LUẬT BẢO VỆ DỮ LIỆU CÁ NHÂN (PDPL): BẢO VỆ DỮ LIỆU NHÓM YẾU THẾ - DỮ LIỆU TRONG LAO ĐỘNG - LĨNH VỰC ĐẶC THÙ - NGOẠI LỆ CHO SME
- loanlelawlinkvn
- 50 phút trước
- 4 phút đọc
PDPL không chỉ là luật về công nghệ hay tuân thủ doanh nghiệp, mà còn thể hiện định hướng chính sách xã hội thông qua việc tăng cường bảo vệ dữ liệu đối với nhóm yếu thế, kiểm soát chặt chẽ dữ liệu trong quan hệ lao động và siết chặt quản lý trong các lĩnh vực rủi ro cao như tài chính, y tế, công nghệ số.
Song song, PDPL cũng thiết kế cơ chế chuyển tiếp linh hoạt cho doanh nghiệp nhỏ và startup nhằm cân bằng giữa yêu cầu bảo vệ dữ liệu và khả năng tuân thủ thực tế.
1. Quy định riêng nhằm bảo vệ dữ liệu của nhóm yếu thế
Mở rộng đối tượng được bảo vệ hơn so với Nghị định 13, PDPL mở rộng bảo vệ đối với:
- Trẻ em: Đối với trẻ em từ đủ 7 tuổi trở lên, việc xử lý dữ liệu để công bố, tiết lộ đời sống riêng tư hoặc bí mật cá nhân phải có sự đồng ý của cả trẻ em và người đại diện theo pháp luật; người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể dữ liệu cá nhân.
- Người mất hoặc hạn chế năng lực hành vi dân sự; Người gặp khó khăn trong nhận thức, làm chủ hành vi (nhóm người này chưa từng được quy định trong Nghị định 13): người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể dữ liệu cá nhân.
2. Bảo vệ dữ liệu cá nhân trong quan hệ lao động
Trong tuyển dụng:
- Chỉ được yêu cầu cung cấp các thông tin phục vụ cho mục đích tuyển dụng phù hợp với quy định của pháp luật
- Chỉ được xử lý thông tin khi được sự đồng ý của ứng viên dự tuyển
- Ứng viên không được tuyển dụng: dữ liệu phải xóa hoặc tiêu hủy, trừ khi có thỏa thuận khác.
Trong sử dụng lao động: khi chấm dứt hợp đồng, dữ liệu phải xóa hoặc tiêu hủy, trừ khi pháp luật có quy định khác hoặc có thỏa thuận.
3. Quy định cụ thể vấn đề PDP trong một số lĩnh vực đặc thù
Các lĩnh vực đặc thù chịu sự điều chỉnh nghiêm ngặt và cụ thể hơn gồm:
Y tế (thông tin sức khỏe), bảo hiểm (Điều 26);
Tài chính, ngân hàng, tín dụng (Điều 27);
Dịch vụ Quảng cáo (Điều 28);
Mạng xã hội, dịch vụ truyền thông trực tuyến (Điều 29);
Dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo, điện toán đám mây (Điều 30).
Dữ liệu vị trí cá nhân, dữ liệu sinh trắc học (Điều 31)
4. Ngoại lệ được lùi thời điểm áp dụng nghĩa vụ PDPL đối với doanh nghiệp nhỏ và khởi nghiệp
Cụ thể như sau:
- Đối tượng áp dụng: Doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp.
- Loại quyền: Được lựa chọn thực hiện hoặc không thực hiện các quy định sau của Luật Bảo vệ dữ liệu cá nhân:
Điều 21, Điều 22: Đánh giá tác động xử lý dữ liệu cá nhân và đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài;
Khoản 2 Điều 33: Chỉ định lực lượng bảo vệ dữ liệu cá nhân.
- Thời hạn áp dụng quyền lựa chọn: Tối đa 05 năm kể từ ngày 01/01/2026.
- Ngoại lệ này không áp dụng đối với doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp nếu:
Kinh doanh dịch vụ xử lý dữ liệu cá nhân; hoặc
Trực tiếp xử lý dữ liệu cá nhân nhạy cảm; hoặc
Xử lý dữ liệu cá nhân với quy mô từ 100.000 chủ thể dữ liệu cá nhân trở lên, tính theo kết quả tích lũy tổng lượng dữ liệu cá nhân đã xử lý.
Việc nhận diện đúng nhóm dữ liệu nhạy cảm, nhóm chủ thể đặc thù và nghĩa vụ riêng theo ngành nghề sẽ là yếu tố quyết định trong chiến lược tuân thủ PDPL dài hạn.
Bài viết: Bởi LLVN.
Hình minh họa: LLVN.
-------------------------------
Lawlink Việt Nam (LLVN) là hãng Luật cung cấp các giải pháp pháp lý cho các doanh nghiệp, doanh nhân về ĐẦU TƯ, hoạt động doanh nghiệp & kinh doanh, Mua bán & Sáp nhập; Tranh tụng và Giải quyết tranh chấp. Chúng tôi cung cấp dịch vụ trọn gói từ các khâu tư vấn mô hình hoạt động, đến giấy phép, hợp đồng, cấu trúc vốn và thu xếp vốn, dịch vụ kế toán & thuế, và đại diện. Các ngành mà chúng tôi thực hành liên tục gồm: Bất động sản & Xây dựng, Hạ tầng, Xử lý rác thải & môi trường, Y & Dược, Giáo dục, Fintech, Nông nghiệp, Truyền thông & Xuất bản, Thương mại điện tử.
-------------------------------
Liên hệ chúng tôi tại:
Website: www.lawlink.com
Instagram: lawlink.vietnam
Facebook: Lawlink Vietnam
Tel: +84 908 107 788
Văn phòng Hồ Chí Minh
Phòng 22.02, Aqua 1, Vinhomes Golden River, Số 2 Tôn Đức Thắng, HCM
Bình luận