Quyền riêng tư dữ liệu

Quyền riêng tư dữ liệu là gì?

Quyền riêng tư dữ liệu (Data Privacy) là quyền của cá nhân trong việc kiểm soát, bảo vệ và quyết định cách thức thông tin cá nhân của mình được thu thập, sử dụng, lưu trữ và chia sẻ. Tại Việt Nam, quyền này được quy định chi tiết tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/07/2023, áp dụng cho toàn bộ tổ chức tín dụng và ngân hàng.

Các quyền cơ bản của chủ thể dữ liệu

• Quyền được biết: Được biết về mục đích, phạm vi thu thập dữ liệu (Điều 9 Nghị định 13/2023).
• Quyền đồng ý: Phải có sự đồng ý rõ ràng trước khi xử lý dữ liệu cá nhân nhạy cảm (CCCD, số tài khoản, sinh trắc học).
• Quyền truy cập và chỉnh sửa: Yêu cầu ngân hàng cung cấp, sửa đổi thông tin cá nhân không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa khi hết mục đích xử lý hoặc thu hồi đồng ý.
• Quyền phản đối và khiếu nại: Phản đối việc xử lý dữ liệu trái phép, khiếu nại lên Bộ Công an hoặc Bộ Thông tin & Truyền thông.

Ví dụ thực tế trong ngân hàng

Chị B mở tài khoản tại Ngân hàng X, cung cấp CCCD, số điện thoại, email. Khi ngân hàng muốn chia sẻ thông tin chị B cho đối tác marketing, phải xin đồng ý bằng văn bản. Nếu chị B phát hiện dữ liệu bị rò rỉ, có quyền yêu cầu xóa trong vòng 72 giờ và được bồi thường thiệt hại theo Điều 8 Nghị định 13/2023/NĐ-CP. Vi phạm có thể bị phạt đến 5% doanh thu năm trước.