Một là. Thực hiện các biện pháp tổ chức và kỹ thuật cùng các biện pháp an toàn, bảo mật phù hợp để chứng minh các hoạt động xử lý dữ liệu đã được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, rà soát và cập nhật các biện pháp này khi cần thiết.

Hai là. Ghi lại và lưu trữ nhật ký hệ thống quá trình xử lý dữ liệu cá nhân.

Ba là. Thông báo hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân theo quy định tại Điều 23 Nghị định này.

Bốn là. Lựa chọn Bên Xử lý dữ liệu cá nhân phù hợp với nhiệm vụ rõ ràng và chỉ làm việc với Bên Xử lý dữ liệu cá nhân có các biện pháp bảo vệ phù hợp.

Năm là. Bảo đảm các quyền của chủ thể dữ liệu theo quy định tại Điều 9 Nghị định này.

Sáu là. Bên Kiểm soát dữ liệu cá nhân chịu trách nhiệm trước chủ thể dữ liệu về các thiệt hại do quá trình xử lý dữ liệu cá nhân gây ra.

Bảy là. Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Về trách nhiệm của Bên Xử lý dữ liệu cá nhân, tại Điều 39 của Nghị định quy định gồm 6 trách nhiệm sau:

Một là. Chỉ tiếp nhận dữ liệu cá nhân sau khi có hợp đồng hoặc thỏa thuận về xử lý dữ liệu với Bên Kiểm soát dữ liệu cá nhân.

Hai là. Xử lý dữ liệu cá nhân theo đúng hợp đồng hoặc thỏa thuận ký kết với Bên Kiểm soát dữ liệu cá nhân.

Ba là. Thực hiện đầy đủ các biện pháp bảo vệ dữ liệu cá nhân quy định tại Nghị định này và các văn bản pháp luật khác có liên quan.

Bốn là. Bên Xử lý dữ liệu cá nhân chịu trách nhiệm trước chủ thể dữ liệu về các thiệt hại do quá trình xử lý dữ liệu cá nhân gây ra.

Năm là. Xóa, trả lại toàn bộ dữ liệu cá nhân cho Bên Kiểm soát dữ liệu cá nhân sau khi kết thúc xử lý dữ liệu.

Sáu là. Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Và tại Điều 40 của Nghị định quy định về trách nhiệm của Bên Kiểm soát và xử lý dữ liệu là: Thực hiện đầy đủ các quy định về trách nhiệm của Bên Kiểm soát dữ liệu cá nhân và Bên Xử lý dữ liệu cá nhân.

Về trách nhiệm của Bên thứ Ba, Điều 41 quy định cần thực hiện đầy đủ các quy định về trách nhiệm xử lý dữ liệu cá nhân theo quy định tại Nghị định này.

Đáng chú ý, tại Điều 42 của Nghị định này đã đưa ra 4 trách nhiệm của tổ chức, cá nhân có liên quan như sau: Có biện pháp bảo vệ dữ liệu cá nhân của mình, chịu trách nhiệm về tính chính xác của dữ liệu cá nhân do mình cung cấp; Thực hiện quy định về bảo vệ dữ liệu cá nhân tại Nghị định này; Thông báo kịp thời cho Bộ Công an về những vi phạm liên quan tới hoạt động bảo vệ dữ liệu cá nhân.

Đồng thời phối hợp với Bộ Công an trong xử lý những vi phạm liên quan tới hoạt động bảo vệ dữ liệu cá nhân. (Hết).

KC

• Nghị định 13/2023/NĐ-CP: Trách nhiệm của bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, UBND các tỉnh, thành phố trực thuộc TW trong bảo vệ dữ liệu cá nhân
• Nghị định 13/2023/NĐ-CP: 7 trách nhiệm của Bộ Công an trong bảo vệ dữ liệu cá nhân
• Nghị định 13/2023/NĐ-CP: 3 điều kiện bảo đảm hoạt động bảo vệ dữ liệu cá nhân
• Nghị định 13/2023/NĐ-CP: Biện pháp, điều kiện bảo đảm bảo vệ dữ liệu cá nhân được quy định như thế nào?
• Nghị định 13/2023/NĐ-CP: Quy định về chuyển dữ liệu cá nhân ra nước ngoài