Mục lục

Quyền được quên

Quyền được quên là quyền nhân thân cơ bản trong lĩnh vực bảo vệ dữ liệu cá nhân. Chủ thể dữ liệu có thể yêu cầu các tổ chức, cá nhân đang kiểm soát hoặc xử lý dữ liệu của mình xóa bỏ thông tin cá nhân đó trong những điều kiện nhất định.

Cơ sở pháp lý

Quyền được quên được quy định chi tiết trong Nghị định số 13/2023/NĐ-CP của Chính phủ. Điều 9 Khoản 2 Điểm d quy định chủ thể dữ liệu có quyền “được xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác”.

Phân tích chi tiết

Quyền được quên không phải là quyền tuyệt đối mà được áp dụng trong những trường hợp cụ thể. Việc hiểu rõ các yếu tố cấu thành và giới hạn của quyền này là rất quan trọng.

Chủ thể dữ liệu có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu đó không còn cần thiết cho mục đích ban đầu, khi chủ thể rút lại sự đồng ý, khi dữ liệu bị xử lý bất hợp pháp, hoặc khi việc xóa là cần thiết để tuân thủ pháp luật.

Ví dụ thực tiễn

Theo VnExpress, Nghị định 13/2023/NĐ-CP đã chính thức mang “quyền được quên” vào Việt Nam. Tuy nhiên, việc thực thi còn gặp nhiều khó khăn.

Khuyến nghị pháp lý

Để thực hiện và tuân thủ quyền được quên, chủ thể dữ liệu và các tổ chức xử lý dữ liệu cần có những hành động cụ thể.

Chủ thể dữ liệu cần nắm rõ quyền lợi, thực hiện yêu cầu rõ ràng và lưu giữ bằng chứng.

Đối với tổ chức, doanh nghiệp, cần xây dựng quy trình nội bộ, đánh giá rủi ro pháp lý và cân bằng lợi ích.

FAQ

Quyền được quên là quyền của cá nhân yêu cầu các tổ chức, doanh nghiệp đang nắm giữ dữ liệu cá nhân của mình xóa bỏ những thông tin đó khi không còn cần thiết, bị xử lý bất hợp pháp, hoặc khi chủ thể rút lại sự đồng ý, trừ các trường hợp ngoại lệ theo luật định.
Quyền được quên được quy định chủ yếu trong Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân.
Không, quyền được quên không phải là quyền tuyệt đối. Bạn chỉ có thể yêu cầu xóa dữ liệu trong các trường hợp cụ thể được pháp luật cho phép.
Theo Nghị định 13/2023/NĐ-CP, Bên Kiểm soát dữ liệu hoặc Bên Kiểm soát và xử lý dữ liệu phải thực hiện các yêu cầu của chủ thể dữ liệu trong vòng 72 giờ kể từ khi nhận được yêu cầu, trừ trường hợp có quy định khác của pháp luật.
Nếu yêu cầu của bạn bị từ chối mà không có lý do chính đáng hoặc không đúng theo quy định pháp luật, bạn có thể thực hiện quyền khiếu nại, tố cáo theo quy định của pháp luật về khiếu nại, tố cáo.