Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân
Mục đích cụ thể: Dữ liệu cá nhân chỉ được thu thập và xử lý cho mục đích cụ thể, hợp pháp và được thông báo rõ ràng cho chủ thể dữ liệu.
Sự đồng ý của chủ thể dữ liệu: Trước khi thu thập, xử lý dữ liệu cá nhân, tổ chức, cá nhân phải có sự đồng ý rõ ràng của chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác
Bảo mật và an toàn: Phải áp dụng các biện pháp kỹ thuật và quản lý để bảo vệ dữ liệu cá nhân khỏi việc truy cập, tiết lộ, sửa đổi hoặc phá hủy trái phép
Quyền của chủ thể dữ liệu: Chủ thể dữ liệu có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý và phản đối việc xử lý dữ liệu cá nhân của mình.
Luật Bảo vệ Quyền lợi Người tiêu dùng 2023
Bảo mật thông tin: Tổ chức, cá nhân kinh doanh phải đảm bảo an toàn, bí mật thông tin của người tiêu dùng khi tham gia giao dịch, sử dụng hàng hóa, dịch vụ, trừ trường hợp pháp luật có quy định khác.
Thu thập và sử dụng thông tin: Chỉ được thu thập, sử dụng thông tin cá nhân của người tiêu dùng khi có sự đồng ý rõ ràng của họ và phải sử dụng đúng mục đích đã thông báo.
Chuyển giao thông tin: Việc chuyển giao thông tin cá nhân của người tiêu dùng cho bên thứ ba chỉ được thực hiện khi có sự đồng ý của người tiêu dùng, trừ trường hợp pháp luật có quy định khác.
Quyền của người tiêu dùng: Người tiêu dùng có quyền yêu cầu tổ chức, cá nhân kinh doanh cung cấp thông tin về việc thu thập, sử dụng, lưu trữ và chuyển giao thông tin cá nhân của mình
Lưu ý cho người tiêu dùng
Đọc kỹ chính sách bảo mật: Trước khi cung cấp thông tin cá nhân, hãy đọc kỹ chính sách bảo mật của tổ chức, cá nhân kinh doanh để hiểu rõ cách họ thu thập, sử dụng và bảo vệ thông tin của bạn.
Quyền yêu cầu: Bạn có quyền yêu cầu tổ chức, cá nhân kinh doanh cung cấp thông tin về việc xử lý dữ liệu cá nhân của mình và yêu cầu chỉnh sửa hoặc xóa thông tin nếu cần thiết.
Báo cáo vi phạm: Nếu phát hiện hành vi vi phạm quyền bảo vệ thông tin cá nhân, bạn có thể báo cáo đến cơ quan quản lý nhà nước có thẩm quyền để được giải quyết.