Doanh nghiệp còn được dùng các biểu mẫu có thông tin về sự im lặng hoặc không phản hồi của chủ thể dữ liệu được xem là sự đồng ý?

Nội dung chính

• Doanh nghiệp có được dùng các biểu mẫu có thông tin về sự im lặng hoặc không phản hồi của chủ thể dữ liệu được xem là sự đồng ý hay không?
• Sự im lặng của bên được đề nghị giao kết hợp đồng được coi là chấp nhận đề nghị giao kết hợp đồng khi nào?
• Việc báo cáo về tình hình bảo vệ dữ liệu cá nhân có thuộc nội dung quản lý nhà nước về bảo vệ dữ liệu cá nhân không?

Doanh nghiệp có được dùng các biểu mẫu có thông tin về sự im lặng hoặc không phản hồi của chủ thể dữ liệu được xem là sự đồng ý hay không?

Căn cứ tại Điều 11 Nghị định 13/2023/NĐ-CP quy định về sự đồng ý của chủ thể dữ liệu:

Sự đồng ý của chủ thể dữ liệu

...

4. Sự đồng ý phải được tiến hành cho cùng một mục đích. Khi có nhiều mục đích, Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân liệt kê các mục đích để chủ thể dữ liệu đồng ý với một hoặc nhiều mục đích nêu ra.

5. Sự đồng ý của chủ thể dữ liệu phải được thể hiện ở một định dạng có thể được in, sao chép bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được.

6. Sự im lặng hoặc không phản hồi của chủ thể dữ liệu không được coi là sự đồng ý.

7. Chủ thể dữ liệu có thể đồng ý một phần hoặc với điều kiện kèm theo.

8. Đối với xử lý dữ liệu cá nhân nhạy cảm, chủ thể dữ liệu phải được thông báo rằng dữ liệu cần xử lý là dữ liệu cá nhân nhạy cảm.

9. Sự đồng ý của chủ thể dữ liệu có hiệu lực cho tới khi chủ thể dữ liệu có quyết định khác hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản.

Đồng thời, theo quy định tại khoản 2 Điều 1 Nghị định 13/2023/NĐ-CP về phạm vi điều chỉnh và đối tượng áp dụng:

Phạm vi điều chỉnh và đối tượng áp dụng

...

2. Nghị định này áp dụng đối với:

a) Cơ quan, tổ chức, cá nhân Việt Nam;

b) Cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam;

c) Cơ quan, tổ chức, cá nhân Việt Nam hoạt động tại nước ngoài;

d) Cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động xử lý dữ liệu cá nhân tại Việt Nam.

Như vậy, có thể thấy rằng kể từ khi Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan ra đời và chính thức có hiệu lực thì:

Sự im lặng hoặc không phản hồi của chủ thể dữ liệu không được coi là sự đồng ý.

Do đó, để tránh các vi phạm quy định về bảo vệ dữ liệu cá nhân (Điều 4 Nghị định 13/2023/NĐ-CP) thì doanh nghiệp cần phải tiến hành khẩn trương rà soát biểu mẫu hiện hành dùng để lấy chấp thuận của chủ thể dữ liệu để đảm bảo không còn thông tin về sự im lặng hoặc không phản hồi của chủ thể dữ liệu được xem là sự đồng ý.

Doanh nghiệp có được dùng các biểu mẫu có thông tin về sự im lặng hoặc không phản hồi của chủ thể dữ liệu được xem là sự đồng ý hay không? (Hình từ Internet)

Sự im lặng của bên được đề nghị giao kết hợp đồng được coi là chấp nhận đề nghị giao kết hợp đồng khi nào?

Căn cứ tại Điều 393 Bộ luật Dân sự 2015 về chấp nhận đề nghị giao kết hợp đồng:

Chấp nhận đề nghị giao kết hợp đồng

1. Chấp nhận đề nghị giao kết hợp đồng là sự trả lời của bên được đề nghị về việc chấp nhận toàn bộ nội dung của đề nghị.

2. Sự im lặng của bên được đề nghị không được coi là chấp nhận đề nghị giao kết hợp đồng, trừ trường hợp có thỏa thuận hoặc theo thói quen đã được xác lập giữa các bên.

Như vậy, sự im lặng của bên được đề nghị giao kết hợp đồng được coi là chấp nhận đề nghị giao kết hợp đồng trong các trường hợp sau:

- Các bên đã thỏa thuận về vấn đề này;

- Theo thói quen đã được xác lập giữa các bên.

Việc báo cáo về tình hình bảo vệ dữ liệu cá nhân có thuộc nội dung quản lý nhà nước về bảo vệ dữ liệu cá nhân không?

Căn cứ tại Điều 5 Nghị định 13/2023/NĐ-CP về quản lý nhà nước về bảo vệ dữ liệu cá nhân:

Quản lý nhà nước về bảo vệ dữ liệu cá nhân

Chính phủ thống nhất quản lý nhà nước về bảo vệ dữ liệu cá nhân.

Nội dung quản lý nhà nước về bảo vệ dữ liệu cá nhân gồm:

...

5. Xây dựng, đào tạo, bồi dưỡng cán bộ, công chức, viên chức và người được giao làm công tác bảo vệ dữ liệu cá nhân.

6. Thanh tra, kiểm tra việc thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân; giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

7. Thống kê, thông tin, báo cáo về tình hình bảo vệ dữ liệu cá nhân và việc thực hiện pháp luật về bảo vệ dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền.

8. Hợp tác quốc tế về bảo vệ dữ liệu cá nhân.

Như vậy, việc báo cáo về tình hình bảo vệ dữ liệu cá nhân và việc thực hiện pháp luật về bảo vệ dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền thuộc nội dung quản lý nhà nước về bảo vệ dữ liệu cá nhân.