Lưu danh sách khách trên dịch vụ nước ngoài: có thể là chuyển dữ liệu cá nhân xuyên biên giới

Shop lưu tên, số điện thoại, địa chỉ khách trên bảng tính, công cụ CRM, công cụ AI đặt máy chủ ở nước ngoài. Ít ai nghĩ đây có thể là “chuyển dữ liệu cá nhân xuyên biên giới”.

Các trường hợp luật liệt kê

• Chuyển dữ liệu cá nhân đang lưu tại Việt Nam đến hệ thống lưu trữ đặt ở nước ngoài.
• Chuyển dữ liệu cá nhân cho tổ chức, cá nhân ở nước ngoài.
• Sử dụng nền tảng ở ngoài lãnh thổ Việt Nam để xử lý dữ liệu cá nhân được thu thập tại Việt Nam.

Nghĩa vụ

• Lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới, gửi bản chính cho cơ quan chuyên trách trong 60 ngày kể từ lần chuyển đầu tiên; làm 01 lần và cập nhật khi thay đổi.
• Không phải đánh giá: cơ quan nhà nước; tổ chức lưu dữ liệu người lao động của mình trên điện toán đám mây; chủ thể tự chuyển dữ liệu của mình; trường hợp khác do Chính phủ quy định.

Lưu ý quan trọng

• Miễn trừ dành cho hộ kinh doanh, doanh nghiệp siêu nhỏ trong luật chỉ áp dụng cho Điều 21, 22 và khoản 2 Điều 33, không gồm Điều 20 về chuyển dữ liệu xuyên biên giới.
• Phạm vi cụ thể phụ thuộc nghị định hướng dẫn; nên hỏi luật sư trước khi kết luận.