Doanh nghiệp có tư cách gì trong hoạt động xử lý DLCN?

LexNovum Lawyers

12/05/2025

Nghị định số 13/2023/NĐ-CP do Chính phủ ban hành ngày 17/4/2023 (“Nghị định 13”) đánh dấu một bước tiến quan trọng trong việc hoàn thiện khuôn khổ pháp lý bảo vệ DLCN (“DLCN”) tại Việt Nam. Nghị định 13 lần đầu tiên đưa vào hệ thống pháp luật các khái niệm mới như: Bên kiểm soát và xử lý DLCN, Bên kiểm soát DLCN và Bên xử lý DLCN. Theo đó, Nghị định 13 đặt ra các trách nhiệm khác nhau cho chủ thể tham gia xử lý dữ liệu tương ứng với từng tư cách nêu trên. Điều này đã tạo ra không ít khó khăn cho doanh nghiệp khi phải tự xác định chính xác tư cách của mình trong hoạt động xử lý dữ liệu, để đảm bảo tuân thủ đầy đủ nghĩa vụ theo quy định pháp luật.

Thấu hiểu được điều đó, trong bài viết này, LNV sẽ giúp Quý Khách hàng xác định tư cách của mình trong hoạt động xử lý DLCN.

Căn cứ vào khoản 9, khoản 10 và khoản 11 Điều 2 Nghị định 13, có thể phân biệt các chủ thể tham gia xử lý DLCN như sau:

(**) Theo khoản 12, khoản 13 và khoản 14 Điều 2 Dự thảo Luật Bảo vệ dữ liệu cá nhân, định nghĩa về Bên kiểm soát DLCN, Bên xử lý DLCN, Bên kiểm soát và xử lý DLCN không có sự thay đổi so với Nghị định 13.

Ví dụ 1: Để nâng cao hiệu quả quản lý tài chính – kế toán và quản trị nhân sự, Công ty A ký hợp đồng với Công ty B để sử dụng phần mềm do Công ty B cung cấp. Phần mềm này xử lý DLCN của người lao động để phục vụ việc tính lương, thuế thu nhập cá nhân, bảo hiểm xã hội… Trong mối quan hệ này, tư cách của các bên được xác định như sau:

(i) Bên kiểm soát DLCN: Công ty A – đơn vị quyết định mục đích và phương tiện xử lý DLCN;

(ii) Bên xử lý DLCN là Công ty B – đơn vị thực hiện xử lý dữ liệu theo yêu cầu của Công ty A.

Ví dụ 2: Trong phạm vi quan hệ lao động nội bộ, để tuyển dụng người lao động phù hợp, Công ty C đã tự mình thu thập, lưu trữ hồ sơ xin việc của các ứng viên… Trong trường hợp này, Công ty C có tư cách là Bên kiểm soát và xử lý DLCN – tức vừa quyết định mục đích, phương thức xử lý vừa trực tiếp thực hiện việc xử lý.

Theo kinh nghiệm của LNV, trên thực tế, để thực hiện hoạt động kinh doanh, đa phần các doanh nghiệp đồng thời có tư cách là Bên Kiểm soát DLCN (chẳng hạn, sử dụng phần mềm quản lý nhân sự do đơn vị khác cung cấp) và Bên Kiểm soát và xử lý DLCN (ví dụ, khi tự thu thập thông tin của khách hàng cá nhân để giao kết hợp đồng, cung cấp dịch vụ). Để xác định đúng tư cách của mình, doanh nghiệp phải tiến hành rà soát kỹ lưỡng toàn bộ quy trình xử lý dữ liệu, “bóc tách” từng hoạt động cụ thể để xác định rõ mình đang ở vị trí nào.

LNV hy vọng rằng bài viết trên sẽ mang lại những thông tin hữu ích, giúp Quý Khách hàng hiểu rõ hơn về tư cách của mình khi tham gia vào các hoạt động xử lý DLCN. Trường hợp cần được tư vấn chi tiết và chuyên sâu hơn, Quý Khách hàng vui lòng liên hệ trực tiếp với LNV.

Với những tư cách khác nhau, doanh nghiệp sẽ có những trách nhiệm pháp lý nào trong hoạt động xử lý DLCN? Vui lòng theo dõi các bài viết tiếp theo của LNV để cập nhật các thông tin pháp lý mới nhất về bảo vệ DLCN.

Người thực hiện: Ngọc Mai

Lưu ý: Bài viết này được thực hiện dựa trên quy định của pháp luật Việt Nam (hiện hành) và kinh nghiệm thực tế. Những thông tin tại bài viết này chỉ nên được sử dụng nhằm mục đích tham khảo. Chúng tôi không chịu trách nhiệm hay có nghĩa vụ pháp lý đối với bất kỳ cá nhân, tổ chức nào sử dụng thông tin tại bài viết này ngoài mục đích tham khảo. Trước khi đưa ra bất kỳ sự lựa chọn hoặc quyết định nào, Quý khách vui lòng tham vấn thêm các khuyến nghị một cách chính thức, hoặc liên hệ LexNovum Lawyers để nhận được sự tư vấn chuyên sâu từ chúng tôi.

Vui lòng trích dẫn nguồn “LexNovum Lawyers” khi sử dụng hoặc chia sẻ bài viết này tại bất kỳ đâu.