Dự thảo Nghị định Bảo vệ dữ liệu
cá nhân
Bản tin này cập nhật những điểm chính
sau:
► Định nghĩa rõ ràng hơn về dữ liệu cá
nhân
► Hình thức đồng ý của chủ thể dữ liệu
cá nhân
► Yêu cầu về thông báo
► Xử lý dữ liệu cá nhân nhạy cảm
► Chuyển dữ liệu cá nhân qua biên giới
► Nghĩa vụ xây dựng quy định bảo vệ dữ
liệu cá nhân nội bộ
► Xử phạt vi phạm hành chính
Xem thêm các Bản tin Thuế và Luật khác của
chúng tôi tại đây
Tháng 9 năm 2021
Bản tin Luật cập nhật | Tháng 9 năm 2021
Trong thời gian gần đây, Việt Nam đã công bố bản
dự thảo thứ hai của Nghị định quy định về Bảo vệ
dữ liệu cá nhân (Dự thảo Nghị định) như một văn
bản dưới luật hướng dẫn Luật An ninh mạng hiện
hành. Dự thảo Nghị định hiện đang trong quá trình
lấy ý kiến đóng góp của công chúng. Trong bản tin
này, chúng tôi muốn nhấn mạnh những nội dung
trọng yếu có thể tác động tới hoạt động kinh doanh
tại Việt Nam của quý doanh nghiệp khi Dự thảo
Nghị định này được thông qua.
1. Định nghĩa rõ ràng hơn về dữ liệu cá nhân
Các quy định hiện hành chỉ định nghĩa thông tin
cá nhân, với nghĩa đơn giản là thông tin gắn với
việc xác định danh tính của một người cụ thể,
trong khi đó, theo Dự thảo Nghị định, dữ liệu cá
nhân được định nghĩa là dữ liệu về cá nhân
hoặc liên quan đến việc xác định hoặc có thể xác
định một cá nhân cụ thể. Thêm vào đó, dữ liệu cá
nhân được phân loại thành hai nhóm (i) dữ liệu
cá nhân cơ bản (ví dụ: họ tên đầy đủ, ngày
sinh/mất, nhóm máu, giới tính, số điện
Bản tin Luật cập nhật | Trang 1
 thoại, số chứng minh nhân dân, nơi thường trú, nơi ở hiện tại, quê quán, dân tộc, tình trạng hôn
nhân, v.v.) và (ii) dữ liệu cá nhân nhạy cảm (ví dụ: quan điểm chính trị, tôn giáo, tình trạng sức
khỏe, dữ liệu di truyền, dữ liệu sinh trắc học, tình trạng giới tính, tài chính, các mối quan hệ xã
hội, v.v).

Như vậy, định nghĩa về dữ liệu cá nhân theo Dự thảo Nghị định có phạm vi rộng hơn và cụ thể
hơn so với định nghĩa trong các quy định hiện hành.

2. Hình thức đồng ý của chủ thể dữ liệu cá nhân

Theo quy định, việc thu thập, xử lý, tiết lộ và chia sẻ dữ liệu cá nhân cần phải có sự đồng ý của
chủ thể dữ liệu. Dự thảo Nghị định làm rõ hình thức của sự đồng ý, mà theo đó phải ở định dạng
có thể được in hoặc sao chép bằng văn bản và có được từ chủ thể dữ liệu trên cơ sở tự nguyện
dựa vào việc chủ thể dữ liệu biết rõ về loại dữ liệu được xử lý, mục đích xử lý dữ liệu, các điều
kiện chuyển giao hoặc chia sẻ dữ liệu cá nhân cho một bên thứ ba, v.v. Cũng cần lưu ý rằng sự
im lặng hoặc không phản hồi của chủ thể dữ liệu không được xem là sự đồng ý.

Việc tiết lộ dữ liệu cá nhân cho bên thứ ba mà không có sự đồng ý của chủ thể dữ liệu là không
được phép trừ các trường hợp được quy định tại Điều 10 của Dự thảo Nghị định.

3. Yêu cầu về thông báo

Tất cả các hoạt động xử lý dữ liệu cá nhân phải được thông báo cho chủ thể dữ liệu trước khi
xử lý, trừ các trường hợp sau:

► Chủ thể dữ liệu đã hoàn toàn đồng ý với nội dung và hoạt động của toàn bộ quá trình xử lý
dữ liệu cá nhân
► Hoạt động xử lý dữ liệu cá nhân được quy định bởi pháp luật, thỏa thuận quốc tế, điều ước
quốc tế
► Hoạt động xử lý dữ liệu cá nhân không ảnh hưởng đến quyền và lợi ích của chủ thể dữ liệu,
và thông báo cho chủ thể dữ liệu là không thể
► Hoạt động xử lý dữ liệu cá nhân nhằm phục vụ công tác nghiên cứu khoa học hoặc thống kê

4. Xử lý dữ liệu cá nhân nhạy cảm

Dữ liệu cá nhân nhạy cảm phải được đăng ký với Ủy ban Bảo vệ dữ liệu cá nhân (UB BVDLCN)
trước khi tiến hành xử lý, trừ các trường hợp đặc biệt nhất định, chẳng hạn để phục vụ công tác
phòng ngừa, phát hiện, điều tra, xử lý hành vi vi phạm pháp luật, hoạt động tư pháp của tòa án,
nghiên cứu khoa học, thống kê, v.v.

5. Chuyển dữ liệu cá nhân qua biên giới

Dữ liệu cá nhân của công dân Việt Nam có thể được chuyển qua biên giới khi:

► Có sự đồng ý của chủ thể dữ liệu về việc chuyển giao

► Dữ liệu gốc được lưu trữ tại tại Việt Nam

Tháng 9 năm 2021 Bản tin Luật cập nhật | Trang 2

 ► Quốc gia, vùng lãnh thổ hoặc một khu vực cụ thể trong quốc gia hoặc vùng lãnh thổ mà dữ
liệu được chuyển đến đã ban hành quy định bảo vệ dữ liệu cá nhân ở mức độ bằng hoặc
cao hơn với quy định tại Dự thảo Nghị định
► Có chấp thuận bằng văn bản của UB BVDLCN, việc thực hiện các thủ tục đăng ký chuyển
dữ liệu cá nhân qua biên giới mất 20 ngày làm việc

Hơn nữa, bên xử lý dữ liệu cá nhân phải xây dựng hệ thống lưu trữ lịch sử chuyển dữ liệu trong
thời gian 03 năm, bao gồm các nội dung về thời gian cung cấp dữ liệu cá nhân ra bên ngoài;
danh tính bên tiếp nhận; loại, số lượng, và độ nhạy cảm của dữ liệu cá nhân được chuyển ra
bên ngoài; v.v.

6. Nghĩa vụ xây dựng quy định bảo vệ dữ liệu cá nhân nội bộ

Bên xử lý dữ liệu cá nhân phải chỉ định bộ phận có chức năng bảo vệ dữ liệu cá nhân và cung
cấp thông tin về bộ phận đó cho UB BVDLCN. Đồng thời, bên xử lý dữ liệu phải ban hành các
quy định tiếp nhận và trả lời các khiếu nại có thể phát sinh liên quan đến bảo vệ dữ liệu cá nhân.

7. Xử phạt vi phạm hành chính

Nếu có bất kỳ hành vi vi phạm nào liên quan đến việc xử lý hoặc tiết lộ dữ liệu cá nhân, bên xử
lý dữ liệu cá nhân có thể chịu các hình thức xử phạt vi phạm hành chính như sau:

► Phạt tiền từ 50.000.000 đồng đến 100.000.000 đồng

► 5% tổng doanh thu đối với vi phạm nhiều lần hoặc gây hậu quả nghiêm trọng
► Các hình thức xử phạt bổ sung như đình chỉ xử lý dữ liệu cá nhân từ một đến ba tháng hoặc
tước quyền sử dụng giấy phép/văn bản đồng ý xử lý dữ liệu cá nhân nhạy cảm và/hoặc
chuyển dữ liệu cá nhân ra khỏi biên giới

Tháng 9 năm 2021 Bản tin Luật cập nhật | Trang 3

 Liên hệ
Michael Beckman | Phó Tổng Giám đốc | Công ty Luật TNHH Ernst & Young Việt Nam
Lãnh đạo Dịch vụ Tư vấn Luật
michael.beckman@vn.ey.com

Robert Tran | Phó Tổng Giám đốc | Công ty TNHH Dịch vụ An toàn Thông tin EY Việt Nam
Lãnh đạo Dịch vụ Rủi ro Công nghệ và An ninh mạng
robert.tran@vn.ey.com

Bộ phận Doanh nghiệp Nhật Bản

Takahisa Onose | Phó Tổng Giám đốc | Công ty TNHH Ernst & Young Việt Nam
takahisa.onose@vn.ey.com

Takaaki Nishikawa | Giám đốc | Công ty TNHH Ernst & Young Việt Nam
takaaki.nishikawa@vn.ey.com

Bộ phận Doanh nghiệp Hàn Quốc

Phil Choi | Giám đốc | Công ty TNHH Ernst & Young Việt Nam
phil.choi@vn.ey.com

Kyung Hoon Han | Giám đốc | Công ty TNHH Ernst & Young Việt Nam
kyung.hoon.han@vn.ey.com

Bộ phận Doanh nghiệp Trung Quốc

Owen Tsao | Giám đốc | Công ty TNHH Ernst & Young Việt Nam
owen.tsao@vn.ey.com

Tháng 9 năm 2021 Bản tin Luật cập nhật | Trang 4

 EY | Xây dựng một thế giới làm việc tốt đẹp hơn
Tôn chỉ hoạt động của EY là xây dựng một thế giới làm việc
tốt đẹp hơn, giúp tạo nên những giá trị bền lâu cho khách
hàng, cho mọi nhân viên và xã hội, và tạo dựng sự tín nhiệm
trên các thị trường vốn.

Đội ngũ chuyên gia đa ngành của EY tại hơn 150 quốc gia,
được hỗ trợ bởi dữ liệu và công nghệ, mang đến sự tín
nhiệm thông qua việc cung cấp các dịch vụ đảm bảo và giúp
khách hàng tăng trưởng, chuyển đổi và điều hành hoạt động
kinh doanh.

Khi cung cấp các dịch vụ đảm bảo, tư vấn, pháp lý, chiến
lược, thuế và giao dịch tài chính, đội ngũ chuyên gia EY luôn
trăn trở về các câu hỏi sống còn của khách hàng để tìm
những câu trả lời mới cho nhiều vấn đề phức tạp mà thế giới
hiện nay đang đối mặt.

EY là một tổ chức toàn cầu bao gồm các thành viên của Ernst & Young
Global Limited, hoặc một hay nhiều thành viên của tổ chức toàn cầu này,
trong đó mỗi thành viên là một pháp nhân riêng biệt. Ernst & Young Global
Limited là một công ty trách nhiệm hữu hạn được thành lập tại Vương Quốc
Anh và không cung cấp dịch vụ cho khách hàng. Thông tin về cách EY thu
thập và sử dụng dữ liệu cá nhân cùng mô tả về các quyền của cá nhân
theo luật bảo vệ dữ liệu có thể được tìm thấy tại ey.com/privacy. Các công
ty thành viên EY không cung cấp dịch vụ pháp lý nếu không được luật pháp
nước sở tại cho phép. Ðể biết thêm thông tin về tổ chức của chúng tôi, vui
lòng truy cập ey.com.

© Bản quyền thuộc về Công ty Luật TNHH Ernst & Young Việt Nam năm
2021. Tất cả các quyền được bảo lưu.

APAC No. 16060901

ED None

Ấn phẩm này chỉ chứa những nội dung mang tính thông tin chung, không
nhằm đưa ra những hướng dẫn và tư vấn cụ thể về kế toán, thuế, pháp lý
hay những tư vấn chuyên môn khác. Độc giả cần tham khảo ý kiến của các
chuyên gia tư vấn đối với bất kỳ vấn đề cụ thể nào.

ey.com/vi_vn

Tháng 9 năm 2021 Bản tin Luật cập nhật | Trang 5