Câu hỏi:

Chồng tôi là nhân viên IT của một công ty khá lớn ở Hà Nội. Tôi có thắc mắc như sau khi tiến hành hoạt động xử lý dữ liệu cá nhân của người lao động doanh nghiệp có bắt buộc phải thông báo xử lý dữ liệu cá nhân không?

Trả lời:

Theo khoản 1 và khoản 4 Điều 13 Nghị định 13/2023/NĐ-CP, vấn đề thông báo xử lý dữ liệu cá nhân được quy định như sau:

Điều 13. Thông báo xử lý dữ liệu cá nhân

1. Việc thông báo được thực hiện một lần trước khi tiến hành đối với hoạt động xử lý dữ liệu cá nhân.

…

4. Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân không cần thực hiện quy định tại khoản 1 Điều này trong các trường hợp sau:

a) Chủ thể dữ liệu đã biết rõ và đồng ý toàn bộ với nội dung quy định tại khoản 1 và khoản 2 Điều này trước khi đồng ý cho Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân tiến hành thu thập dữ liệu cá nhân, phù hợp với các quy định tại Điều 9 Nghị định này;

b) Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định của pháp luật.

Theo đó, khi tiến hành hoạt động xử lý dữ liệu cá nhân của người lao động doanh nghiệp phải thông báo xử lý dữ liệu cá nhân cho người lao động.

Tuy nhiên, cần lưu ý một số điểm sau đây: 

- Việc thông báo được thực hiện một lần trước khi tiến hành đối với hoạt động xử lý dữ liệu cá nhân.

- Khi tiến hành hoạt động xử lý dữ liệu cá nhân của người lao động doanh nghiệp không phải thông báo xử lý dữ liệu cá nhân cho người lao động trong các trường hợp sau:

• Người lao động đã biết rõ và đồng ý toàn bộ với nội dung quy định tại khoản 1 và khoản 2 Điều này trước khi đồng ý cho Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân tiến hành thu thập dữ liệu cá nhân, phù hợp với các quy định tại Điều 9 Nghị định này.

• Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định của pháp luật.