Trong hoạt động sôi nổi của thị trường bất động sản, các công ty môi giới không chỉ đóng vai trò kết nối mà còn nắm giữ khối lượng lớn dữ liệu cá nhân của khách hàng. Việc bảo vệ những thông tin nhạy cảm này không chỉ là trách nhiệm pháp lý mà còn là yếu tố then chốt để xây dựng niềm tin khách hàng.
Trong phạm vi bài viết này, Luật Kỳ Vọng Việt sẽ làm rõ Trách nhiệm bảo vệ dữ liệu cá nhân của Công ty môi giới bất động sản, dựa trên các quy định của pháp luật.
I. Phạm vi áp dụng
Căn cứ: Điểm b Khoản 2 Điều 1 Luật bảo vệ dữ liệu cá nhân 2025
– Công ty môi giới bất động sản tại Việt Nam có thể bao gồm các tổ chức Việt Nam hoặc tổ chức nước ngoài thực hiện hoạt động kinh doanh tại Việt Nam.
– Công ty môi giới bất động sản thuộc đối tượng áp dụng của Luật bảo vệ dữ liệu cá nhân.
II. Các loại dữ liệu cá nhân có thể được xử lý bởi Công ty môi giới bất động sản
Căn cứ: Luật bảo vệ dữ liệu cá nhân 2025
1. Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác; dữ liệu cá nhân xác định hoặc giúp xác định một con người cụ thể bao gồm các loại như:
– Dữ liệu cá nhân cơ bản: tên, ngày sinh, số điện thoại, địa chỉ liên lạc,…
– Dữ liệu cá nhân nhạy cảm: số định danh cá nhân, thông tin tài khoản ngân hàng,…
2. Các loại dữ liệu cá nhân cụ thể hơn sẽ được quy định trong danh mục do Chính phủ ban hành.
III. Vai trò của Công ty môi giới bất động sản trong hoạt động bảo vệ dữ liệu cá nhân
Căn cứ: Luật bảo vệ dữ liệu cá nhân 2025
1. Luật bảo vệ dữ liệu cá nhân đã quy định về vai trò của các cơ quan/cá nhân/tổ chức, khi thực hiện hoạt động bảo vệ dữ liệu cá nhân có thể sẽ thuộc 01 trong các vai trò như sau:
– Bên kiểm soát dữ liệu (quyết định mục đích và phương tiện xử lý dữ liệu cá nhân)
– Bên xử lý dữ liệu (thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu và thông qua hợp đồng)
– Bên kiểm soát và xử lý dữ liệu (quyết định mục đích, phương tiện, trực tiếp xử lý dữ liệu)
– Bên thứ ba (tham gia vào việc xử lý dữ liệu cá nhân, ngoài việc kiểm soát/xử lý/kiểm soát và xử lý)
2. Công ty môi giới bất động sản có thể được phân loại vào vai trò:
– Bên xử lý dữ liệu cá nhân
3. Ngoài ra, Công ty môi giới bất động sản cũng có thể có vai trò đối với việc chuyển dữ liệu xuyên biên giới trong trường hợp như sau:
– Chuyển dữ liệu cá nhân đang lưu trữ tại Việt Nam đến hệ thống lưu trữ dữ liệu đặt ngoài lãnh thổ nước CHXHCNVN.
– Cơ quan, tổ chức, cá nhân tại Việt Nam chuyển dữ liệu cá nhân cho tổ chức, cá nhân ở nước ngoài.
– Cơ quan, tổ chức, cá nhân tại Việt Nam hoặc ở nước ngoài sử dụng nền tảng ở ngoài lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam để xử lý dữ liệu cá nhân được thu thập tại Việt Nam.
IV. Trách nhiệm của Công ty môi giới bất động sản ở vai trò Bên xử lý dữ liệu cá nhân
Căn cứ: Điều 37 Luật bảo vệ dữ liệu cá nhân năm 2025
– Chỉ được tiếp nhận dữ liệu cá nhân sau khi có thỏa thuận, hợp đồng về xử lý dữ liệu cá nhân với bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân.
– Xử lý dữ liệu cá nhân theo đúng thỏa thuận, hợp đồng ký kết với bên kiểm soát.
– Chịu trách nhiệm trước bên kiểm soát DLCN, bên kiểm soát và xử lý DLCN về các thiệt hại.
– Trong đó, các trách nhiệm liên quan tới bảo vệ dữ liệu cá nhân bao gồm:
+ Ngăn chặn hoạt động thu thập dữ liệu cá nhân trái phép từ hệ thống, trang thiết bị,…
+ Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.
+ Thực hiện đầy đủ các biện pháp bảo vệ dữ liệu cá nhân.
– Thực hiện các trách nhiệm khác theo quy định.
V. Các trách nhiệm khác về bảo vệ dữ liệu cá nhân của Công ty môi giới bất động sản
Căn cứ: Khoản 1, 2 Điều 33 Luật bảo vệ dữ liệu cá nhân năm 2025 Khoản 12 Điều 2 Luật bảo vệ dữ liệu cá nhân năm 2025 Khoản 1 Điều 21 Luật bảo vệ dữ liệu cá nhân năm 2025
1. Về lực lượng bảo vệ dữ liệu cá nhân, theo quy định thì Công ty môi giới bất động sản có trách nhiệm:
– Chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân.
– (Nếu không chỉ định được) Thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân.
2. Bên cạnh đó, công ty còn phải thực hiện thủ tục đánh giá tác động xử lý dữ liệu cá nhân, đây là việc phân tích, đánh giá rủi ro có thể xảy ra trong quá trình xử lý dữ liệu cá nhân để áp dụng các biện pháp giảm thiểu rủi ro, bảo vệ dữ liệu cá nhân.
Về vấn đề này, Công ty môi giới bất động sản sẽ phải thực hiện như sau:
– Lập, lưu giữ tại tổ chức 01 bộ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân.
– Nộp 01 bộ hồ sơ bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân.
(trong thời gian 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân)
VI. Các biện pháp cần thiết để bảo vệ dữ liệu cá nhân
Căn cứ: Khoản 4 Điều 3 Luật bảo vệ dữ liệu cá nhân năm 2025
Luật bảo vệ dữ liệu cá nhân có quy định chung về bảo vệ dữ liệu cá nhân sẽ được thực hiện theo nguyên tắc đồng bộ, có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.
VII. Trách nhiệm khi vi phạm pháp luật về bảo vệ dữ liệu cá nhân
Căn cứ: Khoản 1 Điều 8 Luật bảo vệ dữ liệu cá nhân năm 2025
1. Về trách nhiệm dân sự, trường hợp tổ chức, cá nhân có hành vi vi phạm pháp luật có liên quan đến việc bảo vệ dữ liệu cá nhân thì có thể phải chịu trách nhiệm bồi thường theo quy định.
2. Đối với trách nhiệm hành chính, tổ chức có thể phải chịu mức xử phạt như sau:
– Mua, bán dữ liệu cá nhân: xử phạt 10 lần khoản thu có được từ hành vi vi phạm.
– Chuyển dữ liệu cá nhân xuyên biên giới: xử phạt 5% doanh thu của năm trước liền kề đó.
– Các vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân: xử phạt tối đa 03 tỉ đồng.
3. Về trách nhiệm hình sự, tại Bộ luật Hình sự có quy định cụ thể về các hành vi vi phạm pháp luật liên quan đến dữ liệu, thông tin của cá nhân quy định tại các điều như Điều 159, Điều 288 hoặc Điều 289 với mức hình phạt có thể lên đến 07 năm tù giam hoặc phạt tiền 1.000.000.000 đồng với cá nhân.
VII. Lưu ý về chuyển dữ liệu cá nhân xuyên biên giới
Căn cứ: Luật bảo vệ dữ liệu cá nhân 2025
Trường hợp nếu công ty môi giới bất động sản thực hiện việc chuyển dữ liệu cá nhân xuyên biên giới thì cần lưu ý thêm về trách nhiệm làm thủ tục về đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới tại cơ quan chuyên trách, và cập nhật hồ sơ định kỳ theo quy định.
VIII. Kết luận
Tuân thủ nghiêm ngặt các quy định về bảo vệ dữ liệu cá nhân không chỉ giúp các công ty môi giới bất động sản tránh được rủi ro pháp lý mà còn khẳng định uy tín, tạo nền tảng vững chắc cho sự phát triển bền vững.
Trên đây là nội dung tư vấn về Trách nhiệm bảo vệ dữ liệu cá nhân của Công ty môi giới bất động sản. Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với Luật Kỳ Vọng Việt để được tư vấn, hỗ trợ một cách chính xác nhất.
Trân trọng cảm ơn!
Zalo: 090.225.5492
Xem thêm:
- Những quy định pháp luật mới trong lĩnh vực doanh nghiệp
- Những quy định pháp luật mới trong lĩnh vực đầu tư
- Những quy định pháp luật mới trong lĩnh vực thuế
- Có bắt buộc phải cập nhật địa chỉ Công ty khi thay đổi địa giới hành chính không?
