Bộ Công an đã hoàn thành dự thảo Luật bảo vệ dữ liệu cá nhân (“Dự thảo Luật”) và đang trong quá trình lấy ý kiến về Dự thảo Luật.
Dự thảo Luật đã đề xuất nhiều chính sách và giải pháp cụ thể nhằm thực thi các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, trong đó có một số nội dung đáng chú ý như sau:
– Quy định cụ thể về việc bảo vệ dữ liệu cá nhân trong tuyển dụng lao động của doanh nghiệp:
+ Chỉ được yêu cầu cung cấp các thông tin trong danh sách nội dung đã công khai tuyển dụng hoặc hồ sơ người lao động.
+ Các thông tin được cung cấp trong hồ sơ người lao động được xử lý theo quy định của pháp luật và phải được sự đồng ý của chủ thể dữ liệu.
+ Hồ sơ người lao động được lưu trữ có thời hạn theo quy định của pháp luật và phải được xóa khi không còn yêu cầu hoặc kết thúc thời gian theo quy định.
– Quy định cụ thể các trường hợp được coi là chuyển dữ liệu cá nhân ra nước ngoài:
+ Chia sẻ dữ liệu cá nhân với người nhận ở ngoài lãnh thổ Việt Nam.
+ Chia sẻ dữ liệu cá nhân tại một hội nghị, hội thảo, các cuộc họp, thảo luận ở nước ngoài.
+ Gửi tài liệu hoặc email chứa dữ liệu cá nhân cho người nhận ở với người nhận ở ngoài lãnh thổ Việt Nam.
+ Công bố dữ liệu cá nhân trên không gian mạng khiến người ở ngoài lãnh thổ Việt Nam nhận được.
+ Cung cấp dữ liệu cá nhân cho tổ chức, doanh nghiệp, cá nhân khác để thực hiện hoạt động kinh doanh.
+ Cung cấp dữ liệu cá nhân thực hiện nghĩa vụ pháp lý ở nước ngoài hoặc theo pháp luật của quốc gia sở tại.
Bên chuyển dữ liệu ra nước ngoài là tổ chức, cá nhân thực hiện các hoạt động nêu trên phải lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.
– Quy định về các trường hợp phải cập nhật ngay hồ sơ đánh tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài:
+ Khi công ty giải thể, sáp nhập.
+ Khi có sự thay đổi thông tin về Tổ chức bảo vệ dữ liệu cá nhân và Chuyên gia bảo vệ dữ liệu cá nhân.
+ Khi phát sinh ngành nghề, dịch vụ kinh doanh mới hoặc ngừng kinh doanh các dịch vụ, sản phẩm liên quan tới dữ liệu cá nhân đã đăng ký trong Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.
Luật bảo vệ dữ liệu cá nhân dự kiến sẽ có hiệu lực từ ngày 01/01/2026.
