Cập nhật dự thảo Nghị định quy định chi tiết Luật Bảo vệ dữ liệu cá nhân

Cập nhật dự thảo Nghị định quy định chi tiết Luật Bảo vệ dữ liệu cá nhân (Hình từ văn bản)

Bộ Công an đang lấy ý kiến dự thảo Nghị định quy định chi tiết một số điều của Luật Bảo vệ dữ liệu cá nhân (sau đây gọi tắt là dự thảo Nghị định).

Dự thảo Nghị định

Cập nhật dự thảo Nghị định quy định chi tiết Luật Bảo vệ dữ liệu cá nhân

Theo đó, dự thảo Nghị định đề xuất quy định chi tiết khoản 2, khoản 3 Điều 2; khoản 5 Điều 4; khoản 3 Điều 6; khoản 5 Điều 9; khoản 3 Điều 17; khoản 7 Điều 20; khoản 7 Điều 21; khoản 4 Điều 22; khoản 5 Điều 23; khoản 3 Điều 27; khoản 6 Điều 30; điểm b khoản 4 Điều 31; khoản 3 Điều 33; Điều 35; khoản 4 Điều 38 Luật Bảo vệ dữ liệu cá nhân.

Đối tượng áp dụng được đề xuất tại dự thảo Nghị định như sau:

- Cơ quan, tổ chức, cá nhân Việt Nam;

- Cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam;

- Cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động xử lý dữ liệu cá nhân của công dân Việt Nam và người gốc Việt Nam chưa xác định được quốc tịch đang sinh sống tại Việt Nam đã được cấp giấy chứng nhận căn cước.

Theo đó, danh mục dữ liệu cá nhân cơ bản và danh mục dữ liệu cá nhân nhạy cảm được đề xuất tại dự thảo Nghị định như sau:

* Danh mục dữ liệu cá nhân cơ bản

Theo đó, dữ liệu cá nhân cơ bản bao gồm: 

- Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

- Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;

- Giới tính;

- Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;

- Quốc tịch;

- Hình ảnh của cá nhân;

- Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe 

- Tình trạng hôn nhân;

- Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);

- Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng.

- Các thông tin khác gắn liền với danh tính của công dân không thuộc quy định tại khoản 4 Điều 3 dự thảo Nghị định.

* Danh mục dữ liệu cá nhân nhạy cảm

- Dữ liệu cá nhân nhạy cảm bao gồm: 

+ Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;

+ Quan điểm về chính trị, tôn giáo, tín ngưỡng;

+ Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;

+ Tình trạng sức khỏe;

+ Dữ liệu sinh trắc học, đặc điểm di truyền;

+ Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân; 

+ Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

+ Vị trí của cá nhân được xác định qua dịch vụ định vị;

+ Danh tính điện tử của công dân Việt Nam; thông tin tên đăng nhập và mật khẩu truy cập tài khoản VNeID của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;

+ Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;

+ Dữ liệu phản ánh hành vi sử dụng dịch vụ viễn thông của thuê bao viễn thông;

+ Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;

+ Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc do tổ chức xác định cần có biện pháp bảo mật chặt chẽ.

- Quá trình xử lý dữ liệu cá nhân nhạy cảm yêu cầu phân quyền giới hạn truy cập, quy trình xử lý và các biện pháp bảo mật chặt chẽ.

Xem thêm tại dự thảo Nghị định quy định chi tiết một số điều của Luật Bảo vệ dữ liệu cá nhân.