Doanh nghiệp phải chỉ định người phụ trách bảo vệ dữ liệu cá nhân

Ai trong công ty chịu trách nhiệm khi dữ liệu khách hàng bị lộ? Luật Bảo vệ dữ liệu cá nhân yêu cầu phải có người hoặc bộ phận cụ thể.

Quy định nói gì

Lực lượng bảo vệ dữ liệu cá nhân gồm:

• Cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an;
• Bộ phận, nhân sự bảo vệ dữ liệu cá nhân trong cơ quan, tổ chức;
• Tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân;
• Tổ chức, cá nhân được huy động.

Cơ quan, tổ chức phải chỉ định bộ phận, nhân sự đủ điều kiện năng lực hoặc thuê dịch vụ bảo vệ dữ liệu cá nhân.

Miễn, hoãn

• Doanh nghiệp nhỏ, khởi nghiệp: được chọn chưa thực hiện trong 05 năm.
• Hộ kinh doanh, doanh nghiệp siêu nhỏ: không phải thực hiện.
• Trừ khi kinh doanh dịch vụ xử lý dữ liệu, xử lý dữ liệu nhạy cảm hoặc dữ liệu của số lượng lớn người.

Việc nên làm dù được miễn

• Phân công một người quản lý quyền truy cập file khách hàng.
• Có quy trình xử lý khi lộ dữ liệu.