Article Posted date 24 September 2024
1 min read

Read in English

B� Công An hiện đang soạn thảo Luật Bảo v� D� liệu Cá nhân và đang trong quá trình thu thập ý kiến.

D� thảo Luật này mang nhiều thay đổi đáng chú ý và d� kiến ​​s� toàn diện hơn so với Ngh� định Bảo v� D� liệu Cá nhân hiện hành. Các thay đổi chính bao gồm m� rộng phạm vi áp dụng, yêu cầu bắt buộc đánh giá đ� tin cậy v� bảo v� d� liệu, điều kiện nghiêm ngặt hơn trong thu thập s� đồng ý, yêu cầu b� sung đối với đánh giá tác động x� lý d� liệu, quy định rõ ràng hơn v� chuyển d� liệu cá nhân ra nước ngoài, cập nhật bắt buộc với h� sơ nộp cho cơ quan quản lý và hợp đồng với đối tượng d� liệu. D� thảo Luật cũng đ� xuất các yêu cầu đặc biệt đối với việc x� lý d� liệu nhạy cảm như thông tin tín dụng, d� liệu v� trí, d� liệu sinh trắc học và d� liệu nhân viên được s� dụng đ� giám sát.

Một trong những điểm đáng chú ý của D� thảo Luật này là tập trung vào việc điều chỉnh các hoạt động x� lý d� liệu theo từng lĩnh vực c� th� như quảng cáo theo hành vi hoặc có mục tiêu c� th�, D� liệu lớn, trí tu� nhân tạo, điện toán đám mây, ngân hàng và tài chính, mạng xã hội và dịch v� OTT, tiếp th� và y t�.

Luật d� kiến ​​s� được ban hành vào tháng 5 năm 2025 và có hiệu lực vào tháng 1 năm 2026. Tuy nhiên, chúng tôi khuyến ngh� tất c� các doanh nghiệp cần x� lý d� liệu cá nhân tại Việt Nam bắt đầu công tác chuẩn b� ngay t� bây gi�, vì các yêu cầu v� tuân th� d� kiến ​​s� bao quát rất nhiều khía cạnh. 㣨Leyu luôn sẵn sàng sẵn thảo luận v� cách doanh nghiệp của quý v� có th� bắt đầu cập nhật chính sách, tài liệu, quy trình và th� tục đ� phù hợp với các quy định sắp tới.

Những thay đổi chính

Vấn đ� Nội dung
M� rộng phạm vi áp dụng Các t� chức x� lý d� liệu cá nhân của công dân nước ngoài tại Việt Nam s� được điều chỉnh.
Bảo v� d� liệu nhạy cảm Yêu cầu đánh giá mức đ� tin cậy v� bảo v� d� liệu.
Nguyên tắc mới cho các tập đoàn Mỗi công ty trong một tập đoàn phải t� bảo v� d� liệu cá nhân một cách độc lập, với s� đồng ý riêng biệt và rõ ràng cho từng đơn v�.
Điều kiện cho s� đồng ý Các t� chức không th� yêu cầu đối tượng d� liệu đồng ý với việc chuyển giao d� liệu cho các dịch v� không liên quan.
Đánh giá tác động x� lý d� liệu Yêu cầu mô t� và đánh giá v� tình trạng tuân th� hiện tại đối với các quy định bảo v� d� liệu cá nhân, kèm theo tài liệu v� xếp hạng tuân th� bảo v� d� liệu.
Chuyển d� liệu cá nhân ra nước ngoài Các hoạt động chuyển d� liệu ra nước ngoài được điều chỉnh bao gồm chia s� d� liệu với người nhận � nước ngoài, tại các s� kiện quốc t�, gửi d� liệu cá nhân ra nước ngoài, công b� trực tuyến, phục v� mục đích kinh doanh, và đáp ứng các yêu cầu pháp lý nước ngoài.
Cập nhật h� sơ nộp cho cơ quan quản lý Các báo cáo Đánh giá tác động x� lý và chuyển giao d� liệu phải được cập nhật sáu tháng một lần hoặc ngay lập tức trong trường hợp giải th� công ty, sáp nhập, thay đổi nhân viên bảo v� d� liệu, hoặc thay đổi dịch v� hoặc hoạt động liên quan đến d� liệu đã đăng ký.
Hợp đồng với đối tượng d� liệu Các hợp đồng với đối tượng d� liệu phải bao gồm các điều khoản bảo v� d� liệu cá nhân, nêu rõ trách nhiệm, quyền và nghĩa v�. Các biện pháp giám sát nhân viên phải được nêu rõ và yêu cầu s� đồng ý.
Các cơ ch� cung cấp dịch v� mới Các khái niệm và yêu cầu mới được giới thiệu cho các dịch v� bảo v� d� liệu cá nhân, bao gồm các t� chức cung cấp dịch v� bảo v� d� liệu, chuyên gia bảo v� d� liệu, các t� chức chứng nhận tuân th�, và các đơn v� đánh giá đ� tin cậy trong bảo v� d� liệu.

Các trường hợp x� lý d� liệu đặc biệt

Quy định cho các lĩnh vực c� th�

Đặt câu hỏi cho 㣨Leyu

Bùi Th� Thanh Ngọc

Luật sư điều hành
Công ty Luật 㣨Leyu Việt Nam

Trần Bảo Trung

Phó Giám đốc
Công ty Luật 㣨Leyu Việt Nam

Tải bản tin v� máy