Nguyên Tắc Xử Lý Dữ Liệu Cá Nhân Thu Thập Từ Hoạt Động Ghi Âm và Ghi Hình Ở Nơi Công Cộng

Việc thu thập, xử lý và bảo vệ dữ liệu cá nhân là một trong những vấn đề quan trọng liên quan đến quyền riêng tư và an ninh thông tin trong thời đại số hóa. Trong bài viết này, chúng ta sẽ tìm hiểu về quy định và trách nhiệm liên quan đến việc xử lý dữ liệu cá nhân thu thập từ hoạt động ghi âm và ghi hình ở nơi công cộng, dựa trên Nghị Định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.I. Xử Lý Dữ Liệu Cá Nhân Từ Hoạt Động Ghi Âm và Ghi Hình Ở Nơi Công CộngTheo Điều 18 của Nghị Định 13/2023/NĐ-CP, cơ quan và tổ chức có thẩm quyền được phép thu thập và xử lý dữ liệu cá nhân từ hoạt động ghi âm và ghi hình ở nơi công cộng với các mục đích sau đây:Bảo Vệ An Ninh Quốc Gia: Cơ quan và tổ chức có thẩm quyền có quyền thu thập và xử lý dữ liệu cá nhân để bảo vệ an ninh quốc gia.Bảo Vệ Trật Tự An Toàn Xã Hội: Việc ghi âm và ghi hình cũng có thể thực hiện để duy trì trật tự và an toàn xã hội.Bảo Vệ Quyền và Lợi Ích Hợp Pháp: Xử lý dữ liệu cá nhân cũng có thể được thực hiện để bảo vệ quyền và lợi ích hợp pháp của tổ chức và cá nhân theo quy định của pháp luật.Tuy nhiên, điều quan trọng cần lưu ý là khi thực hiện việc ghi âm và ghi hình, cơ quan và tổ chức có thẩm quyền phải thực hiện việc thông báo để chủ thể (những người bị ghi âm hoặc ghi hình) hiểu rõ rằng họ đang bị thu thập dữ liệu cá nhân của mình, trừ trường hợp có quy định khác từ pháp luật.II. Xử Lý Dữ Liệu Cá Nhân Của Người Đã ChếtMột câu hỏi phổ biến liên quan đến việc xử lý dữ liệu cá nhân là liệu có cần sự đồng ý khi xử lý dữ liệu của người đã chết. Theo Điều 19 của Nghị Định 13/2023/NĐ-CP, việc xử lý dữ liệu cá nhân của người bị tuyên bố mất tích hoặc người đã chết được quy định như sau:“Xử lý dữ liệu cá nhân của người bị tuyên bố mất tích, đã chết1. Việc xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của người bị tuyên bố mất tích, người đã chết phải được sự đồng ý của vợ, chồng hoặc con thanh niên của người đó, trường hợp không có những người này thì phải được sự đồng ý của cha, mẹ của người bị tuyên bố mất tích, người đã chết, trừ trường hợp quy định tại Điều 17 và Điều 18 Nghị định này.2. Trường hợp không có tất cả những người được nêu tại khoản 1 Điều này thì được coi là không có sự đồng ý.”Như vậy, việc xử lý dữ liệu cá nhân của người bị tuyên bố mất tích hoặc người đã chết phụ thuộc vào những nguyên tắc sau:Sự Đồng Ý của Gia Đình: Dữ liệu cá nhân liên quan đến người đã chết hoặc người bị tuyên bố mất tích phải được xử lý dựa trên sự đồng ý của vợ, chồng hoặc con thanh niên của người đó. Trường hợp không có những người này, thì cần có sự đồng ý từ cha hoặc mẹ của người đã chết hoặc người bị tuyên bố mất tích.Trường Hợp Không Có Sự Đồng Ý: Nếu không có sự đồng ý từ những người được nêu tên ở trên, thì được coi là không có sự đồng ý.Tuy nhiên, căn cứ Điều 18 Nghị định 13/2023/NĐ-CP quy định như sau:“Xử lý dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộngCơ quan, tổ chức có thẩm quyền được ghi âm, ghi hình và xử lý dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng với mục đích bảo vệ an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân theo quy định của pháp luật mà không cần có sự đồng ý của chủ thể. Khi thực hiện việc ghi âm, ghi hình, cơ quan, tổ chức có thẩm quyền có trách nhiệm thông báo để chủ thể hiểu được mình đang bị ghi âm, ghi hình, trừ trường hợp pháp luật có quy định khác.”Như vậy, theo quy định trên thì dữ liệu cá nhân của người đã chết được xử lý mà không cần sự đồng ý khi thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng với mục đích bảo vệ an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân.III. Nguyên Tắc Bảo Vệ Dữ Liệu Cá NhânĐiều 3 Nghị Định 13/2023/NĐ-CP cũng đề cập đến một loạt các nguyên tắc bảo vệ dữ liệu cá nhân, nhằm đảm bảo rằng quyền riêng tư và an ninh thông tin được tuân thủ và bảo vệ. Dưới đây là các nguyên tắc này:Xử Lý Theo Quy Định Pháp Luật: Dữ liệu cá nhân phải được xử lý theo quy định của pháp luật.Thông Báo Cho Chủ Thể Dữ Liệu: Chủ thể dữ liệu phải được thông báo về các hoạt động liên quan đến việc xử lý dữ liệu cá nhân của họ, trừ khi có quy định khác từ pháp luật.Mục Đích Xử Lý Rõ Ràng: Dữ liệu cá nhân chỉ được xử lý cho mục đích đã được thông báo và phải phù hợp với mục đích đó.Không Mua Bán Dữ Liệu Cá Nhân: Dữ liệu cá nhân không được mua, bán dưới mọi hình thức, trừ trường hợp có quy định khác từ pháp luật.Cập Nhật Dữ Liệu: Dữ liệu cá nhân phải được cập nhật và bổ sung phù hợp với mục đích xử lý.Bảo Mật Dữ Liệu: Dữ liệu cá nhân phải được bảo mật và áp dụng các biện pháp bảo vệ trong quá trình xử lý, bao gồm cả việc bảo vệ trước các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.Thời Gian Lưu Trữ Hợp Lý: Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.Trách Nhiệm Tuân Thủ: Bên Kiểm soát dữ liệu, Bên Kiểm soát và xử lý dữ liệu cá nhân phải chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu và chứng minh sự tuân thủ của mình với các nguyên tắc xử lý dữ liệu đó.Kết LuậnNhư vậy, việc xử lý dữ liệu cá nhân thu thập từ hoạt động ghi âm và ghi hình ở nơi công cộng đòi hỏi sự tuân thủ nghiêm ngặt các quy định và nguyên tắc bảo vệ dữ liệu cá nhân. Sự hiểu biết về Nghị Định 13/2023/NĐ-CP và trách nhiệm liên quan đến việc xử lý dữ liệu cá nhân là rất quan trọng để đảm bảo quyền riêng tư và an ninh thông tin được bảo vệ một cách hiệu quả.