(Thanhhoa.dcs.vn): Ngày 22/8/2023, Bộ Công an ban hành Công văn số 2916/BCA-A05 về việc tăng cường công tác bảo vệ dữ liệu cá nhân theo Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ; theo đó, Nghị định số 13/2023/NĐ-CP quy định nhiều nội dung quan trọng, thiết thực để bảo vệ, hạn chế tình trạng chuyển giao, mua bán trái phép dữ liệu cá nhân tràn lan hiện nay. Tuy nhiên, sau khi Nghị định có hiệu lực đến ngày 01/7/2023, công tác triển khai Nghị định chưa được quan tâm đúng mức, nhiều tổ chức, cơ quan, doanh nghiệp Nhà nước chưa triển khai các nhiệm vụ được quy định trong Nghị định, để xảy ra tình trạng lộ, mất, chuyển giao trái phép dữ liệu cá nhân.
Để tăng cường công tác bảo vệ dữ liệu cá nhân, Chủ tịch UBND tỉnh đã ban hành Công văn số 14748/UBND-KSTTHCNC ngày 03/10/2023 gửi các sở, ban, ngành cấp tỉnh; các đơn vị Trung ương đóng trên địa bàn tỉnh; các tổ chức chính trị - xã hội cấp tỉnh; UBND các huyện, thị xã, thành phố; các đơn vị sự nghiệp cấp tỉnh; các doanh nghiệp Nhà nước trên địa bàn tỉnh: VNPT Thanh Hóa, Viettel Chi nhánh Thanh Hóa, Mobifone Thanh Hóa, Bưu điện Thanh Hóa.
Theo đó, Chủ tịch UBND tỉnh yêu cầu thủ trưởng các cơ quan, đơn vị, địa phương (nêu trên): Nghiên cứu, tổ chức triển khai và thực hiện nghiêm túc các quy định về bảo vệ dữ liệu cá nhân tại Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ qua nhiều hình thức khác nhau, trong đó chú trọng tổ chức phổ biến, quán triệt tới toàn thể cán bộ, công nhân viên về quyền và nghĩa vụ, xác định trách nhiệm cần triển khai thực hiện, bảo đảm về tiến độ thời gian theo quy định pháp luật.
Các cơ quan, tổ chức, đơn vị, doanh nghiệp có hoạt động thu thập, xử lý dữ liệu cá nhân tiến hành rà soát tổng thể, phân loại dữ liệu cá nhân đã thu thập, đang xử lý, từ đó xác định trách nhiệm bảo vệ tương ứng với từng loại dữ liệu cá nhân theo quy định của Nghị định số 13/2023/NĐ-CP. Báo cáo kết quả rà soát, phân loại dữ liệu cá nhân đã thu thập, xử lý về UBND tỉnh (qua Công an tỉnh) trước ngày 15/10/2023 để tổng hợp.
Rà soát, đánh giá quy trình thu thập, xử lý dữ liệu cá nhân, đề xuất ban hành các biện pháp quản lý phù hợp với quy mô, mức độ xử lý dữ liệu cá nhân của cơ quan, đơn vị mình; xử lý nghiêm các hành vi chuyển giao dữ liệu cá nhân trái phép, mua bán dữ liệu cá nhân (nếu có) (hoàn thành trong Quý IV/2023).
Chỉ định (bằng văn bản có hiệu lực pháp lý) bộ phận có chức năng bảo vệ dữ liệu cá nhân, chỉ định nhân sự phụ trách bảo vệ dữ liệu cá nhân nếu cơ quan, tổ chức, cá nhân xử lý dữ liệu cá nhân nhạy cảm và trao đổi 01 bản chính văn bản nêu trên về Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an) (hoàn thành trước ngày 31/10/2023).
Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân trong trường hợp phát hiện xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân về Cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ sau khi xảy ra hành vi vi phạm theo Mẫu số 03 tại Phụ lục của Nghị định số 13/2023/NĐ-CP.
Lập hồ sơ Đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và gửi Cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo 03 hình thức: trực tuyến qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân, trực tiếp tại Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an hoặc theo đường bưu chính sau 60 ngày kể từ ngày xử lý dữ liệu cá nhân hoặc chuyển dữ liệu cá nhân ra nước ngoài (hoàn thành trong Quý IV/2023).
Giao Công an tỉnh có trách nhiệm tham mưu cho UBND tỉnh thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân trên địa bàn tỉnh; phân công đầu mối chuyên trách về An ninh mạng tại địa phương thực hiện theo quy định; chủ trì tham mưu cho Chủ tịch UBND tỉnh phổ biến, hướng dẫn, đôn đốc, kiểm tra việc triển khai thực hiện các nội dung tại Nghị định số 13/2023/NĐ-CP của các cơ quan, đơn vị, địa phương.
Giao Sở Thông tin và Truyền thông chỉ đạo các cơ quan truyền thông, báo chí, tổ chức và doanh nghiệp thuộc lĩnh vực quản lý trên địa bàn thực hiện bảo vệ dữ liệu cá nhân theo quy định tại Nghị định số 13/2023/NĐ-CP; xây dựng, hướng dẫn và triển khai các biện pháp bảo vệ dữ liệu cá nhân, bảo đảm an toàn thông tin mạng đối với dữ liệu cá nhân trong các hoạt động thông tin và truyền thông trên địa bàn tỉnh theo chức năng, nhiệm vụ được giao; tăng cường tuyên truyền các nội dung tại Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân trên địa bàn tỉnh.
Giao Văn phòng UBND tỉnh chủ trì, phối hợp với Công an tỉnh tham mưu cho Chủ tịch UBND tỉnh ban hành văn bản phân công đơn vị, cán bộ phụ trách bảo vệ dữ liệu cá nhân của cơ quan UBND tỉnh (hoàn thành trước ngày 31/10/2023).
Trong quá trình triển khai thực hiện, nếu phát sinh những vấn đề vướng mắc, các đơn vị, địa phương kịp thời trao đổi về Phòng An ninh Chính trị nội bộ, Công an tỉnh để được hướng dẫn, giải đáp.