Xác định vai trò của doanh nghiệp trong kiểm soát, xử lý, bảo vệ dữ liệu cá nhân?
Ngày 17/02/2025
Hỏi: Xác định vai trò của doanh nghiệp trong kiểm soát, xử lý, bảo vệ dữ liệu cá nhân?
Trả lời:
Vai trò của doanh nghiệp liên quan đến kiểm soát, xử lý, bảo vệ dữ liệu cá nhân được xác định như sau:
- Doanh nghiệp được xem là Bên Kiểm Soát Dữ Liệu Cá Nhân nếu doanh nghiệp đó quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
- Doanh nghiệp được xem là Bên Xử Lý Dữ Liệu Cá Nhân nếu doanh nghiệp đó thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm Soát Dữ Liệu, thông qua một hợp đồng hoặc thỏa thuận với Bên Kiểm Soát Dữ Liệu.
- Doanh nghiệp được xem là Bên Kiểm Soát và Xử Lý Dữ Liệu Cá Nhân nếu doanh nghiệp đó đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.
- Doanh nghiệp được xem là Bên thứ ba nếu doanh nghiệp đó không phải là Chủ thể dữ liệu/các Bên nêu trên và được phép xử lý dữ liệu cá nhân.
(Khoản 9 - 12 Điều 2 Nghị định 13/2023/NĐ-CP)