Bảy nhóm trách nhiệm, trong đó có nghĩa vụ bố trí nhân sự bảo vệ dữ liệu cá nhân tại các đơn vị thuộc phạm vi quản lý và tuyên truyền cho doanh nghiệp trên địa bàn.
Với doanh nghiệp địa phương và các đơn vị sự nghiệp công lập, đây là điều cho biết chính quyền cấp tỉnh sẽ làm gì trong lĩnh vực này.
Vị trí theo Luật
Khoản 5 Điều 36 Luật 91/2025/QH15 quy định Ủy ban nhân dân cấp tỉnh thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân theo quy định của pháp luật và chức năng, nhiệm vụ được giao.
Bảy nhóm trách nhiệm
Điều 38 Nghị định 356/2025/NĐ-CP quy định Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương:
- Thực hiện quản lý nhà nước đối với bảo vệ dữ liệu cá nhân đối với các ngành, lĩnh vực quản lý theo quy định của pháp luật;
- Triển khai các quy định về bảo vệ dữ liệu cá nhân tại Nghị định này;
- Bố trí nhân sự và bộ phận bảo vệ dữ liệu cá nhân tại các đơn vị thuộc phạm vi quản lý; bảo đảm đáp ứng điều kiện năng lực, phù hợp với vị trí việc làm và yêu cầu chuyên môn theo quy định của pháp luật;
- Bố trí kinh phí phục vụ hoạt động bảo vệ dữ liệu cá nhân theo phân cấp quản lý ngân sách hiện hành;
- Tổ chức tuyên truyền, phổ biến pháp luật và kiến thức, kỹ năng bảo vệ dữ liệu cá nhân cho cán bộ, công chức, viên chức, người dân và doanh nghiệp trên địa bàn;
- Tổ chức bồi dưỡng nâng cao năng lực cho đội ngũ làm công tác bảo vệ dữ liệu cá nhân tại các cấp hành chính; lồng ghép nội dung bảo vệ dữ liệu cá nhân trong các chương trình cải cách hành chính và chuyển đổi số;
- Xây dựng hệ thống thống kê, tổng hợp và báo cáo định kỳ về tình hình bảo vệ dữ liệu cá nhân tại địa phương gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo quy định.
Nhóm thứ năm liên quan trực tiếp tới doanh nghiệp
Trách nhiệm tuyên truyền, phổ biến kiến thức và kỹ năng cho doanh nghiệp trên địa bàn tạo ra một kênh hỗ trợ ở cấp địa phương. Với doanh nghiệp vừa và nhỏ chưa có nguồn lực thuê tư vấn, đây là kênh nên theo dõi.
Nhóm thứ ba với đơn vị sự nghiệp công lập
Nghĩa vụ bố trí nhân sự và bộ phận bảo vệ dữ liệu cá nhân tại các đơn vị thuộc phạm vi quản lý áp dụng cho bệnh viện công, trường học công, các đơn vị sự nghiệp — những nơi nắm giữ khối lượng lớn dữ liệu cá nhân, trong đó có nhiều dữ liệu nhạy cảm.
Điều kiện năng lực được dẫn chiếu tới quy định của pháp luật, tức các tiêu chí tại Điều 13 Nghị định 356/2025/NĐ-CP: trình độ cao đẳng trở lên, ít nhất 02 năm kinh nghiệm trong một trong tám lĩnh vực, và đã được đào tạo, bồi dưỡng.
Trách nhiệm của bộ quản lý ngành
Điều 37 Nghị định 356/2025/NĐ-CP quy định trách nhiệm của bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ. Khoản 4 Điều 36 Luật 91/2025/QH15 cũng nêu các cơ quan này thực hiện quản lý nhà nước đối với các ngành, lĩnh vực thuộc phạm vi quản lý.
Với doanh nghiệp hoạt động trong lĩnh vực có quy định chuyên ngành, nên theo dõi cả hướng dẫn từ bộ quản lý ngành lẫn từ Bộ Công an.
Kinh phí
Điều 40 Nghị định 356/2025/NĐ-CP quy định kinh phí thực hiện bảo vệ dữ liệu cá nhân bao gồm ngân sách nhà nước; ủng hộ của cơ quan, tổ chức, cá nhân trong và ngoài nước; nguồn thu từ hoạt động cung cấp dịch vụ bảo vệ dữ liệu cá nhân; viện trợ quốc tế và các nguồn thu hợp pháp khác.
Kinh phí của cơ quan nhà nước do ngân sách nhà nước bảo đảm, bố trí trong dự toán ngân sách hằng năm. Kinh phí của tổ chức, doanh nghiệp do các tổ chức, doanh nghiệp tự bố trí và thực hiện theo quy định.
Đọc thêm cùng chủ đề
- Kinh phí bảo vệ dữ liệu cá nhân lấy từ đâu?
- Quản lý nhà nước về dữ liệu cá nhân gồm những gì?
- Bộ Công an có trách nhiệm gì về dữ liệu cá nhân?
Căn cứ pháp lý
- Nghị định 356/2025/NĐ-CP Điều 38
- Luật 91/2025/QH15 Điều 36
- Nghị định 356/2025/NĐ-CP Điều 37
Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.