Thuê bên ngoài chăm sóc khách, chạy quảng cáo: cần hợp đồng xử lý dữ liệu cá nhân

Shop thuê agency chạy quảng cáo, thuê dịch vụ tổng đài chăm sóc khách, gửi danh sách khách cho đơn vị vận chuyển. Dữ liệu khách hàng đi qua nhiều tay. Ai chịu trách nhiệm?

Vai trò theo luật

• Bên kiểm soát dữ liệu: quyết định mục đích và phương tiện xử lý. Thường là shop.
• Bên xử lý dữ liệu: xử lý theo yêu cầu của bên kiểm soát thông qua hợp đồng. Ví dụ agency, tổng đài.

Trách nhiệm

Bên kiểm soát phải:

• Nêu rõ trách nhiệm, quyền, nghĩa vụ các bên trong thỏa thuận, hợp đồng liên quan đến xử lý dữ liệu.
• Lựa chọn bên xử lý dữ liệu phù hợp.
• Chịu trách nhiệm trước chủ thể dữ liệu về thiệt hại do quá trình xử lý gây ra.

Bên xử lý dữ liệu phải:

• Chỉ tiếp nhận dữ liệu sau khi có thỏa thuận, hợp đồng với bên kiểm soát.
• Xử lý đúng thỏa thuận, thực hiện biện pháp bảo vệ dữ liệu.
• Chịu trách nhiệm trước bên kiểm soát về thiệt hại.

Chuyển giao dữ liệu cho bên xử lý để xử lý theo quy định là một trường hợp chuyển giao hợp pháp.

Nên làm gì

• Ký hợp đồng có điều khoản về dữ liệu: mục đích, thời hạn, bảo mật, xóa khi kết thúc.
• Chỉ chia sẻ dữ liệu cần thiết cho công việc.

Câu hỏi thường gặp

Agency làm lộ dữ liệu khách, shop có liên quan không? Shop là bên kiểm soát, chịu trách nhiệm trước khách về thiệt hại, sau đó có thể yêu cầu agency chịu trách nhiệm theo hợp đồng.