Nghị định 13/2023/NĐ-CP của Chính phủ bảo vệ dữ liệu cá nhân

CHÍNH PHỦ _______ Số: 13/2023/NĐ-CP

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ________________________ Hà Nội, ngày 17 tháng 4 năm 2023

NGHỊ ĐỊNH Bảo vệ dữ liệu cá nhân

______________

Căn cứ Luật Tổ chức Chính phủ ngày 19 tháng 6 năm 2015; Luật sửa đổi, bổ sung một số điều của Luật Tổ chức Chính phủ và Luật Tổ chức chính quyền địa phương ngày 22 tháng 11 năm 2019;

Căn cứ Bộ luật Dân sự ngày 24 tháng 11 năm 2015;

Căn cứ Luật An ninh quốc gia ngày 03 tháng 12 năm 2004;

Căn cứ Luật An ninh mạng ngày 12 tháng 6 năm 2018;

Theo đề nghị của Bộ trưởng Bộ Công an;

Chính phủ ban hành Nghị định bảo vệ dữ liệu cá nhân.

Nơi nhận: - Ban Bí thư Trung ương Đảng; - Thủ tướng, các Phó Thủ tướng Chính phủ; - Các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; - HĐND, UBND các tỉnh, thành phố trực thuộc ương; - Văn phòng Trung ương và các Ban của Đảng; - Văn phòng Tổng Bí thư; - Văn phòng Chủ tịch nước; - Hội đồng Dân tộc và các Ủy ban của Quốc hội; - Văn phòng Quốc hội; - Viện kiểm sát nhân dân tối cao; - Tòa án nhân dân tối cao; - Kiểm toán nhà nước; - Ủy ban Giám sát tài chính Quốc gia; - Ngân hàng Chính sách xã hội; - Ngân hàng Phát triển Việt Nam; - Ủy ban trung ương Mặt trận Tổ quốc Việt Nam; - Cơ quan trung ương của các đoàn thể; - VPCP: BTCN, các PCN, Trợ lý TTg, TGĐ cổng TTĐT, các Vụ, Cục, đơn vị trực thuộc, Công báo; - Lưu: VT, KSTT (2b)TM

TM. CHÍNH PHỦ KT. THỦ TƯỚNG PHÓ THỦ TƯỚNG

Trần Lưu Quang

Phụ lục

(kèm theo Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ)

_____________

Mẫu số 01

Phiếu yêu cầu cung cấp dữ liệu cá nhân (dành cho cá nhân)

Mẫu số 02

Phiếu yêu cầu cung cấp dữ liệu cá nhân (dành cho tổ chức, doanh nghiệp)

Mẫu số 03

Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân

Mẫu số 04

Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

Mẫu số 05

Thông báo thay đổi nội dung hồ sơ

Mẫu số 06

Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài

Mẫu số 01

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ______________________

…, ngày….tháng…năm….

PHIẾU YÊU CẦU CUNG CẤP DỮ LIỆU CÁ NHÂN

(Dành cho cá nhân)

Kính gửi:…..

1. Họ, tên cá nhân yêu cầu cung cấp dữ liệu cá nhân:......................................................

2. Người đại diện/Người giám hộ1:..................................................................................

3. Số CMTND/Thẻ căn cước công dân/Hộ chiếu..............................................................

cấp ngày....... /.......... /…..tại..........................................................................................

4. Nơi cư trú2:................................................................................................................

5. Số điện thoại3................................. ; Fax................................. ; E-mail:.................

6. Dữ liệu cá nhân yêu cầu cung cấp4:.............................................................................

7. Mục đích yêu cầu cung cấp:........................................................................................

8. Yêu cầu cung cấp dữ liệu cá nhân lần thứ:

a) Lần đầu b) Khác:............... (ghi rõ số lần đã yêu cầu cung cấp thông tin có nội dung nêu trên)

9. Số lượng bản5:......................................

10. Phương thức nhận dữ liệu cá nhân:

□ Nhận tại nơi yêu cầu cung cấp

□ Nhận qua bưu điện (ghi rõ địa chỉ nhận):.......................................................................

□ Fax (ghi rõ số fax):......................................................................................................

□ Nhận qua mạng điện tử (ghi rõ địa chỉ nhận):................................................................

□ Hình thức khác (ghi rõ):...............................................................................................

11. Văn bản kèm theo (trong trường hợp có điều kiện):....

NGƯỜI YÊU CẦU (Ký, ghi rõ họ tên)

_____________

1Theo quy định của Bộ luật Dân sự về người đại diện, người giám hộ đối với người yêu cầu cung cấp thông tin là người chưa thành niên, người hạn chế năng lực hành vi dân sự, người mất năng lực hành vi dân sự, người có khó khăn trong nhận thức và làm chủ hành vi...

2Ghi nơi cư trú của người đại diện/người giám hộ.

3Ghi số điện thoại, fax, email của người đại diện/giám hộ.

4Ghi rõ tên chủ thể dữ liệu và các thông tin liên quan cần cung cấp.

5In, sao, chụp hoặc file dữ liệu.

Mẫu số 02

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ______________________

…, ngày….tháng…năm….

PHIẾU YÊU CẦU CUNG CẤP DỮ LIỆU CÁ NHÂN

(Dành cho tổ chức, doanh nghiệp)

Kính gửi:…..

1. Tên tổ chức, doanh nghiệp:........................................................................................

2. Người đại diện của tổ chức, doanh nghiệp1:................................................................

3. Số CMTND/Thẻ căn cước công dân/Hộ chiếu..............................................................

cấp ngày....... /......... /……tại.........................................................................................

4. Địa chỉ trụ sở của tổ chức, doanh nghiệp:....................................................................

5. Số điện thoại2................................. ; Fax.................................. ; E-mail:.................

6. Dữ liệu cá nhân yêu cầu cung cấp:..............................................................................

7. Mục đích yêu cầu cung cấp:........................................................................................

8. Yêu cầu cung cấp dữ liệu cá nhân lần thứ:

a) Lần đầu b) Khác: ….(ghi rõ số lần đã yêu cầu cung cấp thông tin có nội dung nêu trên)

9. Số lượng bản3:...........................................................................................................

10. Phương thức nhận văn bản, hồ sơ, tài liệu:

□ Nhận tại nơi yêu cầu cung cấp thông tin

□ Nhận qua bưu điện (ghi rõ địa chỉ nhận):.......................................................................

□ Fax (ghi rõ số fax):......................................................................................................

□ Nhận qua mạng điện tử (ghi rõ địa chỉ nhận):................................................................

□ Hình thức khác (ghi rõ):...............................................................................................

11. Văn bản kèm theo (trong trường hợp có điều kiện):....

NGƯỜI YÊU CẦU4 (Ký, ghi rõ họ tên)

_____

1Theo quy định của Bộ luật Dân sự về người đại diện của tổ chức, doanh nghiệp.

2Ghi số điện thoại, fax, email của người đại diện yêu cầu cung cấp thông tin.

3In, sao, chụp hoặc file dữ liệu.

4Người đại diện ký, ghi rõ họ tên và đóng dấu của tổ chức, doanh nghiệp đó.

Mẫu số 03

TÊN TỔ CHỨC _________

Số: …

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ______________________

…., ngày ... tháng ... năm ...

THÔNG BÁO

VI PHẠM QUY ĐỊNH BẢO VỆ DỮ LIỆU CÁ NHÂN

Kính gửi: Bộ Công an

(Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an)

Thực hiện quy định về bảo vệ dữ liệu cá nhân,........................................ 1 gửi Bộ Công an hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, như sau:

1. Thông tin về tổ chức, doanh nghiệp

- Tên tổ chức, doanh nghiệp:..........................................................................................

- Địa chỉ trụ sở chính:......................................................................................................

- Địa chỉ trụ sở giao dịch:................................................................................................

- Quyết định thành lập/Giấy chứng nhận đăng ký doanh nghiệp/Giấy chứng nhận đăng ký kinh doanh/Giấy chứng nhận đầu tư số: ….. do .... cấp ngày ... tháng ... năm ... tại ...

- Điện thoại:................................. Website......................................................................

- Nhân sự chịu trách nhiệm bảo vệ dữ liệu cá nhân:

Họ và tên:......................................................................................................................

Chức danh:....................................................................................................................

Số điện thoại liên lạc (cố định và di động):......................................................................

Email:............................................................................................................................

2. Mô tả hành vi vi phạm quy định bảo vệ dữ liệu cá nhân

- Thời gian:....................................................................................................................

- Địa điểm:.....................................................................................................................

- Hành vi:.......................................................................................................................

- Tổ chức, cá nhân, các loại dữ liệu cá nhân và số lượng dữ liệu liên quan;

- Nhân sự chịu trách nhiệm bảo vệ dữ liệu cá nhân:..........................................................

Họ và tên:.......................................................................................................................

Chức danh:.....................................................................................................................

Số điện thoại liên lạc (cố định và di động):.......................................................................

Email:.............................................................................................................................

- Hậu quả xảy ra:.............................................................................................................

- Biện pháp áp dụng:.......................................................................................................

3. Tài liệu kèm theo

1. …………

2. …..

4. Cam kết

(Tên cơ quan, tổ chức, doanh nghiệp) xin cam kết: Chịu trách nhiệm trước pháp luật về tính chính xác và tính hợp pháp thông tin cung cấp và tài liệu kèm theo.

Nơi nhận: - Như trên; ....

TM. TỔ CHỨC, DOANH NGHIỆP (Ký, ghi rõ họ tên, đóng dấu)

_________

1Tên tổ chức, doanh nghiệp

Mẫu số 04

TÊN TỔ CHỨC _________

Số: …

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ______________________

…., ngày ... tháng ... năm ...

THÔNG BÁO

GỬI HỒ SƠ ĐÁNH GIÁ TÁC ĐỘNG XỬ LÝ DỮ LIỆU CÁ NHÂN

Kính gửi: Bộ Công an

(Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an)

Thực hiện quy định về bảo vệ dữ liệu cá nhân,........................................ 1 gửi Bộ Công an Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, như sau:

1. Thông tin về tổ chức, doanh nghiệp

- Tên tổ chức, doanh nghiệp:.........................................................................................

- Địa chỉ trụ sở chính:.....................................................................................................

- Địa chỉ trụ sở giao dịch:...............................................................................................

- Quyết định thành lập/Giấy chứng nhận đăng ký doanh nghiệp/Giấy chứng nhận đăng ký kinh doanh/Giấy chứng nhận đầu tư số: …do .... cấp ngày ... tháng ... năm ... tại ...

- Điện thoại:................................. Website.....................................................................

- Nhân sự chịu trách nhiệm bảo vệ dữ liệu cá nhân:.........................................................

Họ và tên:.....................................................................................................................

Chức danh:...................................................................................................................

Số điện thoại liên lạc (cố định và di động):.....................................................................

Email:...........................................................................................................................

2. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

1. …….

2. ……

3. Cam kết

(Tên cơ quan, tổ chức, doanh nghiệp) xin cam kết: Chịu trách nhiệm trước pháp luật về tính chính xác và tính hợp pháp của hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và tài liệu kèm theo.

Nơi nhận: - Như trên; ....

TM. TỔ CHỨC, DOANH NGHIỆP (Ký, ghi rõ họ tên, đóng dấu)

_________

1Tên tổ chức, doanh nghiệp

Mẫu số 05

TÊN TỔ CHỨC _________

Số: …

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ______________________

…., ngày ... tháng ... năm ...

THÔNG BÁO

THAY ĐỔI NỘI DUNG HỒ SƠ……1

Kính gửi: Bộ Công an

(Qua Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao)

Thực hiện quy định về bảo vệ dữ liệu cá nhân,....................................... 2gửi Bộ Công an Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, như sau:

1. Thông tin về tổ chức, doanh nghiệp

- Tên tổ chức, doanh nghiệp:..........................................................................................

- Địa chỉ trụ sở chính:.....................................................................................................

- Địa chỉ trụ sở giao dịch: ..............................................................................................

- Quyết định thành lập/Giấy chứng nhận đăng ký doanh nghiệp/Giấy chứng nhận đăng ký kinh doanh/Giấy chứng nhận đầu tư số: …. do .... cấp ngày ... tháng ... năm ... tại ...

- Điện thoại:................................ Website......................................................................

- Nhân sự chịu trách nhiệm bảo vệ dữ liệu cá nhân:.........................................................

Họ và tên:.....................................................................................................................

Chức danh:...................................................................................................................

Số điện thoại liên lạc (cố định và di động):......................................................................

Email:...........................................................................................................................

2. Mô tả tóm tắt thay đổi nội dung hồ sơ

- Nội dung thay đổi:.......................................................................................................

- Lý do thay đổi:............................................................................................................

3. Tài liệu kèm theo

1. ……

2. …..

4. Cam kết

(Tên cơ quan, tổ chức, doanh nghiệp) xin cam kết: Chịu trách nhiệm trước pháp luật về tính chính xác và tính hợp pháp của nội dung thay đổi và tài liệu kèm theo.

Nơi nhận: - Như trên; ....

TM. TỔ CHỨC, DOANH NGHIỆP (Ký, ghi rõ họ tên, đóng dấu)

________

1Tên hồ sơ: Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân hoặc Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.

2Tên tổ chức, doanh nghiệp.

Mẫu số 06

TÊN TỔ CHỨC _________

Số: …

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ______________________

…., ngày ... tháng ... năm ...

HỒ SƠ ĐÁNH GIÁ TÁC ĐỘNG CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI

Kính gửi: Bộ Công an

(Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an)

Thực hiện quy định về bảo vệ dữ liệu cá nhân,....................................... 1gửi Bộ Công an Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, như sau:

1. Thông tin về tổ chức, doanh nghiệp

- Tên tổ chức, doanh nghiệp:..........................................................................................

- Địa chỉ trụ sở chính:.....................................................................................................

- Địa chỉ trụ sở giao dịch:...............................................................................................

- Quyết định thành lập/Giấy chứng nhận đăng ký doanh nghiệp/Giấy chứng nhận đăng ký kinh doanh/Giấy chứng nhận đầu tư số: ….do .... cấp ngày ... tháng ... năm ... tại ...

- Điện thoại:................................ Website......................................................................

- Nhân sự chịu trách nhiệm bảo vệ dữ liệu cá nhân:.........................................................

Họ và tên:.....................................................................................................................

Chức danh:...................................................................................................................

Số điện thoại liên lạc (cố định và di động):......................................................................

Email:...........................................................................................................................

2. Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài

1. ….

2. …..

3. Cam kết

(Tên cơ quan, tổ chức, doanh nghiệp) xin cam kết: Chịu trách nhiệm trước pháp luật về tính chính xác và tính hợp pháp của Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và tài liệu kèm theo.

Nơi nhận: - Như trên; ....

TM. TỔ CHỨC, DOANH NGHIỆP (Ký, ghi rõ họ tên, đóng dấu)

_________

1Tên tổ chức, doanh nghiệp

05 biện pháp bảo vệ dữ liệu cá nhân từ ngày 01/7/2023

1. Chủ thể dữ liệu có 11 quyền, trong đó nổi bật là các quyền:

Quyền rút lại sự đồng ý: Chủ thể dữ liệu được quyền rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác.

Quyền phản đối xử lý dữ liệu: Chủ thể dữ liệu được phản đối xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị. Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân thực hiện yêu cầu của chủ thể dữ liệu trong 72 giờ sau khi nhận được yêu cầu.

2. 05 biện pháp bảo vệ dữ liệu cá nhân: Biện pháp quản lý; Biện pháp kỹ thuật; Biện pháp do cơ quan quản lý Nhà nước có thẩm quyền thực hiện; Biện pháp điều tra, tố tụng; Biện pháp khác.

3. 06 trường hợp đề nghị xóa dữ liệu của chủ thể không được đáp ứng, đó là: Pháp luật quy định không cho phép xóa dữ liệu; Dữ liệu cá nhân đã được công khai theo quy định của pháp luật; Ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của chủ thể dữ liệu hoặc cá nhân khác;…

4. Xử lý dữ liệu cá nhân của trẻ em phải có sự đồng ý của trẻ từ đủ 07 tuổi trở lên và có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định.

Nghị định này có hiệu lực từ 01/7/2023.

Xem chi tiết Nghị định 13/2023/NĐ-CP tại đây