Có bị coi là vi phạm quy định về bảo vệ dữ liệu cá nhân khi quyết định hành chính ghi số căn cước công dân của người đó không?

Nội dung chính

• Có bị coi là vi phạm quy định về bảo vệ dữ liệu cá nhân khi quyết định hành chính ghi số căn cước công dân của người đó không?
• Cơ quan, tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân có thể bị xử lý hình sự không?
• Bảo vệ dữ liệu cá nhân được thực hiện dựa trên những nguyên tắc nào?

Có bị coi là vi phạm quy định về bảo vệ dữ liệu cá nhân khi quyết định hành chính ghi số căn cước công dân của người đó không?

Có bị coi là vi phạm quy định về bảo vệ dữ liệu cá nhân khi quyết định hành chính ghi số căn cước công dân của người đó không, thì căn cứ theo khoản 4 Điều 13 Nghị định 13/2023/NĐ-CP quy định:

Thông báo xử lý dữ liệu cá nhân

...

4. Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân không cần thực hiện quy định tại khoản 1 Điều này trong các trường hợp sau:

a) Chủ thể dữ liệu đã biết rõ và đồng ý toàn bộ với nội dung quy định tại khoản 1 và khoản 2 Điều này trước khi đồng ý cho Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân tiến hành thu thập dữ liệu cá nhân, phù hợp với các quy định tại Điều 9 Nghị định này;

b) Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định của pháp luật.

Và căn cứ khoản 5 Điều 17 Nghị định 13/2023/NĐ-CP quy định:

Xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu

...

5. Phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.

Từ các quy định trên, để xác định việc thể hiện thông tin số căn cước công dân của cá nhân trong quyết định hành chính có vi phạm pháp luật về bảo vệ dữ liệu cá nhân hay không thì anh phải kiểm tra lại tính chất của loại văn bản hành chính.

Nếu như việc thể hiện các thông tin của cá nhân trong quyết định hành chính là cần thiết để phục vụ hoạt động của cơ quan nhà nước thì xác định không vi phạm quy định về bảo vệ dữ liệu cá nhân.

Ví dụ: Các Quyết định xử phạt vi phạm hành chính, Quyết định thu hồi đất, Quyết định giao đất, cho thuê đất thì phải thể hiện thông tin số căn cước công dân của cá nhân trong Quyết định hành chính để phục vụ việc xác minh, kiểm tra, giám sát của cơ quan chức năng. Do đó, việc thể hiện số căn cước công dân trong những quyết định này là không vi phạm quy định bảo vệ dữ liệu cá nhân.

Dữ liệu cá nhân (Hình từ Internet)

Cơ quan, tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân có thể bị xử lý hình sự không?

Thì theo Điều 4 Nghị định 13/2023/NĐ-CP quy định về xử lý vi phạm quy định bảo vệ dữ liệu cá nhân như sau:

Xử lý vi phạm quy định bảo vệ dữ liệu cá nhân

Cơ quan, tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân tùy theo mức độ có thể bị xử lý kỷ luật, xử phạt vi phạm hành chính, xử lý hình sự theo quy định.

Theo đó, cơ quan, tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân tùy theo mức độ có thể bị xử lý kỷ luật, xử phạt vi phạm hành chính, xử lý hình sự theo quy định.

Như vậy, cơ quan, tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân tùy theo mức độ mà có thể bị xử lý hình sự theo quy định tại Bộ luật Hình sự 2015.

Bảo vệ dữ liệu cá nhân được thực hiện dựa trên những nguyên tắc nào?

Bảo vệ dữ liệu cá nhân được thực hiện dựa trên những nguyên tắc được quy định tại Điều 3 Nghị định 13/2023/NĐ-CP như sau:

- Dữ liệu cá nhân được xử lý theo quy định của pháp luật.

- Chủ thể dữ liệu được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

- Dữ liệu cá nhân chỉ được xử lý đúng với mục đích đã được Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên thứ ba đăng ký, tuyên bố về xử lý dữ liệu cá nhân.

- Dữ liệu cá nhân thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý. Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp luật có quy định khác.

- Dữ liệu cá nhân được cập nhật, bổ sung phù hợp với mục đích xử lý.

- Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật.

- Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.

- Bên Kiểm soát dữ liệu, Bên Kiểm soát và xử lý dữ liệu cá nhân phải chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu được quy định từ khoản 1 tới khoản 7 Điều 3 Nghị định 13/2023/NĐ-CP và chứng minh sự tuân thủ của mình với các nguyên tắc xử lý dữ liệu đó.