Mọi doanh nghiệp phải thành lập bộ phận bảo vệ dữ liệu cá nhân?

Một trong những yêu cầu đối với doanh nghiệp từ 01/7/2023 là thành lập bộ phận bảo vệ dữ liệu cá nhân. Tuy nhiên, có đúng mọi doanh nghiệp phải thành lập bộ phận bảo vệ dữ liệu cá nhân hay không?

Mọi doanh nghiệp phải thành lập bộ phận bảo vệ dữ liệu cá nhân?

Từ ngày 01/7/2023, khoản 2 Điều 28 Nghị định 13/2023/NĐ-CP yêu cầu doanh nghiệp có tiến hành xử lý dữ liệu cá nhân nhạy cảm phải:

- Chỉ định (bằng văn bản có hiệu lực pháp lý) bộ phận có chức năng bảo vệ dữ liệu cá nhân, chỉ định nhân sự phụ trách bảo vệ dữ liệu cá nhân;

- Trao đổi 01 bản chính văn bản nêu trên về Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an.

Như vậy, không phải mọi doanh nghiệp đều phải chỉ định bộ phận bảo vệ dữ liệu cá nhân mà chỉ có những doanh nghiệp thực hiện xử lý dữ liệu cá nhân nhạy cảm.

Trong đó, xử lý dữ liệu cá nhân được hiểu là bất kỳ hoạt động: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hay các hành động khác có liên quan.

Dữ liệu cá nhân nhạy cảm bao gồm:

Tuy hầu hết các doanh nghiệp hiện nay đều thực hiện xử lý dữ liệu cá nhân nhưng không phải mọi doanh nghiệp đang thực hiện xử lý dữ liệu cá nhân đều phải chỉ định bộ phận bảo vệ dữ liệu cá nhân mà chỉ áp dụng với doanh nghiệp có xử lý dữ liệu cá nhân nhạy cảm.

Lưu ý:

Doanh nghiệp siêu nhỏ, nhỏ, vừa, doanh nghiệp khởi nghiệp được miễn trừ nghĩa vụ này trong vòng 02 năm đầu sau khi thành lập.

Không chỉ định bộ phận bảo vệ dữ liệu cá nhân có sao không?

Nghị định 13/2023/NĐ-CP quy định, doanh nghiệp có nghĩa vụ:

- Tuân thủ các nguyên tắc xử lý dữ liệu;

- Không được thực hiện các hành vi bị cấm trong bảo vệ dữ liệu cá nhân.

- Áp dụng các biện pháp để bảo vệ dữ liệu cá nhân…

Theo đó, khi không tuân thủ các quy định tại Nghị định này, tùy theo mức độ vi phạm có thể dẫn đến việc bị:

- Xử phạt vi phạm hành chính;

- Xử lý hình sự.

Do đó, doanh nghiệp cần nghiên cứu và thực hiện đầy đủ các quy định của Nghị định 13/2023. Tuy nhiên, do đây là một văn bản có nội dung mới, chưa thực sự rõ ràng, cụ thể nên thật sự cần văn bản hướng dẫn chi tiết hơn những quy định tại Nghị định này.

Trên đây là giải đáp về vấn đề thành lập bộ phận bảo vệ dữ liệu cá nhân tại doanh nghiệp. Nếu còn thắc mắc, doanh nghiệp vui lòng liên hệ ngay đến tổng đài 19006192 để được hỗ trợ nhanh nhất.