Ảnh minh họa.
Ngày 17/4/2023, Chính phủ ban hành Nghị định 13/2023/NĐ-CP về việc bảo vệ dữ liệu cá nhân. Trong đó, tại khoản 2, Điều 9, Nghị định 13/2023/NĐ-CP về quyền của chủ thể dữ liệu quy định, công dân được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp quy định tại Điều 17, Nghị định 13/2023/NĐ-CP này.
Điều 17, Nghị định 13/2023/NĐ-CP quy định về xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu như sau: - Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác. Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này; - Việc công khai dữ liệu cá nhân theo quy định của luật; - Việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật; - Để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật; - Phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành. |
Ngoài ra, khoản 4, Điều 9, Nghị định 13/2023/NĐ-CP cũng quy định, công dân có quyền rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác.
Như vậy, công dân có quyền không đồng ý đối với việc xử lý dữ liệu cá nhân của mình theo các quy định được trích dẫn ở trên.
Liên quan đến nghĩa vụ của chủ thể dữ liệu thì căn cứ theo quy định tại Điều 10, Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu cá nhân có các nghĩa vụ sau:
- Tự bảo vệ dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình;
- Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân;
- Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
- Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân;
- Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.
Nghị định 13/2023/NĐ-CP có hiệu lực thi hành từ ngày 01/7/2023.
QUẾ VÕ
