Những trường hợp được xử lý dữ liệu cá nhân mà không cần sự đồng ý

Không phải mọi việc dùng dữ liệu cá nhân đều phải hỏi trước. Shop giao hàng cần địa chỉ để giao, người bị lừa đảo cần cung cấp thông tin kẻ gian cho công an. Luật có danh sách các trường hợp này.

Các trường hợp không cần đồng ý

• Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu hoặc người khác trong trường hợp cấp bách; bảo vệ quyền, lợi ích chính đáng của mình, người khác một cách cần thiết trước hành vi xâm phạm. Bên xử lý phải chứng minh trường hợp này.
• Giải quyết tình trạng khẩn cấp, phòng chống tội phạm, vi phạm pháp luật.
• Phục vụ hoạt động của cơ quan nhà nước theo quy định.
• Thực hiện thỏa thuận của chủ thể dữ liệu với tổ chức, cá nhân liên quan.
• Trường hợp khác theo luật.

Đi kèm cơ chế giám sát

Khi xử lý không cần đồng ý, phải có quy trình, xác định trách nhiệm; biện pháp bảo vệ phù hợp; kiểm tra định kỳ; cơ chế tiếp nhận phản ánh.

Áp dụng thực tế

• Dùng địa chỉ để giao đơn khách đã đặt: thực hiện thỏa thuận.
• Dùng địa chỉ đó để gửi tờ rơi quảng cáo: là mục đích mới, cần đồng ý.

Câu hỏi thường gặp

Tôi bị “bom hàng”, có được công khai thông tin khách để bảo vệ quyền lợi? “Bảo vệ quyền, lợi ích chính đáng một cách cần thiết” không có nghĩa là được đăng thông tin khách lên mạng. Cách cần thiết là trao đổi trực tiếp, nhờ sàn, cơ quan có thẩm quyền.