Dữ liệu cá nhân là gì? Dữ liệu cá nhân gồm những thông tin gì?

Trong thời đại kỹ thuật số ngày nay, dữ liệu cá nhân thường được thu thập và xử lý thông qua các phương tiện trực tuyến như trang web, ứng dụng di động và dịch vụ trực tuyến khác. Điều này đặt ra thách thức lớn trong việc đảm bảo an toàn và bảo vệ dữ liệu cá nhân của người dùng trước những rủi ro liên quan đến việc sử dụng không đúng cách hoặc vi phạm bảo mật. Vậy thực chất dữ liệu cá nhân là gì? Hãy cùng Acc tìm hiểu qua bài viết dưới đây nhé!

Dữ liệu cá nhân là gì? Dữ liệu cá nhân gồm những thông tin gì?

1. Dữ liệu cá nhân là gì?

Theo Điều 2, Khoản 1 của Nghị định 13/2023/NĐ-CP, thì dữ liệu cá nhân được định nghĩa là thông tin được biểu diễn dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc các dạng tương tự trên môi trường điện tử, liên quan đến một cá nhân cụ thể hoặc giúp xác định danh tính của một cá nhân cụ thể. Dữ liệu cá nhân có thể được phân loại thành hai loại: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

2. Những thông tin của dữ liệu cá nhân

2.1. Thông tin thuộc dữ liệu cá nhân cơ bản

Theo Khoản 3, Điều 2 của Nghị định 13/2023/NĐ-CP thì Dữ liệu cá nhân cơ bản bao gồm các thông tin sau:

• Tên họ, chữ đệm và tên khai sinh, và tên gọi khác (nếu có);
• Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích (nếu có);
• Giới tính;
• Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, và địa chỉ liên hệ;
• Quốc tịch;
• Hình ảnh của cá nhân;
• Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
• Tình trạng hôn nhân;
• Thông tin về mối quan hệ gia đình (bao gồm cha mẹ, con cái);
• Thông tin về tài khoản cá nhân; dữ liệu cá nhân phản ánh hoạt động và lịch sử hoạt động trên internet;
• Các thông tin khác liên quan đến một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể.

Thông tin thuộc dữ liệu cá nhân cơ bản

2.2. Thông tin trong dữ liệu cá nhân nhạy cảm

Theo Khoản 4 của Điều 2 Nghị định 13/2023/NĐ-CP, thì dữ liệu cá nhân nhạy cảm được định nghĩa là thông tin cá nhân liên quan đến quyền riêng tư, khi tiết lộ có thể ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của cá nhân. Các loại thông tin này bao gồm:

• Quan điểm chính trị và tôn giáo của cá nhân;
• Thông tin về sức khỏe và các chi tiết đời tư được ghi trong hồ sơ bệnh án, nhưng không bao gồm thông tin về nhóm máu;
• Thông tin liên quan đến nguồn gốc chủng tộc và dân tộc của cá nhân;
• Thông tin về đặc điểm di truyền hoặc sinh học của cá nhân;
• Các chi tiết về đời sống tình dục và xu hướng tình dục của cá nhân;
• Dữ liệu về hành vi phạm tội và thông tin về tội phạm được thu thập và lưu trữ bởi các cơ quan thực thi pháp luật;
• Thông tin về khách hàng của các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ thanh toán trung gian, bao gồm thông tin định danh khách hàng, tài khoản, giao dịch và các thông tin khác liên quan;
• Dữ liệu về vị trí của cá nhân được xác định thông qua dịch vụ định vị;
• Các thông tin cá nhân khác được pháp luật quy định là nhạy cảm và yêu cầu các biện pháp bảo mật cần thiết.

3. Hành vi bị nghiêm cấm đối với bảo vệ dữ liệu cá nhân

Hành vi bị nghiêm cấm đối với bảo vệ dữ liệu cá nhân

Các hành vi vi phạm về bảo vệ dữ liệu cá nhân được quy định rõ trong Điều 8 của Nghị định 13/2023/NĐ-CP như sau:

• Xử lý thông tin cá nhân không tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân.
• Sử dụng thông tin cá nhân để tạo ra dữ liệu hoặc thông tin phản đối chính phủ Cộng hòa Xã hội Chủ nghĩa Việt Nam.
• Sử dụng thông tin cá nhân để tạo ra dữ liệu hoặc thông tin gây nguy hại cho an ninh quốc gia, trật tự công cộng, hoặc quyền và lợi ích hợp pháp của tổ chức hoặc cá nhân khác.
• Gây trở ngại cho hoạt động bảo vệ thông tin cá nhân của cơ quan có thẩm quyền.
• Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm luật pháp

4. Những trường hợp được xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể.

Căn cứ theo Điều 17 Nghị định 13/2023/NĐ-CP, các trường hợp dữ liệu cá nhân được xử lý mà không cần sự đồng ý của chủ thể dữ liệu bao gồm như sau:

• Trong những trường hợp khẩn cấp, cần xử lý ngay thông tin cá nhân liên quan để bảo vệ tính mạng và sức khỏe của chủ thể dữ liệu hoặc của những cá nhân khác.
• Công khai thông tin cá nhân theo quy định của pháp luật.
• Xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong các tình huống khẩn cấp liên quan đến quốc phòng, an ninh quốc gia, trật tự công cộng, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng mặc dù chưa đạt tới mức độ khẩn cấp; phòng chống bạo loạn, khủng bố, tội phạm và vi phạm pháp luật theo quy định của pháp luật.
• Thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức hoặc cá nhân có liên quan theo quy định của pháp luật.
• Phục vụ cho hoạt động của cơ quan nhà nước theo quy định của lĩnh vực pháp luật cụ thể.

5. Nguyên tắc bảo vệ dữ liệu cá nhân

Bảo vệ dữ liệu cá nhân đòi hỏi sự chặt chẽ và toàn diện trong việc phòng ngừa, phát hiện, và xử lý các hành vi vi phạm liên quan đến thông tin cá nhân, tuân thủ nghiêm ngặt các quy định pháp luật.

Nguyên tắc bảo vệ dữ liệu cá nhân

Các nguyên tắc cơ bản của bảo vệ dữ liệu cá nhân bao gồm:

(1) Đảm bảo rằng việc xử lý dữ liệu cá nhân tuân thủ hoàn toàn các quy định của pháp luật;

(2) Bảo đảm rằng chủ thể dữ liệu được thông báo về mọi hoạt động liên quan đến xử lý dữ liệu cá nhân của mình, trừ khi có sự quy định khác của pháp luật;

(3) Xử lý dữ liệu cá nhân chỉ được thực hiện cho mục đích được chỉ định trước và phải được chấp thuận bởi Bên Kiểm soát dữ liệu, Bên Xử lý dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, hoặc Bên thứ ba được ủy quyền;

(4) Thu thập dữ liệu cá nhân chỉ được thực hiện trong phạm vi và mục đích cần thiết cho quá trình xử lý, không được mua bán dưới bất kỳ hình thức nào, trừ khi có quy định khác của pháp luật;

(5) Dữ liệu cá nhân phải được cập nhật và bổ sung đầy đủ và phù hợp với mục đích xử lý;

(6) Các biện pháp bảo vệ và bảo mật phải được triển khai để đảm bảo tính toàn vẹn và bảo mật của dữ liệu cá nhân, bao gồm cả việc ngăn chặn hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân và ngăn chặn sự mất mát hoặc phá hủy do sự cố;

(7) Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian cần thiết cho mục đích xử lý dữ liệu, trừ khi có quy định khác của pháp luật;

(8) Bên Kiểm soát dữ liệu, Bên Kiểm soát và xử lý dữ liệu cá nhân phải chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu và phải có chứng minh sự tuân thủ đối với những nguyên tắc đó.

Tóm lại, dữ liệu cá nhân là những thông tin quan trọng. Và việc bảo mật là rất cần thiết để bảo vệ sự riêng tư và an toàn cho mỗi người trong thời đại số hóa hiện nay.