Nhằm nâng cao nhận thức, ý thức trách nhiệm của người dân, cơ quan, tổ chức và doanh nghiệp trên địa bàn tỉnh Hưng Yên trong việc bảo vệ dữ liệu cá nhân, Công an tỉnh Hưng Yên khuyến cáo thực hiện nghiêm các quy định của pháp luật về bảo vệ dữ liệu cá nhân, chủ động phòng ngừa nguy cơ mất an toàn, bảo mật thông tin.
Dữ liệu cá nhân là thông tin gắn với một con người cụ thể hoặc giúp xác định một con người cụ thể. Trong thực tế, dữ liệu cá nhân có thể bao gồm họ tên, ngày tháng năm sinh, số điện thoại, địa chỉ, số định danh cá nhân, thông tin tài khoản, thông tin về tài chính, hình ảnh, thông tin về sức khỏe và thông tin khác.
Đặc biệt, một số loại dữ liệu có tính chất nhạy cảm, nếu bị lộ hoặc sử dụng trái pháp luật, có thể gây ảnh hưởng nghiêm trọng đến quyền và lợi ích hợp pháp của cá nhân. Do đó, việc bảo vệ dữ liệu cá nhân không chỉ là yêu cầu về kỹ thuật, mà còn là trách nhiệm pháp lý và trách nhiệm của mỗi cá nhân, cơ quan, tổ chức, doanh nghiệp.
C Khuyến cáo đối với người dân: Mỗi người dân cần chủ động nâng cao ý thức bảo vệ dữ liệu cá nhân trong quá trình sử dụng internet, mạng xã hội và các dịch vụ trực tuyến.
Người dân cần:
- Hạn chế công khai các thông tin cá nhân không cần thiết trên mạng xã hội, website, diễn đàn và các nền tảng trực tuyến.
- Không tùy tiện cung cấp số định danh cá nhân, thông tin tài khoản ngân hàng, mã OTP, mật khẩu, thông tin tài chính hoặc các dữ liệu nhạy cảm khác cho người không có thẩm quyền.
- Kiểm tra kỹ mục đích, phạm vi và đơn vị tiếp nhận trước khi cung cấp dữ liệu cá nhân cho tổ chức, doanh nghiệp hoặc nền tảng trực tuyến.
- Sử dụng mật khẩu mạnh, bật xác thực nhiều yếu tố khi có thể và thường xuyên kiểm tra các thiết bị, tài khoản đang đăng nhập.
- Cảnh giác với các cuộc gọi, tin nhắn, email hoặc đường link yêu cầu cung cấp thông tin cá nhân, chuyển tiền hoặc cài đặt phần mềm không rõ nguồn gốc.
- Không chia sẻ, mua bán, trao đổi trái phép dữ liệu cá nhân của người khác.
- Khi phát hiện dữ liệu cá nhân có dấu hiệu bị thu thập, sử dụng, phát tán hoặc mua bán trái pháp luật, cần kịp thời thông báo cho cơ quan, tổ chức có thẩm quyền để được hướng dẫn, xử lý.
C Khuyến cáo đối với cơ quan, tổ chức, doanh nghiệp: Các cơ quan, tổ chức, doanh nghiệp là những chủ thể thường xuyên thu thập và xử lý khối lượng lớn dữ liệu cá nhân. Vì vậy, cần xác định bảo vệ dữ liệu cá nhân là một nội dung quan trọng trong công tác quản trị, quản lý rủi ro và bảo đảm an toàn thông tin.
Các cơ quan, tổ chức, doanh nghiệp cần:
- Tuân thủ đầy đủ các quy định pháp luật về bảo vệ dữ liệu cá nhân trong quá trình thu thập, lưu trữ, sử dụng, chia sẻ, cung cấp và xử lý dữ liệu.
- Xác định rõ mục đích xử lý dữ liệu cá nhân, chỉ thu thập và xử lý những dữ liệu cần thiết, phù hợp với mục đích đã xác định và theo đúng căn cứ pháp luật.
- Thông tin, giải thích và thực hiện các quyền của chủ thể dữ liệu theo quy định của pháp luật.
- Xây dựng, ban hành và thực hiện quy chế, quy trình nội bộ về bảo vệ dữ liệu cá nhân; phân công rõ trách nhiệm của các bộ phận, cá nhân có liên quan.
- Áp dụng các biện pháp quản lý, kỹ thuật phù hợp để bảo đảm an toàn dữ liệu; kiểm soát quyền truy cập, phân quyền sử dụng dữ liệu và thường xuyên rà soát các tài khoản có quyền truy cập.
- Không tự ý cung cấp, chuyển giao, chia sẻ hoặc sử dụng dữ liệu cá nhân cho mục đích khác với mục đích hợp pháp đã xác định.
- Chủ động nhận diện, đánh giá và khắc phục các nguy cơ mất an toàn, lộ, mất dữ liệu cá nhân; xây dựng phương án ứng phó và xử lý khi xảy ra sự cố.
- Thận trọng khi sử dụng dịch vụ của bên thứ ba, nền tảng công nghệ, dịch vụ lưu trữ đám mây hoặc các giải pháp có hoạt động thu thập, xử lý dữ liệu cá nhân.
- Tổ chức đào tạo, tuyên truyền, nâng cao nhận thức cho cán bộ, người lao động về trách nhiệm bảo vệ dữ liệu cá nhân và phòng, chống các hành vi khai thác, sử dụng dữ liệu trái phép.
- Không mua bán, trao đổi và sử dụng dữ liệu cá nhân trái pháp luật
Pháp luật nghiêm cấm việc xử lý dữ liệu cá nhân trái quy định. Việc mua bán, trao đổi hoặc sử dụng dữ liệu cá nhân có được từ nguồn không rõ ràng, trái pháp luật có thể xâm phạm nghiêm trọng quyền và lợi ích hợp pháp của cá nhân, đồng thời tiềm ẩn nguy cơ phát sinh các hành vi lừa đảo, giả mạo danh tính, chiếm đoạt tài sản và các hành vi vi phạm pháp luật khác.
Do đó, các cơ quan, tổ chức, doanh nghiệp và người dân không mua bán, trao đổi, cung cấp, thu thập hoặc sử dụng dữ liệu cá nhân trái quy định của pháp luật.
- Vi phạm quy định về bảo vệ dữ liệu cá nhân có thể bị xử phạt:
Theo Nghị định số 330/2026/NĐ-CP ngày 19/8/2026, các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân có thể bị xử phạt bằng hình thức cảnh cáo hoặc phạt tiền; tùy tính chất, mức độ vi phạm còn có thể bị áp dụng các hình thức xử phạt bổ sung và biện pháp khắc phục hậu quả.
Đáng chú ý, đối với một số hành vi vi phạm quy định về sự đồng ý của chủ thể dữ liệu cá nhân:
- Phạt tiền từ 30 triệu đồng đến 50 triệu đồng đối với một số hành vi như xử lý dữ liệu cá nhân khi chưa có sự đồng ý trong trường hợp pháp luật yêu cầu; không bảo đảm việc xin sự đồng ý theo từng mục đích; không ghi nhận, lưu trữ nhật ký hoặc không chứng minh được sự đồng ý; không thông báo cho chủ thể dữ liệu biết dữ liệu cá nhân nhạy cảm đang được xử lý.
- Phạt tiền từ 50 triệu đồng đến 70 triệu đồng đối với một số hành vi như cố ý tiếp tục xử lý dữ liệu sau khi chủ thể dữ liệu đã yêu cầu ngừng, hạn chế xử lý hoặc tự ý coi việc chủ thể dữ liệu im lặng, không phản hồi là đồng ý.
- Tùy trường hợp, người vi phạm có thể bị áp dụng hình thức xử phạt bổ sung như tịch thu tang vật, phương tiện vi phạm; đồng thời có thể bị buộc hủy, xóa dữ liệu cá nhân đã thu thập, xử lý trái quy định và thực hiện các biện pháp khắc phục hậu quả khác theo quy định.
Đối với hành vi sử dụng dữ liệu cá nhân của người khác để thực hiện các hành vi trái quy định của pháp luật, Nghị định 330/2026/NĐ-CP cũng quy định mức phạt tiền có thể lên đến 60 triệu đồng, tùy hành vi cụ thể.
Ngoài xử phạt vi phạm hành chính, trường hợp hành vi vi phạm có dấu hiệu tội phạm thì hồ sơ vụ việc có thể chuyển để xem xét, xử lý theo quy định của pháp luật hình sự.
.png)
Chủ động phòng ngừa, nâng cao trách nhiệm bảo vệ dữ liệu cá nhân
Bảo vệ dữ liệu cá nhân không chỉ là yêu cầu đối với các cơ quan, tổ chức, doanh nghiệp trực tiếp quản lý và xử lý dữ liệu mà còn là trách nhiệm của mỗi người dân.
Công an tỉnh Hưng Yên đề nghị các cơ quan, tổ chức, doanh nghiệp trên địa bàn chủ động rà soát, hoàn thiện quy trình xử lý dữ liệu cá nhân; tăng cường các biện pháp bảo đảm an toàn, bảo mật dữ liệu; tổ chức phổ biến, quán triệt các quy định pháp luật đến cán bộ, người lao động và các cá nhân có liên quan.
Đề nghị người dân nâng cao cảnh giác khi cung cấp thông tin trên môi trường mạng; chủ động thực hiện các biện pháp bảo vệ dữ liệu cá nhân và kịp thời phản ánh đến cơ quan có thẩm quyền khi phát hiện dấu hiệu thu thập, sử dụng, phát tán, mua bán dữ liệu cá nhân trái pháp luật.
Mỗi người dân là một chủ thể dữ liệu. Mỗi cơ quan, tổ chức, doanh nghiệp là một chủ thể có trách nhiệm. Cùng tuân thủ pháp luật về bảo vệ dữ liệu cá nhân để xây dựng môi trường số an toàn, lành mạnh và tin cậy.