Ngày 17/4/2023, Chính phủ ban hành Nghị định số 13/2023/ND-CP về bảo vệ dữ liệu cá nhân. Theo đó, Nghị định số 13/2023/ND-CP có hiệu lực từ ngày 01 tháng 7 năm 2023 quy định lưu định một số nội dung đáng chú ý như sau:

- Phạm vi điều chỉnh và áp dụng đối tượng (Điều 1)

1. Nghị định này quy định về bảo vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.

2. Nghị định này áp dụng cho:

a) Cơ quan, tổ chức, cá nhân Việt Nam;

b) Cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam;

c) Cơ quan, tổ chức, cá nhân Việt Nam hoạt động ở nước ngoài;

d) Cơ quan, tổ chức, cá nhân nước ngoài trực tiếp gia đình hoặc có liên quan đến hoạt động xử lý dữ liệu cá nhân tại Việt Nam.

- Nguyên tắc bảo vệ cá nhân dữ liệu (Điều 3)

1. Dữ liệu cá nhân được xử lý theo quy định của pháp luật.

2. Chủ nhân có thể biết dữ liệu về hoạt động liên quan để xử lý dữ liệu cá nhân của mình, trừ khi có quy định pháp luật khác.

3. Dữ liệu cá nhân được xử lý chính xác với mục tiêu đã được Kiểm soát dữ liệu cá nhân, Bên xử lý dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân, Bên thứ ba đăng ký, tuyên truyền bô về xử lý cá nhân dữ liệu.

4. Dữ liệu cá nhân thu thập phải phù hợp và có giới hạn trong phạm vi, mục tiêu cần xử lý. Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp pháp luật có quy định khác.

5. Dữ liệu cá nhân được cập nhật, bổ sung phù hợp với mục đích xử lý.

6. Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý, bao gồm cả công việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và phòng, chống mất mát mát mẻ, mạo hiểm hoặc gây tổn hại cho sự cố gắng, sử dụng các biện pháp kỹ thuật.

7. Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với dữ liệu xử lý mục tiêu, trừ khi có quy định pháp luật khác.

8. Bên Kiểm soát dữ liệu, Bên Kiểm soát và xử lý dữ liệu cá nhân phải đảm bảo trách nhiệm thủ quy tắc xử lý dữ liệu được quy định từ khoản 1 tới khoản 7 Điều này và chứng minh sự kiện thủ thủ của mình with the data xử lý nguyên tắc.

- Xử lý vi phạm định nghĩa bảo vệ cá nhân dữ liệu (Điều 4)

Cơ quan, tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân theo mức độ có thể xử lý kỷ luật, xử lý vi phạm hành chính, xử lý hình ảnh theo quy định.

- Hành vi bị cấm nghiêm trọng (Điều 8)

1. Xử lý trái dữ liệu cá nhân theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

2. Xử lý dữ liệu cá nhân để tạo ra thông tin, tấn công lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam.

3. Xử lý dữ liệu cá nhân để tạo thông tin, gây ảnh hưởng đến an ninh quốc gia, trật tự hướng tới an toàn xã hội, quyền và lợi ích hợp pháp của các tổ chức, cá nhân khác.

4. Có thể trở thành hoạt động bảo vệ dữ liệu cá nhân của cơ quan có thẩm quyền.

5. Lợi ích hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật.