Tại Điều 8 Nghị định 13/2023/NĐ-CP có quy định về các hành vi bị nghiêm cấm trong xử lý dữ liệu cá nhân như sau:
hành vi bị cấm
1. Xử lý dữ liệu cá nhân trái với quy định của pháp luật về bảo vệ dữ liệu cá nhân.
2. Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu nhằm chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam.
3. Xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu ảnh hưởng đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân khác.
4. Cản trở hoạt động bảo vệ dữ liệu cá nhân của cơ quan có thẩm quyền.
5. Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật.
Theo đó, đối với việc xử lý dữ liệu cá nhân, pháp luật quy định có 05 hành vi bị nghiêm cấm nêu trên.
Vi phạm dữ liệu cá nhân được xử lý như thế nào? Căn cứ Điều 4 Nghị định 13/2023/NĐ-CP như sau:
Xử lý vi phạm quy định về bảo vệ dữ liệu cá nhân Cơ quan, tổ chức, cá nhân vi phạm quy định về bảo vệ dữ liệu cá nhân, tùy theo mức độ có thể bị xử lý kỷ luật, xử phạt vi phạm hành chính hoặc xử lý hành chính. Như vậy, trong trường hợp cơ quan, tổ chức, cá nhân xâm phạm dữ liệu cá nhân thì tùy theo tính chất, mức độ vi phạm sẽ bị xử lý như sau:
– Có kỷ luật;
– Xử phạt vi phạm hành chính;
– Xử lý hình sự.
Theo những biện pháp bảo vệ dữ liệu cá nhân được thực hiện? Căn cứ quy định tại Điều 26 Nghị định 13/2023/NĐ-CP về các biện pháp bảo vệ dữ liệu cá nhân như sau:
Các biện pháp bảo vệ dữ liệu cá nhân
1. Các biện pháp bảo vệ dữ liệu cá nhân được áp dụng ngay từ đầu và trong suốt quá trình xử lý dữ liệu cá nhân.
2. Các biện pháp bảo vệ dữ liệu cá nhân, bao gồm:
a) Các biện pháp quản lý của tổ chức, cá nhân liên quan đến việc xử lý dữ liệu cá nhân;
b) Các biện pháp kỹ thuật do tổ chức, cá nhân thực hiện liên quan đến xử lý dữ liệu cá nhân;
c) Các biện pháp của cơ quan quản lý nhà nước có thẩm quyền theo quy định của Nghị định này và quy định của pháp luật có liên quan;
d) Các biện pháp điều tra, biện pháp tố tụng của cơ quan nhà nước có thẩm quyền;
d) Các biện pháp khác theo quy định của pháp luật.
Theo đó, dữ liệu cá nhân được bảo vệ bằng năm biện pháp sau:
– Biện pháp quản lý;
– Biện pháp kỹ thuật;
– Các biện pháp của cơ quan quản lý nhà nước có thẩm quyền;
– Biện pháp điều tra, tố tụng;
– Các biện pháp khác theo quy định của pháp luật.