Trong kỷ nguyên số, dữ liệu cá nhân là tài sản đặc biệt quan trọng. Gắn liền với quyền riêng tư của mỗi cá nhân và sự phát triển bền vững của doanh nghiệp. Một trong những vấn đề được nhiều tổ chức quan tâm hiện nay là: Việc lưu trữ dữ liệu cá nhân có được coi là hành vi xử lý dữ liệu cá nhân hay không?
Hiện nay, Luật Bảo vệ DLCN không liệt kê lưu trữ là hành vi xử lý dữ liệu cá nhân. Tuy nhiên, trong các hành vi xử lý DLCN có đề cập các hoạt động khác tác động đến dữ liệu cá nhân. Do đó, để có căn cứ chính xác nhất đối với hành vi lưu trữ có là hành vi xử lý DLCN thì cần chờ Nghị định hướng dẫn của Luật DLCN. Dưới đây là nội dung bình luận mang tính chất tham khảo của Luật Kỳ Vọng Việt, không phải là nội dung cụ thể quy định pháp luật được nêu, dẫn giải và sử dụng để áp dụng trên thực tế.
1. Các hoạt động lưu trữ dữ liệu
Căn cứ pháp lý:
- Điều 14 Luật Dữ liệu 2024;
- Điều 5 Nghị định 165/2025/NĐ-CP.
Việc lưu trữ dữ liệu được quy định tại Luật Dữ liệu và các văn bản liên quan. Dù không nhắc tới cụ thể cách hiểu về hoạt động lưu trữ dữ liệu. Nhưng cũng có sự đề cập tới các hoạt động lưu trữ dữ liệu như sau:
- Hoạt động tổ chức lưu trữ dữ liệu được nhà nước chịu trách nhiệm đảm bảo an toàn.
- Việc lưu trữ dữ liệu (được thu thập/tạo lập/sở hữu) là quyền của cá nhân, tổ chức là chủ sở hữu dữ liệu. Việc lưu trữ dữ liệu cốt lõi, quan trọng phải đảm bảo tuân thủ theo quy định.
- Việc lưu trữ cơ sở dữ liệu quốc gia thực hiện trên cơ sở hạ tầng của Trung tâm dữ liệu quốc gia.
- Việc lưu trữ cơ sở dữ liệu chuyên ngành và cơ sở dữ liệu khác của cơ quan nhà nước được thực hiện trên hạ tầng của Trung tâm dữ liệu quốc gia. Hoặc hạ tầng của cơ quan, tổ chức khác đáp ứng tiêu chuẩn về trung tâm dữ liệu.
Và
- Lưu trữ dữ liệu đối với dữ liệu dùng riêng và dữ liệu thuộc lĩnh vực quốc phòng, an ninh, đối ngoại, cơ yếu được thực hiện trên cơ sở hạ tầng của Trung tâm dữ liệu quốc gia. Khi được sự đồng ý của chủ sở hữu dữ liệu.
- Việc lưu trữ dữ liệu trên cơ sở hạ tầng của Trung tâm dữ liệu quốc gia có thể được thỏa thuận giữa tổ chức, cá nhân này là chủ sở hữu dữ liệu với tổ chức cung cấp dịch vụ khai thác dữ liệu, cơ sở hạ tầng tại Trung tâm dữ liệu quốc gia thông qua hợp đồng cung cấp dịch vụ.
- Thời hạn của việc lưu trữ được chủ sở hữu dữ liệu quy định cụ thể đối với dữ liệu do mình thu thập, tạo lập.
- Cơ quan nhà nước phải ban hành quy trình kỹ thuật về lưu trữ dữ liệu do mình quản lý. Đồng thời phải bảo đảm lưu trữ dữ liệu an toàn.
- Các dịch vụ lưu trữ dữ liệu được thiết lập tại Trung tâm dữ liệu quốc gia nhằm phục vụ nhu cầu của chủ sở hữu dữ liệu, chủ quản dữ liệu.
- Các chủ thể này phối hợp với Trung tâm dữ liệu quốc gia xây dựng kế hoạch, lộ trình thực hiện theo dịch vụ lưu trữ dữ liệu cụ thể.
2. Vai trò của việc lưu trữ dữ liệu
Căn cứ pháp lý:
- Điều 5, 6, 11, 20, 22, 23 Luật Dữ liệu 2024;
- Điều 14, 18, 20, 25, 28, 29, 31, 32 Luật Bảo vệ dữ liệu cá nhân 2025.
Việc lưu trữ dữ liệu được nhắc tới như hoạt động có tham gia, nằm trong các hoạt động như:
- Xác nhận, xác thực dữ liệu.
- Mã hóa, giải mã dữ liệu.
- Chuyển, xử lý dữ liệu xuyên biên giới.
- Kết hợp, điều chỉnh, cập nhật…dữ liệu thuộc thẩm quyền quản lý của cơ quan nhà nước.
Tại Luật Bảo vệ DLCN, việc lưu trữ dữ liệu là hoạt động sẽ tham gia. Hoặc nằm trong các hoạt động như:
- Xóa, khử, nhận dạng dữ liệu cá nhân.
- Bảo vệ dữ liệu cá nhân.
- Chuyển dữ liệu cá nhân xuyên biên giới.
3. Lưu trữ dữ liệu cá nhân có được coi là xử lý dữ liệu cá nhân không?
Nếu xét tới khái niệm xử lý dữ liệu cá nhân theo quy định của luật. Theo đó:
Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân. Bao gồm một hoặc nhiều hoạt động như sau:
- thu thập,
- phân tích,
- tổng hợp,
- mã hóa,
- giải mã,
- chỉnh sửa,
- xóa, hủy, khử nhận dạng,
- cung cấp,
- công khai,
- chuyển giao dữ liệu cá nhân,
- và hoạt động khác tác động đến dữ liệu cá nhân.
Có thể thấy được nếu đối chiếu với các hoạt động mà việc lưu trữ dữ liệu có thể tham gia, thì có thể hiểu được việc lưu trữ dữ liệu cá nhân có thể nằm trong, hoặc có thể tham gia vào các hoạt động xử lý dữ liệu cá nhân.
Ngoài ra,
Luật bảo vệ dữ liệu cá nhân cũng có sự đề cập tới các hoạt động khác trong xử lý dữ liệu cá nhân như sau:
Việc lưu trữ, truy cập, truy xuất, kết nối, điều phối, xác nhận, xác thực dữ liệu cá nhân, hoạt động khác tác động đến dữ liệu cá nhân thực hiện theo quy định của Luật này, pháp luật về dữ liệu, các quy định khác của pháp luật có liên quan và theo thỏa thuận giữa các bên.
Như vậy,
Việc lưu trữ thuộc phạm vi các hoạt động khác có tác động tới dữ liệu cá nhân. Và theo như giải thích về hoạt động “xử lý dữ liệu cá nhân”. Có thể kết luận rằng lưu trữ dữ liệu cá nhân có thể được coi là thuộc về một trong những hoạt động xử lý dữ liệu cá nhân.
4. Việc lưu trữ dữ liệu cá nhân là hoạt động của Bên nào?
Theo quy định tại Luật Bảo vệ dữ liệu cá nhân. Bên xử lý và Bên kiểm soát và xử lý dữ liệu cá nhân là bên thực hiện trực tiếp hoạt động xử lý dữ liệu cá nhân.
Tuy nhiên ngoài các bên này thì Bên thứ ba dù không trực tiếp xử lý. Nhưng cũng đóng vai trò là bên tham gia vào việc xử lý dữ liệu cá nhân.
Còn tại Nghị định 13/2023/NĐ-CP thì cả 3 bên là Bên xử lý, Bên kiểm soát và xử lý, Bên thứ ba đều được xử lý dữ liệu cá nhân. Bên thứ ba thì vẫn có giới hạn là “được phép” chứ không có vai trò đương nhiên trong việc xử lý dữ liệu cá nhân.
Như vậy, việc lưu trữ dữ liệu cá nhân có thể là hoạt động của các bên:
- Bên kiểm soát dữ liệu cá nhân.
- Bên xử lý dữ liệu cá nhân.
- Bên kiểm soát và xử lý dữ liệu cá nhân.
- Bên thứ ba.
Kết luận
Lưu trữ dữ liệu cá nhân, xét về bản chất, là một hoạt động có tác động trực tiếp đến dữ liệu và vì vậy được coi là hành vi xử lý dữ liệu cá nhân. Doanh nghiệp, tổ chức, cá nhân khi tham gia lưu trữ dữ liệu cần nhận thức đầy đủ về trách nhiệm pháp lý, từ việc ký kết hợp đồng, áp dụng tiêu chuẩn kỹ thuật đến việc phối hợp với cơ quan nhà nước khi có yêu cầu.
Việc coi lưu trữ là một dạng xử lý dữ liệu cá nhân cũng góp phần nâng cao chuẩn mực bảo vệ quyền riêng tư. Thúc đẩy sự minh bạch và trách nhiệm trong quản trị dữ liệu. Đây là yếu tố quan trọng để xây dựng niềm tin số, bảo đảm an toàn thông tin và phát triển bền vững trong nền kinh tế dữ liệu.
Trên đây là nội dung tư vấn về Lưu trữ dữ liệu cá nhân được coi là hoạt động xử lý dữ liệu cá nhân. Nếu bạn còn thắc mắc liên quan đến vấn đề này. Hãy liên hệ với Luật Kỳ Vọng Việt để được tư vấn, hỗ trợ một cách chính xác nhất.
Trân trọng cảm ơn!
SDT: 0983.756.066
Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà Luật Kỳ Vọng Việt không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ Luật sư. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!
