PDPA (Personal Data Protection Act) là gì?
PDPA (Personal Data Protection Act — Luật Bảo vệ Dữ liệu Cá nhân) là khung pháp lý quy định nghĩa vụ của các tổ chức trong việc thu thập, xử lý, lưu trữ và chia sẻ dữ liệu cá nhân của cá nhân. Luật này nhằm mục đích bảo vệ quyền riêng tư và quyền kiểm soát thông tin của người dân.
PDPA ở Việt Nam
Tại Việt Nam, Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân (có hiệu lực từ 01/07/2023) là văn bản pháp lý tương đương PDPA. Nghị định quy định:
- Định nghĩa dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm
- Quyền của chủ thể dữ liệu (người dùng)
- Nghĩa vụ của bên kiểm soát và bên xử lý dữ liệu
- Yêu cầu đánh giá tác động xử lý dữ liệu cá nhân (DPIA)
- Thông báo vi phạm dữ liệu trong 72 giờ
PDPA Thái Lan và các nước ASEAN
Thuật ngữ PDPA thường được biết đến nhiều nhất qua PDPA Thái Lan (có hiệu lực từ 01/06/2022), áp dụng cho mọi tổ chức xử lý dữ liệu của công dân Thái Lan, kể cả doanh nghiệp nước ngoài. Các nước ASEAN khác như Singapore (PDPA 2012), Malaysia (PDPA 2010) cũng có luật tương tự.
Tác động đến doanh nghiệp SME
Các doanh nghiệp SME Việt Nam cần lưu ý:
- Xây dựng Chính sách Quyền riêng tư (Privacy Policy) rõ ràng
- Lấy sự đồng ý (consent) khi thu thập dữ liệu khách hàng
- Bảo mật dữ liệu khách hàng, đối tác
- Có quy trình xử lý khi khách hàng yêu cầu xóa dữ liệu
Câu hỏi thường gặp
PDPA có phải là một bộ luật riêng cho từng nước không?
PDPA thường là tên gọi chung cho khung pháp lý bảo vệ dữ liệu cá nhân của một quốc gia. Vì vậy, cần xác định rõ PDPA của nước nào trước khi áp dụng; tại Việt Nam, doanh nghiệp phải tuân theo quy định bảo vệ dữ liệu cá nhân hiện hành.
Doanh nghiệp SME có cần lấy sự đồng ý cho mọi hoạt động xử lý dữ liệu không?
Không phải hoạt động nào cũng nhất thiết phải dựa trên sự đồng ý. Tùy loại dữ liệu, mục đích và cơ sở pháp lý, doanh nghiệp có thể cần sự đồng ý hoặc phải thực hiện nghĩa vụ thông báo, bảo mật và xử lý theo quy định hiện hành.
Một khách hàng yêu cầu xóa dữ liệu thì doanh nghiệp có phải xóa ngay không?
Doanh nghiệp cần kiểm tra tính hợp lệ của yêu cầu và điều kiện ngoại lệ theo quy định áp dụng. Trong một số trường hợp, dữ liệu vẫn phải được giữ lại để đáp ứng nghĩa vụ pháp lý, hạch toán hoặc bảo vệ quyền lợi hợp pháp của bên khác.
Dữ liệu khách hàng từ hồ sơ vay có được chia sẻ cho bên thứ ba không?
Chỉ nên chia sẻ khi có căn cứ pháp lý, mục đích phù hợp và phạm vi cần thiết. Khi matching vay qua BizLoan, doanh nghiệp nên kiểm tra rõ thông tin nào được cung cấp cho lender và áp dụng nguyên tắc giảm thiểu dữ liệu; BizLoan là nền tảng kết nối, còn việc thu thập, kiểm tra và sử dụng hồ sơ do các bên liên quan thực hiện theo trách nhiệm của mình.
Vay vốn kinh doanh
Hiểu rõ thuật ngữ tài chính giúp doanh nghiệp chuẩn bị hồ sơ vay vốn tốt hơn và tăng khả năng được phê duyệt khoản vay. Đăng ký so sánh lãi suất từ nhiều ngân hàng qua BizLoan.