Data Mining là gì?
Data Mining là khai thác dữ liệu. Data Mining là quy trình tìm kiếm những mẫu từ bỏ tập dữ liệu lớn (Data Set) cùng phân tích tài liệu từ những quan điểm khác nhau. Nó có thể chấp nhận được người sử dụng trong doanh nghiệp dùng để phân tích dữ liệu từ nhiều góc độ không giống nhau và cầm tắt những mối quan tiền hệ xác định (relationship).
Bạn đang xem: Phát hiện mối liên hệ giữa các dữ liệu (Data Relationship Detection)
Data Mining rất hữu ích trong việc tăng doanh thu và giảm giảm chi phí.
Ví dụ:
Trong một siêu thị, người tiêu dùng bàn chải tấn công răng vào trong ngày chủ nhật cũng sở hữu kem tiến công răng. Tin tức này có thể được áp dụng trong câu hỏi tăng doanh thu bằng cách đặt 2 sản phẩm này cạnh nhau. Việc đó sẽ thúc đẩy câu hỏi tăng số lượng đẩy ra của 2 loại thành phầm đó nhiều hơn vào đều ngày chủ nhật.
Data Mining Process (Quy trình khai quật dữ liệu)
Data Mining phân tích các mối quan hệ tình dục và những mẫu trong số dữ liệu được tàng trữ dựa trên những truy vấn của người dùng. Khai thác dữ liệu liên quan đến những nhiệm vụ như sau:
Association (Kết hợp):Tìm quan hệ giữa những biến.Ví dụ như trong một shop bán lẻ, có thể xác định thành phầm được cài cùng cùng với nhau thường xuyên và thông tin này rất có thể được áp dụng để tiếp thị các sản phẩm này.Clustering (Phân cụm):Xác định côn trùng quan hệ phù hợp trong các sản phẩm và nhóm bọn chúng lại cùng với nhau.Ví dụ như trong một siêu thị bán lẻ, kem đánh răng với bàn chải đánh răng có thể được nhóm lại.Classifying (Phân loại):Liên quan đến việc vận dụng một mô hình được biết đến với những dữ liệu mới.
Data Mining Process (Quy trình khai quật dữ liệu)
Data Mining phân tích các mối dục tình và các mẫu trong những dữ liệu được tàng trữ dựa trên những truy vấn của fan dùng. Khai quật dữ liệu liên quan đến những nhiệm vụ như sau:
Association (Kết hợp):Tìm mối quan hệ giữa những biến.Ví dụ như vào một cửa hàng bán lẻ, có thể xác định thành phầm được download cùng cùng với nhau thường xuyên và tin tức này có thể được sử dụng để tiếp thị các sản phẩm này.Clustering (Phân cụm):Xác định mối quan hệ phù hợp trong các thành phầm và nhóm chúng lại cùng với nhau.Ví dụ như vào một cửa hàng bán lẻ, kem tiến công răng và bàn chải tiến công răng hoàn toàn có thể được team lại.Classifying (Phân loại):Liên quan đến việc áp dụng một mô hình được biết đến với các dữ liệu mới.
Nhiệm vụ của Data Mining
Có thể chia thành 2 loại bao gồm đó là dự đoán (Predictive) và diễn tả (Descriptive)
Predictive:Classification - phân lớpRegression - hồi quy
Deviation Detection - phát hiện độ lệch
Descriptive:
Clustering - phân cụm
Association Rule Discovery - phân phát hiện hình thức kết hợp
*** một trong những thuật toán thông dụng được sử dụng trong Data Mining
Descision tree: Cây đưa ra quyết định (Classification Task)Nearest Neighbor: nhẵn giềng sớm nhất (Classification Task)Neural Network: Mạng Neural (Classification và Clustering Task)Rule Induction: qui định quy hấp thụ (Classification Task)K-Means: Thuật toán K-Means (Clustering Task)
Ứng dụng của Data Mining vào các nghành như sau:
Kinh doanh - yêu đương mại:Xác định thói quen mua sắm và chọn lựa của khách hàngDự đoán chu kỳ marketing sản phẩm
Liên hệ giữa người tiêu dùng và các yếu tố khác
Xác định loại khách hàng tiềm năng, đối tượng có khả năng trở thành khách hàng hàng
Dự đoán công dụng của một dịp quảng cáo, tiếp thị
Ngân hàng:
Dự đoán các dấu hiệu của một giao dịch thanh toán trái luậtXác định các khách hàng sẽ cộng tác lâu dài
Dự đoán không may ro của các khoản cho vay
Xác định các yếu tố dẫn mang đến vỡ nợ vay
Liên hệ giữa các chỉ số tài thiết yếu với chuyển động ngân hang
Viễn thông:
Nhận biết những dấu hiệu của việc gian lận dịch vụXu thế cách tân và phát triển khách hàng, đối tượng, quanh vùng cần phạt triển
Bảo hiểm:
Loại quý khách hàng có rủi ro khủng hoảng cao? Gian lận?Liệu quý khách có tiến hành hết hợp đồng bảo hiểm?
Đối tượng, vùng nào có công dụng tham gia bảo hiểm?
Y tế:
Chuẩn đoán dịch qua những triệu chứngLiên hệ giữa các loại bệnh
Dự đoán tác dụng của một cuộc phẫu thuật, điều trị
Các kỹ thuật Data Mining
Descriptive Data MiningGom nhóm, phân cụm, nhận dạng
Cây quyết định
Khai phá vẻ ngoài kết hợp
Phân tích sự cải cách và phát triển và độ lệch
Thống kê
Predictive Data Mining
Phân lớp, sản phẩm công nghệ học, hệ chăm gia
Thống kê hồi quy
Mạng nơ-ron
Giải thuật di truyền
Quyền của công ty thể dữ liệu trong hoạt động bảo vệ dữ liệu cá nhân
Quyền của công ty thể dữ liệu trong hoạt động đảm bảo an toàn dữ liệu cá nhân
Theo đó, quyền của chủ thể tài liệu trong hoạt động đảm bảo dữ liệu cá nhân bao gồm:
- sản phẩm công nghệ nhất, quyền được biết:
Chủ thể dữ liệu theo thông tin được biết về vận động xử lý dữ liệu cá nhân của mình, trừ trường hòa hợp luật bao gồm quy định khác.
- lắp thêm hai, quyền đồng ý:
Chủ thể tài liệu được gật đầu hoặc không đồng ý cho phép giải pháp xử lý dữ liệu cá nhân của mình, trừ trường hợp giải pháp tại Điều 17 Nghị định 13/2023/NĐ-CP .
- sản phẩm ba, quyền tầm nã cập:
Chủ thể dữ liệu được truy vấn để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá thể của mình, trừ trường phù hợp luật gồm quy định khác.
- máy tư, quyền rút lại sự đồng ý:
Chủ thể dữ liệu được quyền rút lại sự gật đầu đồng ý của mình, trừ trường đúng theo luật bao gồm quy định khác.
Thứ năm, quyền xóa dữ liệu:
Chủ thể tài liệu được xóa hoặc yêu mong xóa dữ liệu cá nhân của mình, trừ trường vừa lòng luật bao gồm quy định khác.
- đồ vật sáu, quyền lợi chế giải pháp xử lý dữ liệu:
+ chủ thể dữ liệu được yêu cầu giảm bớt xử lý dữ liệu cá nhân của mình, trừ trường phù hợp luật có quy định khác.
+ Việc hạn chế xử lý dữ liệu được tiến hành trong 72 giờ sau khoản thời gian có yêu mong của chủ thể dữ liệu, với toàn bộ dữ liệu cá nhân mà công ty thể dữ liệu yêu cầu hạn chế, trừ trường vừa lòng luật có quy định khác.
- đồ vật bảy, quyền cung ứng dữ liệu:
Chủ thể tài liệu được yêu mong Bên kiểm soát và điều hành dữ liệu cá nhân, Bên kiểm soát điều hành và cách xử trí dữ liệu cá nhân cung cung cấp cho phiên bản thân dữ liệu cá thể của mình, trừ trường vừa lòng luật gồm quy định khác.
- đồ vật tám, quyền bội phản đối cách xử lý dữ liệu:
+ nhà thể dữ liệu được bội nghịch đối Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát điều hành và xử trí dữ liệu cá nhân xử lý dữ liệu cá nhân của mình nhằm mục đích ngăn ngăn hoặc hạn chế bật mí dữ liệu cá thể hoặc sử dụng cho mục tiêu quảng cáo, tiếp thị, trừ trường thích hợp luật gồm quy định khác.
+ Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát điều hành và xử lý dữ liệu cá thể thực hiện yêu cầu của công ty thể tài liệu trong 72 giờ sau khoản thời gian nhận được yêu thương cầu, trừ trường vừa lòng luật gồm quy định khác.
- sản phẩm chín, quyền năng khiếu nại, tố cáo, khởi kiện:
Chủ thể tài liệu có quyền năng khiếu nại, tố giác hoặc khởi khiếu nại theo hiện tượng của pháp luật.
- Tiếp theo, quyền yêu cầu đền bù thiệt hại:
Chủ thể tài liệu có quyền yêu cầu bồi hoàn thiệt sợ theo luật của luật pháp khi xẩy ra vi phạm pháp luật về bảo dữ liệu cá nhân của mình, trừ trường hợp những bên có thỏa thuận khác hoặc luật có quy định khác.
- Cuối cùng, quyền từ bảo vệ:
Chủ thể dữ liệu có quyền tự bảo đảm an toàn theo quy định của bộ luật Dân sự, hình thức khác có tương quan và Nghị định 13/2023/NĐ-CP , hoặc yêu ước cơ quan, tổ chức có thẩm quyền triển khai các phương thức bảo đảm quyền dân sự theo qui định tại Điều 11 Bộ giải pháp Dân sự 2015.
MỤC LỤC VĂN BẢN
| CHÍNH PHỦ ------- | CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT nam giới Độc lập - tự do - niềm hạnh phúc --------------- |
| Số: 13/2023/NĐ-CP | Hà Nội, ngày 17 tháng 4 năm 2023 |
NGHỊ ĐỊNH
BẢOVỆ DỮ LIỆU CÁ NHÂN
Căn cứ lý lẽ Tổ chức cơ quan chính phủ ngày 19 mon 6 năm2015; chế độ sửa đổi, bổ sung cập nhật một số điều của luật pháp Tổ chức cơ quan chỉ đạo của chính phủ và mức sử dụng Tổchức chính quyền địa phương ngày 22 tháng 11 năm 2019;
Căn cứ Bộ điều khoản Dân sự ngày 24 mon 11 năm 2015;
Căn cứ Luật bình an quốc gia ngày thứ 3 tháng 12năm 2004;
Căn cứ Luật an ninh mạng ngày 12 tháng 6 năm2018;
Theo ý kiến đề xuất của bộ trưởng Bộ Công an;
Chính phủ phát hành Nghị định đảm bảo dữ liệu cánhân.
Chương I
NHỮNG QUY ĐỊNH CHUNG
Điều 1. Phạm vi kiểm soát và điều chỉnh và đốitượng áp dụng
1. Nghị định này qui định về bảo vệ dữ liệu cá nhânvà trách nhiệm đảm bảo dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liênquan.
2. Nghị định này áp dụng đối với:
a) Cơ quan, tổ chức, cá nhân Việt Nam;
b) Cơ quan, tổ chức, cá thể nước bên cạnh tại Việt Nam;
c) Cơ quan, tổ chức, cá thể Việt Nam chuyển động tạinước ngoài;
d) Cơ quan, tổ chức, cá thể nước xung quanh trực tiếptham gia hoặc có tương quan đến hoạt động xử lý dữ liệu cá thể tại Việt Nam.
Điều 2. Phân tích và lý giải từ ngữ
Trong Nghị định này, các từ ngữ dưới đây được hiểunhư sau:
1. Dữ liệu cá nhân là thông tin dưới dạng ký hiệu,chữ viết, chữ số, hình ảnh, âm nhạc hoặc dạng giống như trên môi trường điện tửgắn ngay tắp lự với một con người ví dụ hoặc giúp xác định một con người cụ thể. Dữliệu cá nhân bao gồm dữ liệu cá thể cơ bản và dữ liệu cá nhân nhạy cảm.
2. Thông tin giúp xác minh một con người rõ ràng làthông tin hiện ra từ buổi giao lưu của cá nhân cơ mà khi kết hợp với các dữ liệu,thông tin lưu trữ khác có thể xác định một con fan cụ thể.
3. Dữ liệu cá thể cơ phiên bản bao gồm:
a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếucó);
b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặcmất tích;
c) Giới tính;
d) nơi sinh, nơi đăng ký khai sinh, địa điểm thường trú,nơi tạm thời trú, vị trí ở hiện tại tại, quê quán, địa chỉ cửa hàng liên hệ;
đ) Quốc tịch;
e) Hình ảnh của cá nhân;
g) Số năng lượng điện thoại, số chứng minh nhân dân, số địnhdanh cá nhân, số hộ chiếu, số giấy tờ lái xe, số đại dương số xe, số mã số thuế cánhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
h) tình trạng hôn nhân;
i) thông tin về côn trùng quan hệ gia đình (cha mẹ, concái);
k) thông tin về thông tin tài khoản số của cá nhân; dữ liệucá nhân phản chiếu hoạt động, kế hoạch sử vận động trên không khí mạng;
l) những thông tin khác gắn sát với một con fan cụthể hoặc giúp xác minh một con người ví dụ không thuộc khí cụ tại khoản 4 Điềunày.
4. Dữ liệu cá thể nhạy cảm là dữ liệu cá thể gắnliền với quyền riêng bốn của cá nhân mà lúc bị xâm phạm đang gây ảnh hưởng trực tiếptới quyền và lợi ích hợp pháp của cá nhân gồm:
a) ý kiến chính trị, cách nhìn tôn giáo;
b) Tình trạng sức khỏe và đời tứ được ghi trong hồsơ bệnh dịch án, không bao gồm thông tin về đội máu;
d) tin tức về điểm lưu ý di truyền được quá hưởnghoặc đã đạt được của cá nhân;
đ) tin tức về ở trong tính đồ dùng lý, đặc điểm sinh họcriêng của cá nhân;
e) thông tin về cuộc sống tình dục, xu hướng tình dụccủa cá nhân;
g) tài liệu về tội phạm, hành vi phạm tội được thuthập, lưu trữ bởi những cơ quan tiến hành pháp luật;
h) Thông tin người sử dụng của tổ chức tín dụng, chinhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, cáctổ chức được phép khác, gồm: thông tin định danh người tiêu dùng theo phương pháp củapháp luật, tin tức về tài khoản, thông tin về chi phí gửi, thông tin về tài sảngửi, tin tức về giao dịch, tin tức về tổ chức, cá thể là bên bảo đảm an toàn tại tổchức tín dụng, trụ sở ngân hàng, tổ chức đáp ứng dịch vụ trung gian thanhtoán;
i) dữ liệu về địa điểm của cá nhân được xác định quadịch vụ định vị;
k) Dữ liệu cá nhân khác được luật pháp quy định làđặc thù và cần phải có biện pháp bảo mật cần thiết.
5. Bảo đảm dữ liệu cá thể là chuyển động phòng ngừa,phát hiện, phòng chặn, giải pháp xử lý hành vi vi phạm tương quan đến dữ liệu cá thể theoquy định của pháp luật.
6. Chủ thể tài liệu là cá nhân được tài liệu cá nhânphản ánh.
7. Giải pháp xử lý dữ liệu cá nhân là một hoặc nhiều hoạt độngtác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, giữ trữ,chỉnh sửa, công khai, kết hợp, truy tìm cập, truy hỏi xuất, thu hồi, mã hóa, giải mã,sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhânhoặc các hành động khác có liên quan.
8. Sự gật đầu đồng ý của chủ thể dữ liệu là câu hỏi thể hiệnrõ ràng, trường đoản cú nguyện, xác minh việc chất nhận được xử lý dữ liệu cá nhân của nhà thểdữ liệu.
9. Bên điều hành và kiểm soát dữ liệu cá thể là tổ chức, cánhân ra quyết định mục đích và phương tiện đi lại xử lý tài liệu cá nhân.
10. Bên Xử lý dữ liệu cá nhân là tổ chức, cá nhânthực hiện việc xử lý dữ liệu thay mặt cho Bên kiểm soát dữ liệu, trải qua mộthợp đồng hoặc thỏa thuận với Bên kiểm soát điều hành dữ liệu.
11. Bên kiểm soát và xử trí dữ liệu cá thể là tổ chức,cá nhân đồng thời đưa ra quyết định mục đích, phương tiện đi lại và trực tiếp cách xử lý dữ liệucá nhân.
12. Mặt thứ cha là tổ chức, cá thể ngoài chủ thể dữliệu, Bên điều hành và kiểm soát dữ liệu cá nhân, bên Xử lý tài liệu cá nhân, bên Kiểm soátvà giải pháp xử lý dữ liệu cá thể được phép xử lý dữ liệu cá nhân.
13. Xử lý dữ liệu cá nhân tự động hóa là hiệ tượng xửlý dữ liệu cá nhân được tiến hành bằng phương tiện đi lại điện tử nhằm mục tiêu đánh giá, phântích, dự đoán hoạt động của một con bạn cụ thể, như: thói quen, sở thích, mứcđộ tin cậy, hành vi, địa điểm, xu hướng, năng lượng và các trường thích hợp khác.
14. Chuyển dữ liệu cá thể ra quốc tế là hoạt độngsử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các vẻ ngoài khácchuyển dữ liệu cá nhân của công dân vn tới một địa điểm nằm ngoài lãnh thổcủa nước cộng hòa làng mạc hội nhà nghĩa nước ta hoặc sử dụng một vị trí nằm ngoàilãnh thổ của nước cộng hòa làng mạc hội nhà nghĩa nước ta để xử trí dữ liệu cá thể củacông dân Việt Nam, bao gồm:
a) Tổ chức, doanh nghiệp, cá thể chuyển dữ liệu cánhân của công dân việt nam cho tổ chức, doanh nghiệp, bộ phận quản lý sinh sống nướcngoài nhằm xử lý cân xứng với mục tiêu đã được chủ thể tài liệu đồng ý;
b) cách xử trí dữ liệu cá nhân của công dân việt nam bằngcác hệ thống tự động hóa nằm quanh đó lãnh thổ của nước cùng hòa buôn bản hội chủ nghĩa Việt
Nam của Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát và điều hành và xử lý tài liệu cá nhân,Bên xử lý dữ liệu cá thể phù hợp với mục đích đang được nhà thể tài liệu đồng ý.
Điều 3. Nguyên tắc đảm bảo dữ liệucá nhân
1. Dữ liệu cá thể được xử trí theo cách thức củapháp luật.
2. Công ty dữ liệu theo thông tin được biết về chuyển động liên quantới xử lý dữ liệu cá nhân của mình, trừ trường hòa hợp luật tất cả quy định khác.
3. Dữ liệu cá thể chỉ được giải pháp xử lý đúng với mục đíchđã được Bên kiểm soát và điều hành dữ liệu cá nhân, bên Xử lý tài liệu cá nhân, mặt Kiểm soátvà xử lý dữ liệu cá nhân, bên thứ bố đăng ký, tuyên ba về xử lý dữ liệu cánhân.
4. Dữ liệu cá thể thu thập phải cân xứng và giới hạntrong phạm vi, mục tiêu cần xử lý. Dữ liệu cá thể không được mua, cung cấp dưới mọihình thức, trừ trường hợp luật bao gồm quy định khác.
5. Dữ liệu cá thể được cập nhật, bổ sung cập nhật phù đúng theo vớimục đích xử lý.
6. Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ,bảo mật trong quy trình xử lý, bao gồm cả việc đảm bảo trước các hành vi vi phạmquy định về bảo đảm an toàn dữ liệu cá thể và phòng, ngăn sự mất mát, tàn phá hoặc thiệthại vị sự cố, sử dụng các biện pháp kỹ thuật.
7. Dữ liệu cá thể chỉ được lưu giữ trữ trong khoảng thờigian cân xứng với mục tiêu xử lý dữ liệu, trừ trường hợp quy định có quy địnhkhác.
8. Bên kiểm soát dữ liệu, Bên điều hành và kiểm soát và cách xử trí dữliệu cá thể phải chịu đựng trách nhiệm vâng lệnh các hình thức xử lý dữ liệu đượcquy định tự khoản 1 cho tới khoản 7 Điều này và minh chứng sự tuân thủ của chính mình vớicác chế độ xử lý dữ liệu đó.
Điều 4. Xử lý phạm luật quy địnhbảo vệ dữ liệu cá nhân
Cơ quan, tổ chức, cá thể vi phạm quy định bảo đảm dữliệu cá nhân tùy theo mức độ rất có thể bị cách xử lý kỷ luật, xử phạt phạm luật hànhchính, xử lý hình sự theo quy định.
Điều 5. Thống trị nhà nước về bảovệ dữ liệu cá nhân
Chính lấp thống nhất làm chủ nhà nước về bảo đảm dữliệu cá nhân.
Nội dung quản lý nhà nước về đảm bảo dữ liệu cá nhângồm:
1. Trình cơ quan nhà nước có thẩm quyền ban hành hoặcban hành theo thẩm quyền văn bạn dạng quy phạm pháp luật và chỉ đạo, tổ chức triển khai thực hiệnvăn phiên bản quy phạm pháp luật về đảm bảo an toàn dữ liệu cá nhân.
2. Desgin và tổ chức thực hiện chiến lược, chínhsách, đề án, dự án, chương trình, chiến lược về đảm bảo dữ liệu cá nhân.
3. Trả lời cơ quan, tổ chức, cá thể về biệnpháp, quy trình, tiêu chuẩn bảo đảm dữ liệu cá nhân theo hiện tượng của pháp luật.
4. Tuyên truyền, giáo dục lao lý về bảo đảm an toàn dữ liệucá nhân; truyền thông, thịnh hành kiến thức, kỹ năng đảm bảo an toàn dữ liệu cá nhân.
5. Xây dựng, đào tạo, bồi dưỡng cán bộ, công chức,viên chức và tín đồ được giao làm công tác bảo đảm dữ liệu cá nhân.
6. Thanh tra, kiểm soát việc thực hiện quy định củapháp biện pháp về đảm bảo dữ liệu cá nhân; giải quyết và xử lý khiếu nại, cáo giác và cách xử trí viphạm luật pháp về bảo đảm an toàn dữ liệu cá thể theo lao lý của pháp luật.
7. Thống kê, thông tin, report về tình hình bảo vệdữ liệu cá nhân và câu hỏi thực hiện điều khoản về bảo đảm dữ liệu cá nhân cho cơquan nhà nước tất cả thẩm quyền.
8. Thích hợp tác nước ngoài về bảo đảm dữ liệu cá nhân.
Điều 6. Áp dụng Nghị định bảo vệdữ liệu cá nhân, các luật tương quan và Điều mong quốc tế
Việc đảm bảo dữ liệu cá thể được thực hiện theo quyđịnh những điều ước thế giới mà nước cùng hòa làng hội nhà nghĩa nước ta là thànhviên, những quy định không giống của chế độ có liên quan và Nghị định này.
Điều 7. Hợp tác thế giới về bảovệ dữ liệu cá nhân
1. Xây dựng nguyên lý hợp tác thế giới để sinh sản điều kiệncho việc triển khai có công dụng pháp lao lý về bảo đảm dữ liệu cá nhân.
2. Tham gia cứu giúp tư pháp về bảo đảm an toàn dữ liệu cánhân của các non sông khác, bao hàm thông báo, đề nghị khiếu nại, hỗ trợ điềutra và điều đình thông tin, với các biện pháp bảo đảm thích hợp để bảo đảm an toàn dữ liệucá nhân.
3. Tổ chức những hội nghị, hội thảo, phân tích khoahọc và shop các chuyển động hợp tác nước ngoài trong việc thực thi pháp luật đểbảo vệ dữ liệu cá nhân.
4. Tổ chức những cuộc gặp mặt song phương, đa phương,trao đổi kinh nghiệm tay nghề xây dựng lao lý và thực tiễn bảo đảm an toàn dữ liệu cá nhân.
5. Chuyển giao công nghệ phục vụ bảo đảm dữ liệu cánhân.
Điều 8. Hành vi bị nghiêm cấm
1. Xử trí dữ liệu cá thể trái với phương pháp của phápluật về bảo vệ dữ liệu cá nhân.
2. Giải pháp xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệunhằm hạn chế lại Nhà nước cùng hòa làng mạc hội nhà nghĩa Việt Nam.
3. Xử lý dữ liệu cá thể để tạo thành thông tin, dữ liệugây ảnh hưởng tới an toàn quốc gia, đơn thân tự bình yên xã hội, quyền và tác dụng hợppháp của tổ chức, cá nhân khác.
4. Cản trở hoạt động đảm bảo dữ liệu cá thể của cơquan gồm thẩm quyền.
5. Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để viphạm pháp luật.
Chương II
HOẠT ĐỘNG BẢO VỆ DỮ LIỆUCÁ NHÂN
Mục 1. QUYỀN VÀ NGHĨA VỤ CỦA CHỦTHỂ DỮ LIỆU
Điều 9. Quyền của công ty dữ liệu
1. Quyền được biết
Chủ thể dữ liệu được biết thêm về chuyển động xử lý dữ liệucá nhân của mình, trừ trường hòa hợp luật tất cả quy định khác.
2. Quyền đồng ý
Chủ thể dữ liệu được chấp nhận hoặc không gật đầu chophép xử trí dữ liệu cá thể của mình, trừ trường hợp nguyên tắc tại Điều 17 Nghị địnhnày.
3. Quyền tróc nã cập
Chủ thể tài liệu được truy vấn để xem, sửa đổi hoặcyêu cầu sửa đổi dữ liệu cá nhân của mình, trừ trường hợp luật có quy địnhkhác.
4. Quyền rút lại sự đồng ý
Chủ thể dữ liệu được quyền rút lại sự gật đầu củamình, trừ trường phù hợp luật gồm quy định khác.
5. Quyền xóa dữ liệu
Chủ thể dữ liệu được xóa hoặc yêu mong xóa dữ liệucá nhân của mình, trừ trường phù hợp luật bao gồm quy định khác.
6. Quyền hạn chế cách xử trí dữ liệu
a) chủ thể dữ liệu được yêu thương cầu giảm bớt xử lý dữ liệucá nhân của mình, trừ trường hợp luật bao gồm quy định khác;
b) Việc tinh giảm xử lý tài liệu được triển khai trong72 giờ sau khoản thời gian có yêu cầu của công ty dữ liệu, với toàn thể dữ liệu cá thể màchủ thể dữ liệu yêu ước hạn chế, trừ trường vừa lòng luật bao gồm quy định khác.
7. Quyền cung cấp dữ liệu
Chủ thể dữ liệu được yêu cầu Bên kiểm soát điều hành dữ liệucá nhân, Bên điều hành và kiểm soát và cách xử lý dữ liệu cá thể cung cung cấp cho phiên bản thân dữ liệucá nhân của mình, trừ trường hòa hợp luật có quy định khác.
8. Quyền phản nghịch đối cách xử lý dữ liệu
a) nhà thể dữ liệu được làm phản đối Bên điều hành và kiểm soát dữliệu cá nhân, Bên điều hành và kiểm soát và xử lý dữ liệu cá thể xử lý dữ liệu cá thể củamình nhằm mục đích ngăn chặn hoặc hạn chế bật mý dữ liệu cá thể hoặc áp dụng cho mụcđích quảng cáo, tiếp thị, trừ trường vừa lòng luật bao gồm quy định khác;
b) Bên kiểm soát điều hành dữ liệu cá nhân, Bên điều hành và kiểm soát vàxử lý dữ liệu cá nhân thực hiện tại yêu cầu của công ty thể dữ liệu trong 72 giờ đồng hồ saukhi nhận được yêu cầu, trừ trường hợp luật gồm quy định khác.
9. Quyền khiếu nại, tố cáo, khởi kiện
Chủ thể tài liệu có quyền khiếu nại, tố giác hoặc khởikiện theo vẻ ngoài của pháp luật.
10. Quyền yêu thương cầu bồi thường thiệt hại
Chủ thể dữ liệu có quyền yêu cầu bồi hoàn thiệt hạitheo lý lẽ của quy định khi xẩy ra vi phạm luật pháp về bảo đảm an toàn dữ liệu cánhân của mình, trừ ngôi trường hợp các bên có thỏa thuận hợp tác khác hoặc luật có quy địnhkhác.
11. Quyền tự bảo vệ
Chủ thể tài liệu có quyền tự bảo vệ theo luật của
Bộ nguyên lý Dân sự, cách thức khác có liên quan và Nghị định này, hoặc yêu ước cơ quan,tổ chức gồm thẩm quyền triển khai các phương thức bảo vệ quyền dân sự theo quy địnhtại Điều 11 Bộ chính sách Dân sự.
Điều 10. Nghĩa vụ của chủ thểdữ liệu
1. Tự đảm bảo dữ liệu cá thể của mình; yêu ước cáctổ chức, cá nhân khác gồm liên quan bảo vệ dữ liệu cá nhân của mình.
2. Tôn trọng, bảo đảm dữ liệu cá thể của ngườikhác.
3. Cung cấp đầy đủ, chính xác dữ liệu cá thể khi đồngý chất nhận được xử lý tài liệu cá nhân.
4. Thâm nhập tuyên truyền, phổ cập kỹ năng bảo vệ dữliệu cá nhân.
5. Thực hiện quy định của lao lý về bảo vệ dữ liệucá nhân cùng tham gia phòng, chống các hành vi phạm luật quy định về đảm bảo an toàn dữ liệucá nhân.
Mục 2. BẢO VỆ DỮ LIỆU CÁ NHÂNTRONG QUÁ TRÌNH XỬ LÝ DỮ LIỆU CÁ NHÂN
Điều 11. Sự gật đầu đồng ý của công ty thểdữ liệu
1. Sự gật đầu của chủ thể dữ liệu được vận dụng đối vớitất cả các chuyển động trong quá trình xử lý dữ liệu cá nhân, trừ trường thích hợp luậtcó mức sử dụng khác.
2. Sự đồng ý của chủ thể dữ liệu chỉ có hiệu lựckhi công ty thể tài liệu tự nguyện và biết rõ những nội dung sau:
a) nhiều loại dữ liệu cá nhân được xử lý;
b) mục đích xử lý dữ liệu cá nhân;
c) Tổ chức, cá thể được xử lý tài liệu cá nhân;
d) các quyền, nhiệm vụ của cửa hàng dữ liệu.
3. Sự chấp nhận của nhà thể tài liệu phải được thể hiệnrõ ràng, ví dụ bằng văn bản, giọng nói, lưu lại vào ô đồng ý, cú pháp đồng ýqua tin nhắn, chọn các thiết lập kỹ thuật chấp nhận hoặc qua một hành vi khác thểhiện được điều này.
4. Sự đồng ý phải được triển khai cho cùng một mụcđích. Khi có rất nhiều mục đích, Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát và điều hành và xửlý dữ liệu cá nhân liệt kê các mục đích để công ty dữ liệu đồng ý với một hoặcnhiều mục đích nêu ra.
5. Sự chấp nhận của chủ thể dữ liệu phải được thể hiệnở một định dạng rất có thể được in, xào luộc bằng văn bản, bao gồm cả dưới dạng điệntử hoặc định dạng kiểm chứng được.
6. Sự lạng lẽ hoặc không bình luận của đơn vị dữ liệukhông được xem như là sự đồng ý.
7. Cửa hàng dữ liệu có thể đồng ý một trong những phần hoặc cùng với điềukiện kèm theo.
8. Đối với cách xử lý dữ liệu cá thể nhạy cảm, công ty thểdữ liệu cần được thông báo rằng dữ liệu cần cách xử lý là dữ liệu cá nhân nhạy cảm.
9. Sự gật đầu đồng ý của nhà thể tài liệu có hiệu lực hiện hành cho tớikhi nhà thể tài liệu có đưa ra quyết định khác hoặc khi ban ngành nhà nước bao gồm thẩm quyềnyêu cầu bằng văn bản.
10. Trong trường hợp bao gồm tranh chấp, trách nhiệm chứngminh sự chấp nhận của nhà thể dữ liệu thuộc về Bên kiểm soát và điều hành dữ liệu cá nhân, Bên
Kiểm soát và xử lý dữ liệu cá nhân.
11. Thông qua việc ủy quyền theo quy định của bộ luật
Dân sự, tổ chức, cá nhân có thể thay mặt chủ thể dữ liệu tiến hành các thủ tụcliên quan tới xử trí dữ liệu cá nhân của chủ thể tài liệu với Bên kiểm soát dữ liệucá nhân, Bên kiểm soát và cách xử lý dữ liệu cá thể trong trường hợp cửa hàng dữ liệuđã biết rõ và gật đầu đồng ý theo nguyên tắc tại khoản 3 Điều này, trừ ngôi trường hợp phương tiện cóquy định khác.
Điều 12. Rút lại sự đồng ý
1. Câu hỏi rút lại sự gật đầu không tác động đến tínhhợp pháp của việc xử lý dữ liệu đã được gật đầu trước khi rút lại sự đồng ý.
2. Vấn đề rút lại sự đồng ý phải được biểu lộ ở mộtđịnh dạng rất có thể được in, sao chép bằng văn bản, bao hàm cả bên dưới dạng năng lượng điện tửhoặc định hình kiểm chứng được.
3. Khi nhấn yêu mong rút lại sự chấp nhận của cửa hàng dữliệu, Bên kiểm soát và điều hành dữ liệu cá nhân, Bên điều hành và kiểm soát và xử lý tài liệu cá nhânthông báo mang lại chủ thể dữ liệu về hậu quả, thiệt hại hoàn toàn có thể xảy ra lúc rút lại sựđồng ý.
4. Sau khi thực hiện phép tắc tại khoản 2 Điều này,Bên điều hành và kiểm soát dữ liệu, bên Xử lý dữ liệu, Bên kiểm soát và cách xử trí dữ liệu, Bênthứ cha phải dứt và yêu thương cầu những tổ chức, cá thể có liên quan xong xử lý dữliệu của công ty thể tài liệu đã rút lại sự đồng ý.
Điều 13. Thông tin xử lý dữ liệucá nhân
1. Việc thông báo được thực hiện một lần trước khitiến hành đối với hoạt động xử lý tài liệu cá nhân.
2. Nội dung thông báo cho chủ thể tài liệu về xử lýdữ liệu cá nhân:
a) mục đích xử lý;
b) nhiều loại dữ liệu cá nhân được áp dụng có tương quan tớimục đích xử lý dụng cụ tại điểm a khoản 2 Điều này;
c) phương thức xử lý;
d) tin tức về những tổ chức, cá nhân khác gồm liênquan tới mục tiêu xử lý hiện tượng tại điểm a khoản 2 Điều này;
đ) Hậu quả, thiệt sợ không mong muốn muốn có chức năng xảyra;
e) thời hạn bắt đầu, thời gian dứt xử lý dữliệu.
3. Việc thông báo cho chủ thể tài liệu phải được thểhiện tại 1 định dạng rất có thể được in, xào luộc bằng văn bản, bao gồm cả dưới dạngđiện tử hoặc định hình kiểm bệnh được.
4. Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát và điều hành vàxử lý dữ liệu cá nhân không cần thực hiện quy định lại khoản 1 Điều này trongcác trường vừa lòng sau:
a) công ty thể tài liệu đã hiểu rõ và gật đầu đồng ý toàn bộ vớinội dung cách thức tại khoản 1 và khoản 2 Điều này trước khi đồng ý cho bên Kiểmsoát dữ liệu cá nhân, Bên kiểm soát điều hành và cách xử lý dữ liệu cá nhân tiến hành thu thậpdữ liệu cá nhân, cân xứng với những quy định tại Điều 9 Nghị định này;
b) Dữ liệu cá thể được xử lý vị cơ quan nhà nướccó thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy địnhcủa pháp luật.
Điều 14. Cung cấp dữ liệu cánhân
1. Công ty thể dữ liệu được yêu cầu Bên kiểm soát dữ liệucá nhân, Bên kiểm soát và xử trí dữ liệu cá nhân cung cung cấp cho bản thân dữ liệucá nhân của mình.
2. Bên kiểm soát và điều hành dữ liệu cá nhân, Bên kiểm soát điều hành vàxử lý dữ liệu cá nhân:
a) Được cung cấp dữ liệu cá thể của cửa hàng dữ liệucho tổ chức, cá nhân khác khi tất cả sự chấp nhận của cửa hàng dữ liệu, trừ ngôi trường hợppháp luật bao gồm quy định khác;
b) thay mặt chủ thể dữ liệu hỗ trợ dữ liệu cánhân của chủ thể dữ liệu cho tổ chức triển khai hoặc cá thể khác khi chủ thể tài liệu đồngý được cho phép đại diện và ủy quyền, trừ trường hợp điều khoản có nguyên lý khác.
3. Việc hỗ trợ dữ liệu cá nhân của cửa hàng dữ liệuđược Bên kiểm soát dữ liệu cá nhân, Bên điều hành và kiểm soát và giải pháp xử lý dữ liệu cá nhân thựchiện vào 72 giờ sau khoản thời gian có yêu cầu của cửa hàng dữ liệu, trừ trường đúng theo luậtcó quy định khác.
4. Bên kiểm soát và điều hành dữ liệu cá nhân, Bên điều hành và kiểm soát vàxử lý dữ liệu cá thể không cung cấp dữ liệu cá nhân trong trường hợp:
a) gây tổn hại tới quốc phòng, bình yên quốc gia, trậttự bình yên xã hội;
b) Việc cung ứng dữ liệu cá nhân của chủ thể dữ liệucó thể ảnh hưởng tới sự an toàn, sức khỏe thể chất hoặc niềm tin của ngườikhác;
c) chủ thể dữ liệu không đồng ý cung cấp, đến phépđại diện hoặc ủy quyền nhận dữ liệu cá nhân.
5. Vẻ ngoài yêu cầu cung ứng dữ liệu cá nhân:
a) nhà thể tài liệu trực tiếp hoặc ủy quyền mang lại ngườikhác mang đến trụ sở Bên kiểm soát và điều hành dữ liệu cá nhân, Bên kiểm soát điều hành và giải pháp xử lý dữ liệucá nhân yêu thương cầu hỗ trợ dữ liệu cá nhân.
Người đón nhận yêu cầu có nhiệm vụ hướng dẫn tổchức, cá nhân yêu cầu điền những nội dung vào Phiếu yêu thương cầu cung ứng dữ liệu cánhân.
Trường thích hợp tổ chức, cá nhân yêu cầu cung cấp thôngtin do dự chữ hoặc bị khuyết tật cần yếu viết yêu cầu thì người tiếp nhậnyêu cầu cung cấp thông tin có nhiệm vụ giúp điền những nội dung vào Phiếu yêucầu cung cấp dữ liệu cá nhân;
b) giữ hộ Phiếu yêu thương cầu hỗ trợ dữ liệu cá thể theo
Mẫu số 01, 02 trên Phụ lục của Nghị định này qua mạng năng lượng điện tử, thương mại & dịch vụ bưuchính, fax đến Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát và xử lý tài liệu cánhân.
6. Phiếu yêu cầu cung cấp dữ liệu cá nhân phải đượcthể hiện bằng tiếng Việt gồm các nội dung chính sau đây:
a) Họ, tên; nơi cư trú, địa chỉ; số chứng minh nhândân, thể căn cước công dân hoặc số hộ chiếu của tình nhân cầu; số fax, năng lượng điện thoại,địa chỉ thư điện tử (nếu có);
b) Dữ liệu cá nhân được yêu mong cung cấp, vào đóchỉ rõ tên văn bản, hồ sơ, tài liệu;
c) hiệ tượng cung cấp dữ liệu cá nhân;
d) Lý do, mục tiêu yêu cầu hỗ trợ dữ liệu cánhân.
7. Trường hợp yêu cầu cung cấp dữ liệu cá nhân quyđịnh tại khoản 2 Điều này thì đề xuất kèm theo văn bạn dạng đồng ý của cá nhân, tổ chứcliên quan.
8. Mừng đón yêu cầu cung ứng dữ liệu cá nhân
a) Bên điều hành và kiểm soát dữ liệu cá nhân, Bên điều hành và kiểm soát vàxử lý dữ liệu cá nhân có trách nhiệm mừng đón yêu cầu hỗ trợ dữ liệu cá nhânvà theo dõi quá trình, danh sách cung cấp dữ liệu cá nhân theo yêu cầu;
b) Trường vừa lòng dữ liệu cá nhân được yêu mong khôngthuộc thẩm quyền thì Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát điều hành và cách xử trí dữliệu cá thể nhận được yêu cầu phải thông tin và giải đáp tổ chức, cá nhân yêucầu mang đến cơ quan có thẩm quyền hoặc thông báo ví dụ việc không thể cung cấp dữliệu cá nhân.
9. Giải quyết và xử lý yêu cầu cung ứng dữ liệu cá nhân
Khi nhận được yêu cầu cung cấp dữ liệu cá nhân hợplệ, Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát và điều hành và giải pháp xử lý dữ liệu cá thể cótrách nhiệm cung cấp dữ liệu cá nhân thông báo về thời hạn, địa điểm, hình thứccung cấp tài liệu cá nhân; ngân sách thực tế để in, sao, chụp, gửi tin tức qua dịchvụ bưu chính, fax (nếu có) và phương thức, thời hạn thanh toán; tiến hành việccung cấp dữ liệu cá thể theo trình tự, thủ tục quy định trên Điều này.
Điều 15. Sửa đổi dữ liệu cánhân
1. Công ty dữ liệu:
a) Được truy cập để xem, chỉnh sửa dữ liệu cá nhâncủa mình sau khi đã được Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lýdữ liệu cá thể thu thập theo sự đồng ý, trừ trường hòa hợp luật gồm quy định khác;
b) Trường hợp không thể chỉnh sửa trực tiếp vì chưng lýdo nghệ thuật hoặc vì vì sao khác, chủ thể dữ liệu yêu cầu Bên kiểm soát và điều hành dữ liệucá nhân, Bên kiểm soát và giải pháp xử lý dữ liệu cá thể chỉnh sửa dữ liệu cá nhân củamình.
2. Bên điều hành và kiểm soát dữ liệu cá nhân, Bên kiểm soát điều hành vàxử lý dữ liệu cá thể chỉnh sửa dữ liệu cá thể của cửa hàng dữ liệu sau khoản thời gian đượcchủ thể dữ liệu cá nhân đồng ý tức thì khi hoàn toàn có thể hoặc theo pháp luật của pháp luậtchuyên ngành. Trường phù hợp không thể tiến hành thì thông báo tới đơn vị dữ liệusau 72 giờ nói khi nhận thấy yêu cầu chỉnh sửa dữ liệu cá nhân của chủ thể dữ liệu.
3. Mặt Xử lý tài liệu cá nhân, mặt thứ cha được chỉnhsửa dữ liệu cá thể của công ty dữ liệu sau khi được Bên điều hành và kiểm soát dữ liệu cánhân, Bên điều hành và kiểm soát và cách xử trí dữ liệu cá thể đồng ý bởi văn bạn dạng và hiểu rõ rằngđã bao gồm sự gật đầu của cửa hàng dữ liệu.
Điều 16. Lưu lại trữ, xóa, diệt dữliệu cá nhân
1. Chủ thể tài liệu được yêu ước Bên kiểm soát điều hành dữ liệucá nhân, Bên kiểm soát và điều hành và cách xử lý dữ liệu cá thể xóa dữ liệu cá nhân của mìnhtrong các trường thích hợp sau:
a) phân biệt không còn cần thiết cho mục đích thuthập đã đồng ý và đồng ý các thiệt hại hoàn toàn có thể xảy ra khi yêu ước xóa dữ liệu;
b) Rút lại sự đồng ý;
c) làm phản đối câu hỏi xử lý tài liệu và Bên kiểm soát và điều hành dữliệu cá nhân, Bên kiểm soát và cách xử lý dữ liệu cá thể không có nguyên nhân chính đángđể liên tục xử lý;
d) Dữ liệu cá nhân được xử lý không đúng cùng với mụcđích đã chấp nhận hoặc việc xử lý dữ liệu cá nhân là vi phạm quy định của pháp luật;
đ) Dữ liệu cá nhân phải xóa theo luật của phápluật.
2. Câu hỏi xóa dữ liệu sẽ không áp dụng khi gồm đề nghịcủa công ty dữ liệu trong những trường hợp:
a) quy định quy định không cho phép xóa dữ liệu;
b) Dữ liệu cá nhân được xử lý vì cơ quan công ty nướccó thẩm quyền với mục đích phục vụ hoạt động vui chơi của cơ quan nhà nước theo quy địnhcủa pháp luật;
c) Dữ liệu cá nhân đã được công khai minh bạch theo quy địnhcủa pháp luật;
d) Dữ liệu cá thể được giải pháp xử lý nhằm ship hàng yêu cầupháp lý, phân tích khoa học, thống kê lại theo qui định của pháp luật;
đ) vào trường hợp tình trạng cấp bách về quốcphòng, an ninh quốc gia, trơ khấc tự an ninh xã hội, thảm thảm kịch lớn, dịch bệnh lây lan nguyhiểm; lúc có nguy hại đe dọa an ninh, quốc chống nhưng không tới mức ban bố tìnhtrạng khẩn cấp; phòng, chống bạo loạn, phệ bố, phòng, phòng tội phạm và vi phạmpháp luật;
e) Ứng phó với tình huống khẩn cấp đe dọa đến tínhmạng, sức mạnh hoặc sự bình yên của chủ thể dữ liệu hoặc cá thể khác.
3. Trường hợp công ty chia, tách, sáp nhập, hợpnhất, giải thể thì dữ liệu cá thể được bàn giao theo phương pháp của pháp luật.
4. Trường hòa hợp chia, tách, sáp nhập cơ quan, tổ chức,đơn vị hành bao gồm và tổ chức triển khai lại, đưa đổi vẻ ngoài sở hữu doanh nghiệp lớn nhànước thì dữ liệu cá thể được bàn giao theo điều khoản của pháp luật.
5. Việc xóa dữ liệu được thực hiện trong 72 giờ đồng hồ saukhi có yêu mong của nhà thể tài liệu với toàn cục dữ liệu cá thể mà bên Kiểm soátdữ liệu cá nhân, Bên kiểm soát và điều hành và xử trí dữ liệu cá nhân thu thập được, trừ trườnghợp luật pháp có phương pháp khác.
6. Bên kiểm soát dữ liệu cá nhân, Bên điều hành và kiểm soát vàxử lý tài liệu cá nhân, bên Xử lý tài liệu cá nhân, mặt thứ ba tàng trữ dữ liệu cánhân theo bề ngoài phù thích hợp với hoạt động của mình và tất cả biện pháp bảo đảm an toàn dữ liệucá nhân theo hình thức của pháp luật.
7. Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát vàxử lý dữ liệu cá nhân, bên Xử lý dữ liệu cá nhân, bên thứ ba xóa thiết yếu khôiphục vào trường hợp:
a) Xử lý tài liệu không đúng mục tiêu hoặc sẽ hoànthành mục đích xử lý dữ liệu cá thể được công ty thể tài liệu đồng ý;
b) Việc tàng trữ dữ liệu cá thể không còn nên thiếtvới hoạt động của Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát và điều hành và xử trí dữ liệucá nhân, mặt Xử lý tài liệu cá nhân, mặt thứ ba;
c) Bên kiểm soát điều hành dữ liệu cá nhân, Bên điều hành và kiểm soát và xửlý tài liệu cá nhân, mặt Xử lý dữ liệu cá nhân, bên thứ ba bị giải thể hoặckhông còn hoạt động hoặc tuyên cha phá sản hoặc bị xong xuôi hoạt đụng kinh doanhtheo biện pháp của pháp luật.
Điều 17. Giải pháp xử lý dữ liệu cá nhân trong trường đúng theo không cầnsự đồng ý của chủ thể dữ liệu
1. Vào trường đúng theo khẩn cấp, cần xử lý ngay lập tức dữ liệucá nhân có tương quan để đảm bảo tính mạng, sức khỏe của công ty thể tài liệu hoặc ngườikhác. Bên kiểm soát và điều hành dữ liệu cá nhân, mặt Xử lý dữ liệu cá nhân, bên Kiểm soátvà xử lý tài liệu cá nhân, mặt thứ cha có trách nhiệm minh chứng trường phù hợp này.
2. Việc công khai dữ liệu cá thể theo công cụ củaluật.
3. Vấn đề xử lý tài liệu của cơ sở nhà nước tất cả thẩmquyền vào trường vừa lòng tình trạng khẩn cấp về quốc phòng, an toàn quốc gia, trậttự bình an xã hội, thảm hại lớn, bệnh dịch lây lan nguy hiểm; khi có nguy hại đe dọa anninh, quốc chống nhưng chưa tới mức ban cha tình trạng khẩn cấp; phòng, chống bạoloạn, phệ bố, phòng, kháng tội phạm với vi phi pháp luật theo vẻ ngoài của luật.
4. Để thực hiện nghĩa vụ theo phù hợp đồng của chủ thểdữ liệu với cơ quan, tổ chức, cá thể có tương quan theo lý lẽ của luật.
5. Phục vụ buổi giao lưu của cơ quan đơn vị nước sẽ đượcquy định theo chính sách chuyên ngành.
Điều 18. Cách xử lý dữ liệu cá nhân thu được từ vận động ghiâm, ghi hình tại chỗ công cộng
Cơ quan, tổ chức triển khai có thẩm quyền được ghi âm, ghihình và xử lý dữ liệu cá thể thu được từ vận động ghi âm, ghi hình tại nơicông cùng với mục tiêu bảo vệ an toàn quốc gia, hiếm hoi tự an toàn xã hội, quyềnvà tác dụng hợp pháp của tổ chức, cá nhân theo luật pháp của điều khoản mà ko cầncó sự gật đầu đồng ý của nhà thể. Khi thực hiện việc ghi âm, ghi hình, cơ quan, tổ chứccó thẩm quyền có trách nhiệm thông tin để cửa hàng hiểu được mình hiện nay đang bị ghiâm, ghi hình, trừ trường hợp luật pháp có khí cụ khác.
Điều 19. Cách xử trí dữ liệu cá thể của fan bị tuyên cha mấttích, đang chết
1. Việc xử lý dữ liệu cá nhân liên quan đến dữ liệucá nhân của fan bị tuyên cha mất tích, người đã chết yêu cầu được sự đồng ý của vợ,chồng hoặc con tuổi teen của người đó, ngôi trường hợp không có những bạn này thìphải được sự đồng ý của cha, bà bầu của bạn bị tuyên tía mất tích, bạn đã chết,trừ ngôi trường hợp lao lý tại Điều 17 với Điều 18 Nghị định này.
2. Trường hợp không tồn tại tất cả những người dân được nêutại khoản 1 Điều này thì được xem như là không tất cả sự đồng ý.
Điều 20. Cách xử trí dữ liệu cá thể của trẻ em
1. Cách xử trí dữ liệu cá thể của con trẻ em luôn được thựchiện theo nguyên tắc bảo vệ các quyền cùng vì công dụng tốt tốt nhất của trẻ con em.
2. Bài toán xử lý dữ liệu cá thể của trẻ em phải bao gồm sựđồng ý của trẻ nhỏ trong trường hợp trẻ nhỏ từ đầy đủ 7 tuổi trở lên và có sự đồng ýcủa cha, bà mẹ hoặc bạn giám hộ theo quy định, trừ ngôi trường hợp luật pháp tại Điều17 Nghị định này. Bên kiểm soát điều hành dữ liệu cá nhân, mặt Xử lý dữ liệu cá nhân, Bên
Kiểm soát và xử lý dữ liệu cá nhân, bên thứ cha phải xác minh tuổi của con trẻ emtrước khi cách xử lý dữ liệu cá nhân của trẻ con em.
3. Chấm dứt xử lý dữ liệu cá nhân của trẻ em em, xóakhông thể khôi phục hoặc diệt dữ liệu cá nhân của trẻ nhỏ trong trường hợp:
a) Xử lý dữ liệu không đúng mục đích hoặc đang hoànthành mục đích xử lý dữ liệu cá nhân được chủ thể tài liệu đồng ý, trừ trường hợppháp luật tất cả quy định khác;
b) Cha, mẹ hoặc fan giám hộ của trẻ nhỏ rút lại sựđồng ý cho phép xử lý dữ liệu cá nhân của con trẻ em, trừ ngôi trường hợp pháp luật cóquy định khác;
c) Theo yêu cầu của cơ quan chức năng có thẩm quyềnkhi bao gồm đủ căn cứ chứng tỏ việc cách xử trí dữ liệu cá thể gây tác động tới quyềnvà công dụng hợp pháp của trẻ em em, trừ ngôi trường hợp lao lý có khí cụ khác.
Điều 21. Bảo đảm an toàn dữ liệu cá nhân trong sale dịch vụtiếp thị, trình làng sản phẩm quảng cáo
1. Tổ chức, cá thể kinh doanh dịch vụ tiếp thị, giớithiệu thành phầm quảng cáo chỉ được sử dụng dữ liệu cá nhân của quý khách hàng đượcthu thập qua hoạt động kinh doanh của bản thân mình để kinh doanh dịch vụ tiếp thị, giớithiệu thành phầm quảng cáo khi gồm sự gật đầu của cửa hàng dữ liệu.
2. Việc xử lý dữ liệu cá nhân của khách hàng đểkinh doanh dịch vụ thương mại tiếp thị, ra mắt sản phẩm quảng cáo nên được sự đồng ýcủa khách hàng, trên cơ sở quý khách biết rõ nội dung, phương thức, hình thức,tần suất reviews sản phẩm.
3. Tổ chức, cá thể kinh doanh dịch vụ thương mại tiếp thị, giớithiệu sản phẩm quảng cáo gồm trách nhiệm minh chứng việc sử dụng tài liệu cá nhâncủa người sử dụng được ra mắt sản phẩm đúng với nguyên lý tại khoản 1 cùng khoản2 Điều này.
Điều 22. Thu thập, đưa giao, mua, phân phối trái phép dữ liệucá nhân
1. Tổ chức, cá thể có tương quan tới giải pháp xử lý dữ liệucá nhân phải áp dụng những biện pháp đảm bảo an toàn dữ liệu cá nhân để ngăn chặn tình trạngthu thập dữ liệu cá nhân trái phép từ hệ thống, trang thiết bị thương mại dịch vụ củamình.
2. Việc cấu hình thiết lập các hệ thống phần mềm, biện phápkỹ thuật hoặc tổ chức các hoạt động thu thập, gửi giao, mua, bán tài liệu cánhân không tồn tại sự chấp nhận của công ty thể dữ liệu là vi phạm pháp luật.
Điều 23. Thông tin vi phạm cơ chế về bảo vệ dữ liệu cánhân
1. Trường đúng theo phát hiện xẩy ra vi phạm phương tiện bảovệ dữ liệu cá nhân, Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát và điều hành và cách xử trí dữ liệucá nhân thông tin cho bộ Công an (Cục bình yên mạng cùng phòng, phòng tội phạm sửdụng technology cao) chậm nhất 72 giờ sau thời điểm xảy ra hành vi vi phạm theo chủng loại số03 trên Phụ lục của Nghị định này. Trường hợp thông báo sau 72 giờ đồng hồ thì bắt buộc kèmtheo lý do thông báo chậm, muộn.
2. Mặt Xử lý dữ liệu cá nhân phải thông báo cho Bên
Kiểm thẩm tra dữ liệu cá thể một bí quyết nhanh nhất hoàn toàn có thể sau khi nhận ra có sự viphạm quy định về đảm bảo dữ liệu cá nhân.
3. Nội dung thông báo vi phạm lý lẽ về đảm bảo dữliệu cá nhân:
a) mô tả tính chất của việc vi phạm luật quy định bảo vệdữ liệu cá nhân, bao gồm: thời gian, địa điểm, hành vi, tổ chức, cá nhân, cácloại dữ liệu cá nhân và con số dữ liệu liên quan;
b) chi tiết liên lạc của nhân viên cấp dưới được giao nhiệmvụ đảm bảo an toàn dữ liệu hoặc tổ chức, cá nhân chịu trách nhiệm đảm bảo an toàn dữ liệu cánhân;
c) tế bào tả các hậu quả, thiệt hại hoàn toàn có thể xảy ra củaviệc phạm luật quy định đảm bảo dữ liệu cá nhân;
d) tế bào tả những biện pháp được chỉ dẫn để giải quyết,giảm thiểu hiểm họa của hành vi vi phạm luật quy định đảm bảo dữ liệu cá nhân.
4. Trường hợp cần yếu thông báo không thiếu thốn các nội dungquy định tại khoản 3 Điều này, vấn đề thông báo hoàn toàn có thể được tiến hành theo từng đợt,từng giai đoạn.
5. Bên kiểm soát điều hành dữ liệu cá nhân, Bên kiểm soát vàxử lý dữ liệu cá nhân phải lập Biên bản xác dìm về việc xẩy ra hành vi vi phạmquy định bảo đảm an toàn dữ liệu cá nhân, phối hợp với Bộ Công an (Cục bình yên mạng vàphòng, kháng tội phạm sử dụng technology cao) xử trí hành vi vi phạm.
6. Tổ chức, cá thể thông báo cho bộ Công an (Cục
An ninh mạng và phòng, phòng tội phạm sử dụng công nghệ cao) khi phát hiện tại cáctrường phù hợp sau:
a) phạt hiện hành vi vi phi pháp luật so với dữliệu cá nhân;
b) Dữ liệu cá nhân bị cách xử trí sai mục đích, khôngđúng thỏa thuận ban sơ giữa công ty thể dữ liệu và Bên kiểm soát dữ liệu cá nhân,Bên kiểm soát và điều hành và cách xử trí dữ liệu cá thể hoặc vi phạm luật quy định của pháp luật;
c) Không bảo đảm an toàn quyền của công ty thể tài liệu hoặckhông được tiến hành đúng;
d) Trường phù hợp khác theo hiện tượng của pháp luật.
Mục 3. ĐÁNH GIÁ TÁC ĐỘNG VÀ CHUYỂN DỮ LIỆU CÁ NHÂN RANƯỚC NGOÀI
Điều 24. Đánh giá tác động xử lý tài liệu cá nhân
1. Bên kiểm soát dữ liệu cá nhân, Bên điều hành và kiểm soát vàxử lý dữ liệu cá nhân lập và giữ giàng Hồ sơ reviews tác động xử lý tài liệu cánhân của chính bản thân mình kể tự thời điểm bắt đầu xử lý tài liệu cá nhân.
Hồ sơ reviews tác động xử lý dữ liệu cá thể của
Bên kiểm soát và điều hành dữ liệu cá nhân, Bên điều hành và kiểm soát và xử lý tài liệu cá nhân, bao gồm:
a) thông tin và chi tiết liên lạc của mặt Kiểm soátdữ liệu cá nhân, Bên kiểm soát điều hành và xử lý dữ liệu cá nhân;
b) chúng ta tên, chi tiết liên lạc của tổ chức triển khai được phâncông tiến hành nhiệm vụ bảo đảm an toàn dữ liệu cá thể và nhân viên bảo vệ dữ liệu cánhân của Bên kiểm soát và điều hành dữ liệu cá nhân, Bên kiểm soát điều hành và xử lý dữ liệu cá nhân;
c) mục đích xử lý tài liệu cá nhân;
d) những loại dữ liệu cá nhân được xử lý;
đ) Tổ chức, cá thể nhận tài liệu cá nhân, bao gồm tổchức, cá nhân ngoài khu vực Việt Nam;
e) trường hợp chuyển dữ liệu cá thể ra nước ngoài;
g) thời hạn xử lý tài liệu cá nhân; thời hạn dự kiếnđể xoá, diệt dữ liệu cá nhân (nếu có);
h) bộc lộ về những biện pháp đảm bảo dữ liệu cá thể đượcáp dụng;
i) Đánh giá chỉ mức độ hưởng của việc xử lý dữ liệu cánhân; hậu quả, thiệt hại không ao ước muốn có khả năng xảy ra, các biện pháp giảmthiểu hoặc thải trừ nguy cơ, tác hại đó.
2. Mặt Xử lý dữ liệu cá thể tiến hành lập với lưugiữ hồ nước sơ đánh giá tác động cách xử lý dữ liệu cá thể trong ngôi trường hợp thực hiện hợpđồng với Bên điều hành và kiểm soát dữ liệu cá nhân. Hồ sơ nhận xét tác động cách xử lý dữ liệucá nhân của mặt Xử lý dữ liệu cá nhân, bao gồm:
a) thông tin và cụ thể liên lạc của mặt Xử lý dữliệu cá nhân;
b) bọn họ tên, chi tiết liên lạc của tổ chức được phâncông triển khai xử lý dữ liệu cá nhân và nhân viên triển khai xử lý tài liệu cánhân của bên Xử lý dữ liệu cá nhân;
c) trình bày các hoạt động xử lý và các loại dữ liệu cánhân được cách xử trí theo đúng theo đồng với Bên kiểm soát và điều hành dữ liệu cá nhân;
d) thời gian xử lý dữ liệu cá nhân; thời gian dự kiếnđể xoá, diệt dữ liệu cá thể (nếu có);
đ) trường hợp gửi dữ liệu cá thể ra nước ngoài;
e) diễn đạt chung về những biện pháp bảo đảm dữ liệu cánhân được áp dụng;
g) Hậu quả, thiệt sợ không ý muốn muốn có khả năng xảyra, những biện pháp giảm thiểu hoặc vứt bỏ nguy cơ, tai hại đó.
3. Hồ nước sơ reviews tác cồn xử lý dữ liệu cá nhânquy định trên khoản 1 và khoản 2 Điều này được xác lập bằng văn bản có giá bán trịpháp lý của Bên kiểm soát và điều hành dữ liệu cá nhân, Bên kiểm soát và điều hành và xử lý dữ liệu cánhân hoặc bên Xử lý dữ liệu cá nhân.
4. Hồ sơ review tác động cách xử trí dữ liệu cá thể phảiluôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của cỗ Công an với gửi Bộ
Công an (Cục an ninh mạng với phòng, chống tội phạm sử dụng công nghệ cao) 01 bảnchính theo chủng loại số 04 tại Phụ lục của Nghị định này trong thời gian 60 ngày đề cập từngày thực hiện xử lý dữ liệu cá nhân.
Xem thêm: +3 cách kiểm tra các cuộc gọi của mạng viettel đơn giản nhất
5. Bộ Công an (Cục an ninh mạng cùng phòng, kháng tộiphạm sử dụng công nghệ cao) đánh giá, yêu cầu Bên kiểm soát điều hành dữ liệu cá nhân,Bên kiểm soát và xử lý tài liệu cá nhân, mặt Xử lý dữ liệu cá thể hoàn thiện Hồsơ reviews tác động cách xử trí dữ liệu cá nhân trong trường hòa hợp hồ sơ gần đầy đủvà đúng quy định.
6. Bên kiểm soát và điều hành dữ liệu cá nh