Bên chuyển dữ liệu ra nước ngoài có bắt buộc phải thông báo đến Bộ Công an sau khi chuyển dữ liệu cá nhân ra nước ngoài thành công hay không?

Nội dung chính

• Chuyển dữ liệu cá nhân ra nước ngoài là hoạt động sử dụng những hình thức nào theo quy định của pháp luật?
• Bên chuyển dữ liệu ra nước ngoài bao gồm những bên nào?
• Bên chuyển dữ liệu ra nước ngoài có bắt buộc phải thông báo đến Bộ Công an sau khi chuyển dữ liệu cá nhân ra nước ngoài thành công hay không?

Chuyển dữ liệu cá nhân ra nước ngoài là hoạt động sử dụng những hình thức nào theo quy định của pháp luật?

Chuyển dữ liệu cá nhân ra nước ngoài là hoạt động sử dụng những hình thức nào theo quy định của pháp luật? (Hình từ Internet)

Căn cứ tại khoản 14 Điều 2 Nghị định số 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài

14. Chuyển dữ liệu cá nhân ra nước ngoài là hoạt động sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác chuyển dữ liệu cá nhân của công dân Việt Nam tới một địa điểm nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam hoặc sử dụng một địa điểm nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam để xử lý dữ liệu cá nhân của công dân Việt Nam, bao gồm:

a) Tổ chức, doanh nghiệp, cá nhân chuyển dữ liệu cá nhân của công dân Việt Nam cho tổ chức, doanh nghiệp, bộ phận quản lý ở nước ngoài để xử lý phù hợp với mục đích đã được chủ thể dữ liệu đồng ý;

b) Xử lý dữ liệu cá nhân của công dân Việt Nam bằng các hệ thống tự động nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân phù hợp với mục đích đã được chủ thể dữ liệu đồng ý.

Như vậy, chuyển dữ liệu cá nhân ra nước ngoài là hoạt động sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác chuyển dữ liệu cá nhân của công dân Việt Nam tới một địa điểm nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam hoặc sử dụng một địa điểm nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam để xử lý dữ liệu cá nhân của công dân Việt Nam, bao gồm:

- Tổ chức, doanh nghiệp, cá nhân chuyển dữ liệu cá nhân của công dân Việt Nam cho tổ chức, doanh nghiệp, bộ phận quản lý ở nước ngoài để xử lý phù hợp với mục đích đã được chủ thể dữ liệu đồng ý;

- Xử lý dữ liệu cá nhân của công dân Việt Nam bằng các hệ thống tự động nằm ngoài lãnh thổ của nước Cộng hòa xã hội chủ nghĩa Việt Nam của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân phù hợp với mục đích đã được chủ thể dữ liệu đồng ý.

Bên chuyển dữ liệu ra nước ngoài bao gồm những bên nào?

Căn cứ tại khoản 1 Điều 25 Nghị định số 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài như sau:

Chuyển dữ liệu cá nhân ra nước ngoài

1. Dữ liệu cá nhân của công dân Việt Nam được chuyển ra nước ngoài trong trường hợp Bên chuyển dữ liệu ra nước ngoài lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và thực hiện các thủ tục theo quy định tại khoản 3, 4 và 5 Điều này. Bên chuyển dữ liệu ra nước ngoài bao gồm Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên thứ ba.

Như vậy, Bên chuyển dữ liệu ra nước ngoài bao gồm:

- Bên Kiểm soát dữ liệu cá nhân;

- Bên Kiểm soát và xử lý dữ liệu cá nhân;

- Bên Xử lý dữ liệu cá nhân;

- Bên thứ ba.

Bên chuyển dữ liệu ra nước ngoài có bắt buộc phải thông báo đến Bộ Công an sau khi chuyển dữ liệu cá nhân ra nước ngoài thành công hay không?

Căn cứ tại khoản 4 Điều 25 Nghị định số 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài như sau:

Chuyển dữ liệu cá nhân ra nước ngoài

…

4. Bên chuyển dữ liệu thông báo gửi Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) thông tin về việc chuyển dữ liệu và chi tiết liên lạc của tổ chức, cá nhân phụ trách bằng văn bản sau khi việc chuyển dữ liệu diễn ra thành công.

5. Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) đánh giá, yêu cầu Bên chuyển dữ liệu ra nước ngoài hoàn thiện Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài trong trường hợp hồ sơ chưa đầy đủ và đúng quy định.

6. Bên chuyển dữ liệu ra nước ngoài cập nhật, bổ sung Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài khi có sự thay đổi về nội dung hồ sơ đã gửi cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) theo Mẫu số 05 tại Phụ lục của Nghị định này. Thời gian hoàn thiện hồ sơ dành cho Bên chuyển dữ liệu ra nước ngoài là 10 ngày kể từ ngày yêu cầu.

Như vậy, sau khi việc chuyển dữ liệu diễn ra thành công bên chuyển dữ liệu phải có trách nhiệm thông báo gửi Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) thông tin về việc chuyển dữ liệu và chi tiết liên lạc của tổ chức, cá nhân phụ trách bằng văn bản.