Quyền được thông báo trong GDPR là gì?

Quyền được thông tin theo Điều 13 và 14 của Quy định chung về bảo vệ dữ liệu (GDPR) yêu cầu rằng chủ thể dữ liệu phải nhận được thông tin rõ ràng và toàn diện về việc thu thập và xử lý dữ liệu cá nhân của họ. Quyền này hiện thực hóa nguyên tắc minh bạch, là một nguyên tắc cơ bản trong khuôn khổ GDPR (Quy định (EU) 2016/679, Điều 13 & 14).

Các tổ chức có nghĩa vụ pháp lý phải cung cấp thông tin:

• Ngắn gọn, minh bạch, dễ hiểu và dễ dàng truy cập
• Được cung cấp tại thời điểm thu thập dữ liệu hoặc trong một khoảng thời gian hợp lý nếu dữ liệu được lấy từ bên thứ ba

Cụ thể, thông tin được cung cấp phải bao gồm các yếu tố sau:

• Mục đích xử lý dữ liệu cá nhân
• Các loại dữ liệu cá nhân đang được thu thập
• Bên nhận hoặc các loại bên nhận, bao gồm cả mọi hoạt động chuyển dữ liệu quốc tế
• Thời gian lưu trữ hoặc các tiêu chí được sử dụng để xác định việc lưu trữ
• Các quyền mà chủ thể dữ liệu có đối với dữ liệu của họ
• quyền rút lại sự đồng ý bất kỳ lúc nào

Khuôn khổ này đảm bảo rằng các cá nhân nhận thức đầy đủ về cách dữ liệu của họ được xử lý, thúc đẩy việc ra quyết định sáng suốt và quyền kiểm soát đối với thông tin cá nhân. Các phương thức cung cấp thông tin thường bao gồm chính sách quyền riêng tư, biểu ngữ cookie và thông báo về quyền riêng tư được hiển thị nổi bật trong quá trình thu thập dữ liệu.

Các tài liệu chuyên ngành nhấn mạnh tính minh bạch là nền tảng cho sự tin cậy vào các dịch vụ kỹ thuật số (Voigt & Von dem Bussche, 2017). Việc không tuân thủ các yêu cầu này có thể dẫn đến các biện pháp trừng phạt theo quy định và làm suy giảm lòng tin của người dùng (Kamarinou et al., 2017).

Tóm tắt các điểm chính:

• Tính minh bạch theo GDPR đòi hỏi việc công bố thông tin chi tiết tại hoặc trước thời điểm thu thập dữ liệu (Điều 13 & 14).
• Các tổ chức phải thông báo rõ ràng về các loại dữ liệu, mục đích xử lý, bên nhận, thời gian lưu trữ và các quyền.
• Thông tin phải dễ tiếp cận và dễ hiểu đối với người dùng thông thường.
• Các phương pháp bao gồm chính sách quyền riêng tư và thông báo cookie.
• Việc tuân thủ hỗ trợ quyền tự chủ của người dùng và sự tuân thủ quy định.

Tài liệu tham khảo:
Voigt, P., & Von dem Bussche, A. (2017). The EU General Data Protection Regulation (GDPR). Springer International Publishing. Liên kết
Kamarinou, D., Millard, C., & Singh, J. (2017). Machine learning with personal data: Is data protection law smart enough to meet the challenge? International Data Privacy Law, 7(1), 1–14. DOI