Nhận diện về dữ liệu cá nhân theo pháp luật Việt Nam – thực trạng và giải pháp

Abstract

Nghị định số:13/2023/NĐ-CP của Chính Phủ về Bảo vệ dữ liệu cá nhân ban hành ngày 17/4/2023, có hiệu lực ngày 1/7/2023 (“Nghị định 13/2023/NĐ-CP”) là cột mốc quan trọng trong việc xây dựng chính sách bảo vệ dữ liệu cá nhân tại Việt Nam. Theo đó, mọi cá nhân, tổ chức có tham gia vào hoạt động xử lý dữ liệu cá nhân đều có trách nhiệm tuân thủ các quy định tại Nghị định 13/2023/NĐ-CP. Nghị định 13/2023/NĐ-CP được coi là công cụ hữu hiệu, nhằm bảo vệ Người sử dụng, đồng thời tạo hành lang pháp lý đủ mạnh, để hỗ trợ cá nhân, tổ chức khai thác sử dụng dữ liệu cá nhân an toàn, đúng pháp luật, bình đẳng và thượng tôn pháp luật. Tuy nhiên, trong quá triển khai thực tiễn từ Doanh nghiệp trong việc tuân thủ Nghị định 13/2023/NĐ-CP, đặt ra nhiều khó khăn trong việc xác định nội hàm trong định nghĩa Dữ liệu cá nhân theo quy định của Nghị định 13/2023/NĐ-CP. Nhiều doanh nghiệp đang loay hoay và trăn trở trong việc xác định đối tượng dữ liệu mà doanh nghiệp đang hoặc sẽ xử lý có thực sự là dữ liệu cá nhân được điều chỉnh theo Nghị định 13/2023/NĐ-CP hay không. Việc xác định đúng đối tượng dữ liệu cá nhân là cực kì quan trọng bởi nó sẽ quyết định và ảnh hưởng tới việc điều chỉnh các mô hình kinh doanh cho phù hợp, đồng thời doanh nghiệp phải tốn rất nhiều nguồn lực nhằm tuân thủ Nghị định 13/2023/NĐ-CP đối với Dữ liệu này