. khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định của pháp luật chuyên ngành.

Những nội dung cải tiến quan trọng của Ngh� quyết này so với bản d� thảo trước đó là:

  1. b� sung s� cần thiết cho việc thực hiện nghĩa v� theo hợp đồng là một căn c� cho việc x� lý d� liệu mà không cần có chấp thuận;
  2. giới thiệu các khái niệm v� “bên x� lý d� liệu�, “bên kiểm soát d� liệu� và “bên kiểm soát và x� lý d� liệu�; bản d� thảo Ngh� định BVDLCN được công b� trước đó đã quy định v� trách nhiệm pháp lý và các yêu cầu cần tuân th� mà chưa có s� phân biệt giữa các vai trò khác nhau mà bên x� lý d� liệu có th� có.

Những thay đổi nói trên cho thấy đang có những cuộc thảo luận và trao đổi v� chính sách nhằm tạo ra s� tương thích giữa luật bảo v� d� liệu của Việt Nam và luật của các khu vực tài phán khác. Chúng tôi d� đoán rằng bản thảo cuối cùng, mặc dù gi� lại hầu hết các điểm chính của bản thảo được công b� trước đó, vẫn s� có thêm những sửa đổi quan trọng. Hiện chưa có mốc thời gian chính thức cho việc ban hành Ngh� định BVDLCN, nhưng các báo cáo ch� ra rằng việc ban hành Ngh� định này có th� diễn ra vào thời điểm đầu tháng 3 năm 2023 và có hiệu lực vào tháng 7 năm 2023.

Các doanh nghiệp đang quan tâm đến s� phát triển của các quy định pháp luật của Việt Nam hoặc đã tuân th� theo các luật bảo v� d� liệu khác (ví d� như GDPR (General Data Protection Regulation) - quy định chung v� bảo v� d� liệu của Liên minh Châu Âu) và mong muốn đánh giá việc tuân th� các luật đó, vẫn s� cần thực hiện một s� bước bao gồm việc cập nhật chính sách bảo mật, cơ ch� cho phép x� lý d� liệu cá nhân, và các chính sách tuân th� nội b� v� d� liệu. Đối với các doanh nghiệp hoạt động bên ngoài lãnh th� Việt Nam hoặc có th� xuất d� liệu cá nhân ra ngoài lãnh th� Việt Nam, điều quan trọng là cần phải xem xét đến việc Ngh� định BVDLCN có phạm vi áp dụng ngoài lãnh th� Việt Nam hay không và thực hiện các cơ ch� thích hợp cho việc chuyển giao d� liệu xuyên biên giới. Mặc dù bản d� thảo Ngh� định BVDLCN mới nhất vẫn chưa được công b�, các doanh nghiệp nên bắt đầu có s� chuẩn b� vì quá trình chuyển đổi d� kiến s� sớm diễn ra, và các cơ quan có thẩm quyền s� ch� động áp dụng các quy định mới.

Xin vui lòng liên h� chúng tôi đ� được h� tr� v� các quy định bảo v� d� liệu tại Việt Nam hoặc bất k� câu hỏi nào khác liên quan đến việc ch� đ� bảo v� d� liệu của Việt Nam có th� ảnh hưởng đến hoạt động của doanh nghiệp như th� nào.

Tải bản tin v� máy