Trong kỷ nguyên số, dữ liệu cá nhân trở thành một trong những tài sản quan trọng nhất của cá nhân và doanh nghiệp. Việc bảo vệ dữ liệu không chỉ là yêu cầu về công nghệ mà còn là nghĩa vụ pháp lý. Đặc biệt, Luật Bảo vệ dữ liệu cá nhân được ban hành, quy định rõ vai trò và trách nhiệm của các bên tham gia. Trong đó có bên thứ ba lưu trữ dữ liệu cá nhân.
Không giống như bên kiểm soát hay bên xử lý dữ liệu. Bên thứ ba là tổ chức, cá nhân độc lập. Được thuê hoặc thỏa thuận để lưu trữ dữ liệu thay cho doanh nghiệp. Chính vì vậy, việc hiểu rõ khái niệm, hình thức và trách nhiệm pháp lý của bên thứ ba có ý nghĩa then chốt. Giúp doanh nghiệp lựa chọn giải pháp lưu trữ an toàn và hạn chế rủi ro.
Bài viết này Luật Kỳ Vọng Việt sẽ tổng hợp và phân tích chi tiết về Bên thứ 3 lưu trữ dữ liệu cá nhân theo quy định Luật Bảo vệ Dữ liệu cá nhân năm 2025.
1. Bên thứ ba lưu trữ dữ liệu cá nhân bên nào?
Căn cứ pháp lý:
- Khoản 10 Điều 2 Luật bảo vệ Dữ liệu cá nhân 2025
Theo giải thích tại Luật Bảo vệ dữ liệu cá nhân, Bên thứ ba được hiểu:
- Là tổ chức, cá nhân ngoài chủ thể dữ liệu cá nhân, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân.
- Tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật.
Xử lý dữ liệu cá nhân được quy định là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
Như vậy có thể hiểu Bên thứ ba thực hiện hoạt động lưu trữ dữ liệu cá nhân sẽ thuộc Bên thứ ba trong hoạt động tham gia vào xử lý dữ liệu cá nhân, nhưng không thuộc các bên như: Bên kiểm soát/xử lý/kiểm soát và xử lý dữ liệu cá nhân.
Có thể lấy ví dụ như:
- Công ty A làm về lĩnh vực du lịch và cần lưu trữ lượng lớn dữ liệu. Nên đã thuê dịch vụ lưu trữ dữ liệu của Công ty C để lưu trữ thông tin khách hàng. Trong trường hợp này Bên thứ 3 là Công ty C – cung cấp dịch vụ để lưu trữ dữ liệu cá nhân.
- Công ty T mua gói dịch vụ lưu trữ của Google Cloud để lưu trữ tài liệu, dữ liệu cá nhân của người mua, khách hàng. Trong trường hợp này Bên thứ 3 là Công ty Google cung cấp dịch vụ Google Cloud.
- …
2. Hình thức bên thứ ba lưu trữ dữ liệu cá nhân
Căn cứ pháp lý: Khoản 1, 2 Điều 18 Luật bảo vệ Dữ liệu cá nhân 2025
Hiện quy định pháp luật không quy định hình thức lưu trữ đối với bên thứ ba. Việc lưu trữ dữ liệu cá nhân chỉ được khái quát theo hình thức phù hợp với hoạt động và có biện pháp bảo vệ dữ liệu cá nhân trong quá trình lưu trữ.
Việc lưu trữ dữ liệu cá nhân thực hiện theo quy định của:
- Luật Bảo vệ dữ liệu cá nhân;
- Pháp luật về dữ liệu;
- Các quy định khác của pháp luật có liên quan;
- Và theo thỏa thuận giữa các bên.
3. Trách nhiệm của bên thứ ba lưu trữ dữ liệu cá nhân
Trách nhiệm của bên thứ ba lưu trữ không được quy định cụ thể trong Luật Bảo vệ dữ liệu cá nhân, tuy nhiên do cũng có sự tham gia vào việc xử lý dữ liệu cá nhân nên Bên thứ ba lưu trữ dữ liệu có một số trách nhiệm như:
Trách nhiệm thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân có thể gây tổn hại đến quốc gia, an toàn xã hội, xâm phạm tới sức khỏe, tài sản của chủ thể dữ liệu…
Trách nhiệm ngăn chặn hành vi vi phạm, khắc phục hậu quả xảy ra và phối hợp với cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong xử lý hành vi vi phạm quy định pháp luật về bảo vệ dữ liệu cá nhân.
Trách nhiệm xóa, hủy dữ liệu cá nhân khi hết thời hạn lưu trữ theo quy định.
Ngoài ra,
Nghị định 13/2023/NĐ-CP có quy định trách nhiệm mà Bên thứ ba phải thực hiện. Cụ thể:
- Chỉ tiếp nhận dữ liệu cá nhân sau khi có hợp đồng. Hoặc thỏa thuận về xử lý dữ liệu với Bên Kiểm soát dữ liệu cá nhân.
- Xử lý dữ liệu cá nhân theo đúng hợp đồng. Hoặc thỏa thuận ký kết với Bên Kiểm soát dữ liệu cá nhân.
- Thực hiện đầy đủ các biện pháp bảo vệ dữ liệu cá nhân quy định. Tại Nghị định này và các văn bản pháp luật khác có liên quan.
- Bên Xử lý dữ liệu cá nhân chịu trách nhiệm trước chủ thể dữ liệu. Về các thiệt hại do quá trình xử lý dữ liệu cá nhân gây ra.
- Xóa, trả lại toàn bộ dữ liệu cá nhân cho Bên Kiểm soát dữ liệu cá nhân sau khi kết thúc xử lý dữ liệu.
- Phối hợp với Bộ Công an, cơ quan Nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân. Cung cấp thông tin phục vụ điều tra, xử lý HVVP quy định của pháp luật về bảo vệ DLCN.
Kết luận
Trong bối cảnh dữ liệu cá nhân ngày càng được coi là “tài sản số” quan trọng. Việc thuê bên thứ ba lưu trữ dữ liệu cá nhân trở thành nhu cầu phổ biến của nhiều doanh nghiệp. Tuy nhiên, đây không chỉ là quan hệ dịch vụ thông thường. Mà còn là hoạt động gắn liền với những trách nhiệm pháp lý nghiêm ngặt.
Doanh nghiệp cần lựa chọn bên cung cấp dịch vụ uy tín, ký kết hợp đồng rõ ràng. Đồng thời giám sát chặt chẽ quá trình lưu trữ dữ liệu. Việc tuân thủ đúng quy định không chỉ giúp bảo vệ quyền lợi của chủ thể dữ liệu mà còn bảo vệ chính doanh nghiệp trước những rủi ro pháp lý không đáng có.
Trên đây là nội dung tư vấn về Bên thứ ba lưu trữ dữ liệu cá nhân 2025. Nếu bạn còn thắc mắc liên quan đến vấn đề này. Hãy liên hệ với Luật Kỳ Vọng Việt để được tư vấn, hỗ trợ một cách chính xác nhất.
Trân trọng cảm ơn!
Zalo: 090.225.5492
Xem thêm:
- Trung tâm thương mại tuân thủ pháp luật bảo vệ dữ liệu cá nhân
- Trách nhiệm bảo vệ dữ liệu cá nhân của Công ty xây dựng
- Trách nhiệm bảo vệ dữ liệu cá nhân của Công ty môi giới bất động sản
- Trường hợp được xử lý dữ liệu cá nhân mà không cần có sự đồng ý của chủ thể
- Báo cáo pháp lý: Tuân thủ quy định bảo vệ dữ liệu cá nhân cho doanh nghiệp
- Cảnh báo rủi ro: Doanh nghiệp cần làm gì để tuân thủ quy định bảo vệ dữ liệu cá nhân
- Cửa hàng tiện lợi tuân thủ pháp luật bảo vệ dữ liệu cá nhân
- Kinh doanh dịch vụ ăn uống tuân thủ pháp luật bảo vệ dữ liệu cá nhân
- Các phương thức xử lý dữ liệu cá nhân mà doanh nghiệp đang thực hiện
