Ngày mai (29/8), hạn chót nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân?

Thời hạn nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

Thời điểm nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân là trong vòng 60 ngày kể từ ngày tiến hành xử lý dữ liệu (khoản 4 Điều 24 Nghị định số 13/2023/NĐ-CP).

Thực tế, đa số các doanh nghiệp hiện nay đều đã tiến hành xử lý dữ liệu cá nhân trước khi Nghị định 13/2023/NĐ-CP có hiệu lực, do đó, thời hạn nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân sẽ được tính từ ngày 01/7/2023, do đó, thời hạn nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân là ngày 29/8/2023 (60 ngày tính từ 01/7/2023).

Khoản 1 Điều 156 Luật Ban hành văn bản quy phạm pháp luật năm 2015 quy định:

1. Văn bản quy phạm pháp luật được áp dụng từ thời điểm bắt đầu có hiệu lực.

Văn bản quy phạm pháp luật được áp dụng đối với hành vi xảy ra tại thời điểm mà văn bản đó đang có hiệu lực. Trong trường hợp quy định của văn bản quy phạm pháp luật có hiệu lực trở về trước thì áp dụng theo quy định đó.

Theo đó, Nghị định 13/2023 có hiệu lực từ ngày 01/7/2023 và được áp dụng đối với các hành vi xảy ra tại thời điểm mà văn bản có hiệu lực.

Do vậy, các doanh nghiệp đã, đang và sẽ thực hiện hoạt động xử lý dữ liệu cá nhân phải thực hiện theo quy định tại Nghị định 13/2023/NĐ-CP từ thời điểm ngày 01/7/2023.

Như vậy, thời hạn nộp hồ sơ đánh giá tác động dữ liệu cá nhân đối với hầu hết các doanh nghiệp hiện nay sẽ được tính từ ngày 01/7/2023 (khi Nghị định 13/2023 có hiệu lực) và hạn cuối cùng để nộp hồ sơ là ngày 29/8/2023 (60 ngày tính từ ngày 01/7/2023).

Do đây là quy định mới nên các doanh nghiệp còn khá bỡ ngỡ, tuy nhiên, doanh nghiệp cần đặc biệt lưu ý để tránh những rắc rối không đáng có và chứng minh được việc tuân thủ chặt chẽ các quy định pháp luật.

Chậm nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân có bị phạt không?

Hiện nay, chưa có quy định xử phạt đối với hành vi chậm nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, tuy nhiên, Bộ Công an đang dự thảo Nghị định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng. 

Trong đó, quy định mức phạt liên quan đến hồ sơ đánh giá tác động xử lý dữ liệu cá nhân khá cao dao động từ 120 - 200 triệu đồng (mức phạt áp dụng với tổ chức). Cụ thể:

- Phạt tiền từ 120.000.000 đồng đến 160.000.000 đồng đối với một trong các hành vi sau:

• Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân không tiến hành và lưu giữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình;

• Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Kiểm soát, Bên Kiểm soát và xử lý dữ liệu cá nhân không đầy đủ các nội dung theo quy định tại khoản 1 Điều 15 Nghị định bảo vệ dữ liệu cá nhân;

• Bên Xử lý dữ liệu cá nhân không lưu giữ hồ sơ đánh giá tác động tất cả các hoạt động xử lý dữ liệu cá nhân được thực hiện thay mặt cho Bên Kiểm soát dữ liệu cá nhân;

• Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân quy định tại khoản 1 và 2 Điều 15 Nghị định bảo vệ dữ liệu cá nhân không được xác lập bằng văn bản có giá trị pháp lý của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân hoặc Bên Xử lý dữ liệu cá nhân.

- Phạt tiền từ 160.000.000 đồng đến 200.000.000 đồng: Đối với hành vi không bảo đảm sự có sẵn của Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và không gửi Cơ quan bảo vệ dữ liệu cá nhân 01 bản chính sau khi tổ chức, doanh nghiệp đi vào hoạt động trong thời gian 60 ngày làm việc.

Do đó, doanh nghiệp vẫn cần đảm bảo thực hiện đúng và đủ các quy định liên quan đến đánh giá tác động xử lý dữ liệu cá nhân để tránh những hệ lụy đáng tiếc có thể xảy ra.

Cụ thể:

- Phải lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân

• Mẫu Đ24-DLCN-01 (ban hành kèm theo Quyết định số 4660/QĐ-BCA-A05): Dành cho Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân 

• Mẫu Đ24-DLCN-02 (ban hành kèm theo Quyết định số 4660/QĐ-BCA-A05): Dành cho Bên Xử lý dữ liệu cá nhân

-  Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân phải luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an.

- Gửi Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) 01 bộ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân.

- Khi có sự thay đổi về nội dung hồ sơ đã gửi cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) thì cập nhật, bổ sung lại hồ sơ theo Mẫu số 05 tại Phụ lục của Nghị định 13/2023/NĐ-CP.

Trên đây là quy định về thời hạn nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, nếu có thắc mắc, độc giả vui lòng gọi ngay đến tổng đài 19006192 để được hỗ trợ nhanh nhất.