Chính phủ vừa ban hành Nghị quyết số 13/NQ-CP ngày 07/02/2023 về xây dựng quy định chi tiết đối với các trường hợp dữ liệu cá nhân có thể được sử dụng mà không cần có sự đồng ý của chủ thể dữ liệu.
5 trường hợp dữ liệu cá nhân được sử dụng đã được đề cập tại Nghị quyết số 13/NQ-CP đó là:
1) Để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác trong tình huống khẩn cấp. Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên thứ ba có trách nhiệm chứng minh trường hợp này;
2) Việc công khai dữ liệu cá nhân theo quy định của luật;
3) Việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật;
4) Để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật;
5) Phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.
Trước đó, Bộ Công an đã hoàn thành Hồ sơ dự thảo Nghị định về bảo vệ dữ liệu cá nhân để thu thập phản hồi từ các cơ quan, tổ chức, cá nhân. Theo hồ sơ dự thảo, việc xây dựng và ban hành quy định về bảo mật dữ liệu cá nhân trong kỷ nguyên số đang là yêu cầu cấp thiết.
Nước ta là một trong những quốc gia có tốc độ phát triển và sử dụng internet thuộc nhóm nhanh nhất thế giới. Chính phủ ban hành chính sách thúc đẩy phát triển Chính phủ điện tử và chính quyền điện tử và đã đạt được thành công vượt bậc trong việc đạt được các mục tiêu đề ra. Tuy nhiên, mức độ ứng dụng Internet càng lớn thì việc lưu trữ, sử dụng dữ liệu cá nhân càng trở nên quan trọng kéo theo nhiều thông tin cá nhân có nguy cơ bị chia sẻ trái phép.
Thực trạng này đặt ra cho Chính phủ thách thức sẽ phải đối mặt với những trở ngại to lớn trong việc quản lý, ngăn chặn và kiểm soát các hành vi sử dụng bất hợp pháp dữ liệu cá nhân, đồng thời đảm bảo phù hợp với các quy định pháp luật có liên quan.