Câu hỏi:

Tôi hiện đang làm ở bộ phận nhân sự của công ty. Tôi nhận thấy bảo vệ dữ liệu cá nhân và nắm được các quy định liên quan là vấn đề rất quan trọng. Tôi muốn có trường hợp nào được công khai dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu không?

Trả lời:

Việc công khai dữ liệu cá nhân theo quy định của luật ở Việt Nam được điều chỉnh chủ yếu bởi Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/7/2023.

Theo nội dung tại Nghị định 13/2023/NĐ-CP có quy định các trường hợp sau được phép công khai dữ liệu cá nhân mà không cần đến sự đồng ý, cụ thể tại Điều 17 của Nghị định này quy định các trường hợp cụ thể như sau:

1. Trường hợp khẩn cấp

Cần xử lý ngay dữ liệu cá nhân để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác (Điều 17.1).

Ví dụ: Bệnh viện được phép chia sẻ thông tin về nhóm máu của bệnh nhân đang cấp cứu cho bệnh viện khác hoặc các tổ chức y tế để kịp thời tìm kiếm nguồn máu phù hợp mà không cần sự đồng ý của bệnh nhân trong trường hợp này.

2. Công khai theo quy định của luật

Dữ liệu cá nhân được công khai theo quy định của pháp luật (Điều 17.2).

Ví dụ: Công khai danh sách cử tri, công khai thông tin về người trúng tuyển công chức, viên chức…

3. Phục vụ hoạt động của cơ quan nhà nước

Xử lý dữ liệu cá nhân của cơ quan nhà nước có thẩm quyền trong các trường hợp khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa, dịch bệnh… (Điều 17.3).

Ví dụ: Trong trường hợp dịch bệnh, cơ quan y tế được phép thu thập và công khai thông tin về lịch sử di chuyển của người nhiễm bệnh để phục vụ công tác phòng chống dịch.

4. Thực hiện nghĩa vụ theo hợp đồng:

Xử lý dữ liệu cá nhân để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan (Điều 17.4).

Ví dụ: Ngân hàng được phép xử lý dữ liệu cá nhân của khách hàng để thực hiện hợp đồng tín dụng.

5. Phục vụ hoạt động của cơ quan nhà nước theo luật chuyên ngành

Xử lý dữ liệu cá nhân phục vụ hoạt động của cơ quan nhà nước đã được quy định trong luật chuyên ngành (Điều 17.5).

Ví dụ: Cơ quan thuế được phép thu thập và xử lý thông tin cá nhân của người nộp thuế theo quy định của Luật Quản lý thuế.

Các lưu ý khi công khai dữ liệu cá nhân

• Việc công khai dữ liệu cá nhân phải tuân thủ các quy định về bảo mật thông tin.
• Trường hợp công khai dữ liệu cá nhân nhạy cảm (như thông tin về sức khỏe, chính trị, tôn giáo…) cần phải được thực hiện thận trọng hơn và phải có căn cứ pháp lý rõ ràng.

Có thể thấy, để đảm bảo sự cân bằng giữa quyền riêng tư và các lợi ích khác của xã hội, nhà nước không chỉ đặt ra các quy định chặt chẽ về việc xử lý dữ liệu cá nhân mà còn cho phép một số trường hợp ngoại lệ. Việc hiểu rõ các trường hợp ngoại lệ này là rất quan trọng để đảm bảo việc xử lý dữ liệu cá nhân được thực hiện một cách hợp pháp và hiệu quả.