Tăng cường công tác bảo vệ dữ liệu cá nhân

BẮC GIANG – Chủ tịch UBND tỉnh Bắc Giang vừa ban hành Công văn số 6062/UBND-NC về việc tăng cường công tác bảo vệ dữ liệu cá nhân.

Cán bộ, công chức, viên chức và người lao động tự kiểm tra, rà soát bộ nhớ máy, lưu trữ trong các ứng dụng OTT trên thiết bị điện tử.

Chủ tịch UBND tỉnh yêu cầu các cơ quan, đơn vị, địa phương tổ chức nghiên cứu, quán triệt Nghị định số 13/2023/NĐ-CP, triển khai thực hiện đầy đủ các nội dung theo Kế hoạch số 117/KH-UBND, áp dụng các quy định về bảo vệ dữ liệu cá nhân; trong đó, chú trọng tổ chức phổ biến, quán triệt tới toàn bộ cán bộ, công chức, viên chức và người lao động (CBCCVCLĐ) về quyền và nghĩa vụ, xác định trách nhiệm cần triển khai thực hiện, bảo đảm về tiến độ, thời gian theo quy định.

Chỉ đạo CBCCVCLĐ tự kiểm tra, rà soát bộ nhớ máy, lưu trữ trong các ứng dụng OTT (zalo, viber, messenger, telegram,…) trên thiết bị điện tử (điện thoại, máy tính, máy tính bảng…), chủ động thu hồi, xóa bỏ các nội dung chứa dữ liệu cá nhân đã thu thập, truyền đưa. Nghiêm cấm CBCCVCLĐ trong quá trình làm việc, hỗ trợ, giải quyết thủ tục tiến hành thu thập dữ liệu cá nhân của công dân (cán bộ, công nhân, học sinh, sinh viên, phụ huynh, bệnh nhân, người mua bảo hiểm…) bằng việc gửi chụp ảnh giấy tờ tùy thân, dữ liệu cá nhân qua hội thoại, hội nhóm trên các ứng dụng OTT.

Rà soát tổng thể các đơn vị, bộ phận có hoạt động thu thập, xử lý dữ liệu cá nhân; tiến hành phân loại dữ liệu cá nhân đã thu thập, đang xử lý; đánh giá quy trình thu thập, xử lý dữ liệu cá nhân để ban hành hoặc đề xuất ban hành các biện pháp quản lý phù hợp và xác định trách nhiệm bảo vệ tương ứng với từng loại dữ liệu cá nhân theo quy định tại Nghị định số 13/2023/NĐ-CP.

Chỉ định bộ phận chức năng bảo vệ dữ liệu cá nhân, chỉ định nhân sự phụ trách bảo vệ dữ liệu cá nhân (chỉ định bằng văn bản) nếu cơ quan xử lý dữ liệu cá nhân nhạy cảm; gửi 01 bản chính văn bản nêu trên đến Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an) và 01 bản đến UBND tỉnh (qua Công an tỉnh).

Lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và gửi 01 bản đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân và 01 bản đến UBND tỉnh (qua Công an tỉnh) trong 60 ngày kể từ ngày xử lý dữ liệu cá nhân hoặc chuyển dữ liệu cá nhân ra nước ngoài.

Khi phát hiện xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân (nhất là việc mua bán, chuyển giao dữ liệu cá nhân trái phép…) phải xử lý nghiêm và thông báo vi phạm đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân và UBND tỉnh (qua Công an tỉnh) chậm nhất 72 giờ sau khi xảy ra hoặc sau khi phát hiện hành vi vi phạm.

Các cơ quan báo cáo Chủ tịch UBND tỉnh (qua Công an tỉnh) về các lĩnh vực, công tác chuyên môn có hoạt động xử lý dữ liệu cá nhân và ứng dụng, phần mềm, thông tin đơn vị cung cấp dịch vụ công nghệ thông tin, đơn vị vận hành hệ thống thông tin phục vụ hoạt động thu thập, xử lý dữ liệu cá nhân đó; nêu khó khăn, vướng mắc trong triển khai công tác bảo vệ dữ liệu cá nhân theo quy định của Nghị định 13/2023/NĐ-CP, xong trước ngày 30/10/2023.

TS