Giải pháp website JAMstack Vietnam đáp ứng Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân

Từ 01/7/2023, Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân chính thức có hiệu lực. JAMstack Vietnam đã lập tức cập nhật những giải pháp đầy thiết thực nhằm đáp ứng yêu cầu bảo vệ quyền dữ liệu cá nhân, ngăn chặn các hành vi xâm phạm, gây ảnh hưởng đến quyền và lợi ích của cá nhân, tổ chức.

1. Các điểm chính của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân

Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân thiết lập một hành lang pháp lý nhằm bảo vệ dữ liệu cá nhân tại Việt Nam một cách hiệu quả, giảm thiểu tối đa các nguy cơ và hậu quả của hành vi xâm phạm dữ liệu cá nhân. Nghị định này được ban hành với nhiều quy định chặt chẽ về bảo vệ dữ liệu và trách nhiệm bảo vệ dữ liệu cá nhân của các cơ quan, tổ chức, cá nhân liên quan.

Một số điểm đáng chú ý như:

• Nghị định 13 áp dụng cho tất cả các tổ chức, cá nhân trong nước hoặc nước ngoài có liên quan đến việc xử lý dữ liệu cá nhân tại Việt Nam (ví dụ: nhân viên, khách hàng, nhà cung cấp, người dùng hoặc cá nhân khác), kể cả khi việc xử lý dữ liệu cá nhân diễn ra bên ngoài Việt Nam.

• Mặc dù có các yêu cầu tương tự so với Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR), Nghị định 13 vẫn có một số điểm khác biệt đáng kể. Vì vậy, các công ty đã ban hành các chính sách và thực hiện các hoạt động quản lý quyền riêng tư theo GDPR hoặc các quy định về quyền riêng tư khác sẽ không đương nhiên được xem là đã tuân thủ Nghị định 13.

• Nghị định nêu rõ những nghĩa vụ mà bên thu thập và xử lý dữ liệu cần tuân thủ, đồng thời cho phép tăng cường quyền của chủ thể dữ liệu.

• Giám sát việc bảo vệ dữ liệu cá nhân được thắt chặt hơn với vai trò quản lý của Bộ Thông tin và Truyền thông, cùng với trách nhiệm tự kiểm tra của các tổ chức thu thập dữ liệu và quyền kiểm tra, thanh tra của cơ quan chức năng.

• Nghị định cũng đề cập đến các trường hợp đặc biệt khi dữ liệu cá nhân có thể được thu thập và xử lý mà không cần sự đồng ý của chủ thể dữ liệu, đồng thời quy định rõ ràng về trách nhiệm bồi thường thiệt hại do vi phạm các quy định về bảo vệ dữ liệu cá nhân.

2. Quyền của chủ thể dữ liệu; trách nhiệm của bên kiểm soát và xử lý dữ liệu như JAMstack Vietnam

Theo Nghị định 13/2023/NĐ-CP, quyền của chủ thể dữ liệu bao gồm: quyền được biết; quyền đồng ý, quyền truy cập; quyền rút lại sự đồng ý; quyền xóa dữ liệu; quyền hạn chế xử lý dữ liệu; quyền cung cấp dữ liệu; quyền phản đối xử lý dữ liệu; quyền khiếu nại, tố cáo, khởi kiện; quyền yêu cầu bồi thường thiệt hại và quyền tự bảo vệ.

Đồng thời, Nghị định cũng quy định rõ ràng trách nhiệm của các bên kiểm soát và xử lý dữ liệu cá nhân như JAMstack Vietnam, bao gồm:

• Thực hiện các biện pháp tổ chức và kỹ thuật cùng các biện pháp an toàn, bảo mật phù hợp;

• Thông báo hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân theo quy định;

• Bảo đảm quyền của chủ thể dữ liệu;

• Ghi lại và lưu trữ nhật ký hệ thống quá trình xử lý dữ liệu cá nhân;

• Xử lý dữ liệu cá nhân theo hợp đồng hoặc thỏa thuận ký kết;

• Chịu trách nhiệm trước chủ thể dữ liệu;

• Xóa, trả lại toàn bộ dữ liệu cá nhân sau khi kết thúc xử lý dữ liệu;

• Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm quy định của pháp luật về bảo vệ dữ liệu cá nhân.

3. Giải pháp website JAMstack Vietnam đáp ứng Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân

JAMstack Vietnam đơn vị tiên phong trong lĩnh vực phát triển website ứng dụng kiến trúc Jamstack và Single Page App tại Việt Nam, cung cấp giải pháp website cam kết đáp ứng đầy đủ về quyền, nghĩa vụ liên quan tới dữ liệu cá nhân giữa JAMstack Vietnam và người dùng (chủ thể dữ liệu), đồng thời cập nhật những tính năng mới để đáp ứng các quy định tại các văn bản hiện hành.

Khi truy cập website của JAMstack Vietnam hay các website do chúng tôi phát triển, người dùng có quyền Đồng ý hoặc Từ chối cho website thu thập dữ liệu cá nhân thông qua cookie. Cụ thể:

• Trong trường hợp Đồng ý, người dùng sẽ được truy cập website mà không gặp bất kỳ hạn chế nào. Đơn vị chủ sở hữu website được lấy thông tin truy cập của người dùng để tối ưu trải nghiệm trên trang.

• Trong trường hợp Từ chối: Website sẽ hiển thị thêm thông tin cho người dùng biết họ sẽ bị hạn chế một số trải nghiệm trên trang. Đơn vị chủ sở hữu website sẽ không lưu trữ thông tin truy cập của người dùng.

Lưu ý: Đối với các website JAMstack Vietnam phát triển, chúng tôi cam kết tư vấn đầy đủ chi tiết về các tính năng thu thập dữ liệu cá nhân và quy định hiện hành về bảo vệ quyền riêng tư giúp doanh nghiệp nắm rõ các thông tin, từ đó đưa ra quyết định thực hiện các bổ sung tính năng đáp ứng Nghị định.

Là đơn vị dẫn đầu kiến trúc phát triển website ứng dụng kiến trúc Jamstack và Single Page Application tại Việt Nam, JAMstack Vietnam luôn đặt vấn đề bảo mật và an toàn dữ liệu lên hàng đầu. Việc tuân thủ Nghị định 13/2023/NĐ-CP không chỉ thể hiện trách nhiệm cao của JAMstack Vietnam trong việc bảo vệ quyền riêng tư của người dùng mà còn khẳng định uy tín và vị thế của doanh nghiệp trong lĩnh vực tư vấn - phát triển giải pháp thương mại số.

Hiểu rõ những khó khăn và thách thức mà doanh nghiệp sở hữu website có thể gặp phải trong quá trình thực hiện đúng quy định của Nghị định 13/2023/NĐ-CP, JAMstack Vietnam cam kết đồng hành cùng doanh nghiệp thông qua việc cung cấp thông tin đầy đủ, chính xác và cập nhật mới nhất về Nghị định 13/2023/NĐ-CP. Đồng thời hỗ trợ tư vấn chuyên sâu, bài bản và kịp thời bổ sung các tính năng, giải pháp bảo vệ dữ liệu cá nhân phù hợp trên nền tảng website, sản phẩm số, giúp doanh nghiệp đáp ứng đúng quy định hiện hành.

Bên cạnh đó, Quý khách hàng - Đối tác của JAMstack Vietnam cần nâng cao ý thức về việc bảo vệ dữ liệu cá nhân và nắm được các thông tin trong Nghị định để chủ động xử lý các vấn đề bảo mật liên quan. Cùng JAMstack Vietnam xây dựng môi trường số an toàn, minh bạch và tôn trọng quyền riêng tư!