Trách nhiệm của Chủ quản dữ liệu trong hoạt động kinh doanh online
“Chào Tuvannhanh.com, tôi là chủ một cửa hàng bán đồ thủ công mỹ nghệ online ở quận Hoàn Kiếm, Hà Nội. Gần đây tôi nghe nói nhiều về Luật Dữ liệu mới, đặc biệt là khái niệm 'Chủ quản dữ liệu'. Cửa hàng của tôi có thu thập thông tin khách hàng như tên, địa chỉ, số điện thoại để giao hàng và quản lý đơn hàng. Liệu tôi có phải là 'Chủ quản dữ liệu' theo luật mới không? Và nếu có, thì tôi cần phải làm gì để tuân thủ quy định về bảo vệ dữ liệu?”
Trả lời
Xác định vai trò Chủ quản dữ liệu
Theo định nghĩa tại Luật Dữ liệu 2024, Chủ quản dữ liệu là cơ quan, tổ chức, cá nhân thực hiện hoạt động xây dựng, quản lý, vận hành, khai thác dữ liệu theo yêu cầu của chủ sở hữu dữ liệu. Trong trường hợp của chị, khi chị thu thập thông tin khách hàng (tên, địa chỉ, số điện thoại) để phục vụ việc giao hàng và quản lý đơn hàng cho cửa hàng online của mình, chị đang thực hiện hoạt động quản lý và khai thác dữ liệu của khách hàng (là chủ sở hữu dữ liệu). Do đó, khả năng cao là chị sẽ được xác định là Chủ quản dữ liệu theo quy định của pháp luật.
Luật Dữ liệu 2024 quy định về dữ liệu số, bao gồm xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu số, và các quyền, nghĩa vụ, trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan đến hoạt động về dữ liệu số
[1]. Đối tượng áp dụng của Luật này bao gồm cơ quan, tổ chức, cá nhân Việt Nam, cũng như cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động dữ liệu số tại Việt Nam [2]. Điều này khẳng định rằng các hoạt động kinh doanh online của chị tại Việt Nam, có liên quan đến dữ liệu số, sẽ thuộc phạm vi điều chỉnh của Luật.Nghĩa vụ bảo vệ dữ liệu của Chủ quản dữ liệu
Với vai trò là Chủ quản dữ liệu, chị có nghĩa vụ quan trọng trong việc bảo vệ dữ liệu mà mình đang quản lý. Cụ thể, Luật Dữ liệu 2024 yêu cầu Chủ sở hữu dữ liệu, Chủ quản dữ liệu quản lý dữ liệu cốt lõi, dữ liệu quan trọng phải tuân thủ các quy định về bảo vệ dữ liệu
[3].Các biện pháp bảo vệ dữ liệu được áp dụng trong toàn bộ quá trình xử lý dữ liệu, bao gồm: * Xây dựng và tổ chức thực hiện chính sách, quy định bảo vệ dữ liệu; * Quản lý hoạt động xử lý dữ liệu; * Xây dựng và triển khai các giải pháp kỹ thuật; * Đào tạo, bồi dưỡng, phát triển, quản lý nguồn nhân lực; * Các biện pháp bảo vệ dữ liệu khác theo quy định của pháp luật
[3].Các bước cần thực hiện để tuân thủ
Để tuân thủ các quy định này, chị cần rà soát lại quy trình thu thập, lưu trữ, xử lý và sử dụng thông tin khách hàng của mình. Chị nên:
Việc tuân thủ các quy định về bảo vệ dữ liệu không chỉ là nghĩa vụ pháp lý mà còn giúp chị xây dựng niềm tin với khách hàng và bảo vệ uy tín cho cửa hàng của mình.