Ngày 17/4/2023, Chính phủ ban hành Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (Nghị định 13). Cùng với Luật An ninh mạng (Luật số 24/2018/QH14) ngày 12 tháng 6 năm 2018 và văn bản hướng dẫn thi hành đầu tiên là Nghị định số 53/2022/NĐ-CP ngày 15 tháng 8 năm 2022, Nghị định 13 là văn bản pháp lý thứ ba được ban hành trong kế hoạch của Chính phủ nhằm tăng cường khung pháp lý điều chỉnh các hoạt động trên không gian mạng. Nghị định 13 quy định chi tiết hơn về nghĩa vụ bảo vệ dữ liệu và an ninh mạng đối với các hoạt động xử lý dữ liệu cá nhân.
Nghị định 13 gồm 4 chương với 44 điều, quy định về bảo vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan; có hiệu lực từ ngày 01/7/2023. Theo đó, đối tượng được áp dụng là cơ quan, tổ chức, cá nhân Việt Nam và nước ngoài tại Việt Nam; cơ quan, tổ chức, cá nhân Việt Nam hoạt động tại nước ngoài; cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động xử lý dữ liệu tại Việt Nam.
Mặc dù có các yêu cầu tương tự so với Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR), nhưng Nghị định 13 có một số điểm khác biệt đáng kể. Điển hình như: Các yêu cầu đối với chuyển dữ liệu cá nhân ra nước ngoài, hình thức lấy sự đồng ý của chủ thể dữ liệu, báo cáo đánh giá tác động và căn cứ hợp pháp để xử lý dữ liệu cá nhân…
Ngày 17/5/2024, Tổng cục trưởng Tổng cục Thống kê Nguyễn Thị Hương đã ký Quyết định số 579/QĐ-TCTK ban hành Kế hoạch triển khai thực hiện Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Tổng cục Thống kê. Thực hiện kế hoạch, để tổ chức phổ biến, quán triệt nội dung Nghị định 13 với nội dung, hình thức phù hợp cho từng đối tượng đơn vị, cá nhân thuộc ngành Thống kê nói riêng và các đối tượng liên quan nói chung, Tổng cục Thống kê đã biên soạn tài liệu Hỏi - Đáp với 42 câu hỏi và trả lời về Nghị định số 13/2023/NĐ-CP.
Độc giả có thể tham khảo để hiểu rõ hơn về Nghị định 13/2023/NĐ-CP tại đây:
Thu Hiền