Theo đó, bạn đọc cho biết, hiện tại, các doanh nghiệp có sử dụng ứng dụng để quản lý các thiết bị thông minh smart-home từ xa trên điện thoại. Trong trường hợp doanh nghiệp sử dụng số điện thoại hoặc thư điện tử (email) của người dùng để đăng ký sử dụng ứng dụng và ứng dụng này được cung cấp bởi bên thứ ba ở nước ngoài thì doanh nghiệp có thuộc đối tượng bị quản lý bởi Nghị định số 13/2023/NĐ-CP về việc bảo vệ người dùng hay không?
Nếu trong trường hợp thuộc đối tượng của Nghị định số 13/2023/NĐ-CP thì doanh nghiệp phải thực hiện những thủ tục hành chính gì đối với các cơ quan có liên quan?
Theo Bộ Công an, trước tiên cần làm rõ vai trò của công ty trong việc quản lý, sử dụng ứng dụng quản lý các thiết bị thông minh smart-home từ xa trên điện thoại.
Do được cung cấp bởi bên thứ 3 ở nước ngoài, nên việc cung cấp ứng dụng có được hiểu là ứng dụng này thuộc sở hữu của công ty nước ngoài?
Trường hợp, nếu công ty là đại lý trung gian của công ty nước ngoài, kinh doanh các thiết bị smart-home do công ty nước ngoài cung cấp vào thị trường Việt Nam, công ty bán sản phẩm, hướng dẫn người dùng cung cấp thông tin cá nhân để đăng ký sử dụng dịch vụ. Sau khi khai báo, sẽ phát sinh việc xử lý dữ liệu cá nhân của công dân Việt Nam. Như vậy, công ty (với vai trò đại lý trung gian) thuộc đối tượng điều chỉnh của Nghị định số 13/2023/NĐ-CP, phải thực hiện các thủ tục sau:
Thứ nhất, có văn bản thỏa thuận hoặc ràng buộc với công ty ở nước ngoài về trách nhiệm của đại lý trong việc thu thập, xử lý dữ liệu cá nhân của công dân Việt Nam;
Thứ hai, thực hiện các quy định tại Nghị định số 13/2023/NĐ-CP.
Thứ ba, đề nghị công ty ở nước ngoài làm hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của công dân Việt Nam, vai trò là Bên Kiểm soát và xử lý dữ liệu cá nhân, làm hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.
