Từ điển gọi vốn · Pháp lý Việt Nam
Nghị định 13/2023 về dữ liệu cá nhân
Nghĩa vụ của doanh nghiệp thu thập dữ liệu người dùng tại Việt Nam.
Đây không phải tư vấn pháp lý.
Trang này chỉ nêu vấn đề tồn tại và những gì thường được hỏi trong thẩm định. Quy định pháp luật thay đổi theo thời gian và mỗi tình huống một khác. Trước khi ký hay nộp bất cứ văn bản nào, hãy tham vấn luật sư.
Nói ngắn gọn
Nghị định 13/2023 quy định về bảo vệ dữ liệu cá nhân, có hiệu lực từ tháng 7 năm 2023. Nếu sản phẩm của bạn thu thập thông tin người dùng, nghị định này áp dụng cho bạn.
Đây là mục ngày càng được hỏi trong thẩm định, đặc biệt với sản phẩm hướng tới người tiêu dùng.
Ba nghĩa vụ cơ bản
Lấy sự đồng ý của người dùng trước khi thu thập và xử lý dữ liệu cá nhân. Sự đồng ý phải rõ ràng, người dùng biết mình đồng ý cho việc gì.
Cho phép người dùng thực hiện quyền của họ: được biết, được truy cập, được chỉnh sửa, được xoá, và được rút lại sự đồng ý.
Lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và thực hiện các nghĩa vụ thông báo theo quy định. Phần thủ tục này nên hỏi luật sư vì có yêu cầu cụ thể về nội dung và thời hạn.
Việc tối thiểu nên làm sớm
Viết chính sách quyền riêng tư mô tả đúng những gì bạn thực sự làm. Chính sách sao chép từ website khác mà không khớp với hoạt động thật còn tệ hơn không có, vì nó tạo ra cam kết sai.
Rà lại xem thực tế đang thu thập những gì. Nhiều đội ngũ ngạc nhiên khi liệt kê ra: công cụ đo lường, nhật ký máy chủ, biểu mẫu đăng ký, tệp cookie của bên thứ ba.
Xây cơ chế cho phép người dùng yêu cầu xoá dữ liệu. Không cần phức tạp, nhưng phải thực sự hoạt động.
Lưu ý về tính cập nhật
Quy định về dữ liệu cá nhân đang trong giai đoạn hoàn thiện và có thể đã có văn bản mới kể từ khi trang này được viết.
Nội dung ở đây chỉ nhằm giúp bạn biết vấn đề tồn tại và cần xử lý. Trước khi triển khai, hãy kiểm tra văn bản đang có hiệu lực và tham vấn luật sư.
Công cụ liên quan
Câu hỏi thường gặp
Sản phẩm bán cho doanh nghiệp có phải tuân thủ không?
Có, nếu bạn xử lý dữ liệu cá nhân của người dùng cuối hoặc nhân sự khách hàng. Việc khách hàng là doanh nghiệp không loại trừ nghĩa vụ này.
Chưa có người dùng thì có cần làm gì không?
Chưa cần đầy đủ, nhưng nên thiết kế sản phẩm với ý thức về việc này từ đầu. Sửa cấu trúc dữ liệu sau khi đã có hàng nghìn người dùng khó hơn nhiều.
Nhà đầu tư có hỏi mục này không?
Ngày càng nhiều, nhất là với sản phẩm hướng tới người tiêu dùng. Có sẵn chính sách và cơ chế thực thi là điểm cộng trong thẩm định.
Nội dung mang tính tham khảo, không phải tư vấn đầu tư hay tư vấn pháp lý.