Nghị định 13/2023/NĐ-CP — Bảo vệ Dữ liệu Cá nhân
Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
Nghị định này quy định về bảo vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của các cơ quan, tổ chức, cá nhân có liên quan tại Việt Nam, có hiệu lực từ ngày 01/07/2023.
Các khái niệm cơ bản
Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
Chủ thể dữ liệu là cá nhân được dữ liệu cá nhân phản ánh. Bên kiểm soát dữ liệu cá nhân là tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
Nguyên tắc xử lý dữ liệu cá nhân
Dữ liệu cá nhân chỉ được xử lý khi chủ thể dữ liệu đồng ý, trừ trường hợp quy định tại Điều 17 Nghị định này. Dữ liệu cá nhân phải được thu thập đúng mục đích, không được xử lý trái với mục đích đã công bố.