KẾ HOẠCH

TRIỂN KHAI THỰC HIỆN NGHỊ ĐỊNH SỐ 13/2023/NĐ-CP NGÀY 17/4/2023 CỦA CHÍNH PHỦ VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Thực hiện Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân (sau đây gọi tắt là Nghị định số 13/2023/NĐ-CP), Ủy ban nhân dân tỉnh Bắc Ninh xây dựng kế hoạch triển khai thực hiện như sau:

I. MỤC ĐÍCH, YÊU CẦU

1. Tổ chức quán triệt và thực hiện đầy đủ, có hiệu quả nội dung được quy định tại Nghị định số 13/2023/NĐ-CP.

2. Xác định nội dung công việc và trách nhiệm cụ thể nhằm bảo đảm triển khai thi hành Nghị định số 13/2023/NĐ-CP kịp thời, đồng bộ, thống nhất và hiệu quả.

3. Nâng cao nhận thức, trách nhiệm của các cấp, ngành, cán bộ chiến sĩ và quần chúng nhân dân trong việc triển khai thi hành Nghị định số 13/2023/NĐ-CP.

II. NỘI DUNG VÀ PHÂN CÔNG THỰC HIỆN

1. Tổ chức quán triệt, hướng dẫn triển khai thực hiện Nghị định số 13/2023/NĐ-CP

- Tổ chức Hội nghị quán triệt, phổ biến đến toàn thể cán bộ chiến sĩ Công an tỉnh Nghị định số 13/2023/NĐ-CP.

Đơn vị thực hiện: Công an tỉnh.

Thời gian: tháng 7/2023.

- Tổ chức Hội nghị quán triệt, phổ biến Nghị định số 13/2023/NĐ-CP của UBND tỉnh đối với đại diện các sở, ngành, UBND các huyện, thị xã, thành phố về công tác bảo vệ dữ liệu cá nhân.

Đơn vị thực hiện: Căn cứ hướng dẫn của Bộ Công an, Công an tỉnh phối hợp Sở Thông tin và Truyền thông tham mưu tổ chức.

Thời gian triển khai: trong năm 2023.

- Tổ chức Hội nghị quán triệt, phổ biến Nghị định số 13/2023/NĐ-CP của UBND tỉnh đối với các tổ chức, doanh nghiệp trong và ngoài nước.

Đơn vị thực hiện: Công an tỉnh chủ trì, phối hợp với các đơn vị có liên quan tham mưu thực hiện.

Thời gian: trong năm 2023.

2. Biên soạn tài liệu phục vụ công tác quán triệt, tuyên truyền, phổ biến, tập huấn Nghị định số 13/2023/NĐ-CP

- Biên soạn tài tài liệu quán triệt chung, phổ biến, giới thiệu Nghị định số 13/2023/NĐ-CP.

- Biên soạn tài liệu chuyên sâu Nghị định số 13/2023/NĐ-CP cho các tổ chức, doanh nghiệp nhà nước.

- Biên soạn tài liệu tập huấn chuyên sâu Nghị định số 13/2023/NĐ-CP cho các tổ chức, doanh nghiệp cá nhân nước ngoài.

Đơn vị thực hiện: Căn cứ hướng dẫn của Bộ Công an, Công an tỉnh chủ trì, phối hợp với các Sở, ban, ngành, địa phương có liên quan thực hiện.

Thời gian thực hiện: trong năm 2023.

3. Công tác tuyên truyền, phổ biến Nghị định số 13/2023/NĐ-CP

- Chủ trì, phối hợp với đơn vị chức năng của các bộ, ngành có liên quan tổ chức tuyên truyền, phổ biến Nghị định số 13/2023/NĐ-CP với nội dung, hình thức phù hợp cho từng đối tượng cụ thể nhằm nâng cao nhận thức, hiểu biết của cán bộ và nhân dân, nhất là người đứng đầu cơ quan, tổ chức.

Đơn vị thực hiện: Công an tỉnh chủ trì, phối hợp với các Sở, ban, ngành, địa phương có liên quan.

Thời gian thực hiện: thường xuyên.

- Phối hợp với các đơn vị chức năng của bộ, ngành có liên quan, các cơ quan thông tấn báo chí tuyên truyền sâu rộng nội dung Nghị định số 13/2023/NĐ-CP trên các phương tiện thông tin đại chúng, nhất là những nội dung được dư luận quan tâm; đồng thời, có tin, bài phản ánh kịp thời về tình hình triển khai thi hành, phản bác các quan điểm có nội dung xuyên tạc đường lối, chủ trương, chính sách của Đảng, pháp luật của Nhà nước về bảo vệ dữ liệu cá nhân.

Đơn vị thực hiện: Công an tỉnh chủ trì, phối hợp với Sở Thông tin và Truyền thông và các cơ quan, đơn vị có liên quan thực hiện.

Thời gian thực hiện: thường xuyên.

- Chủ trì, phối hợp với các tổ chức, hiệp hội doanh nghiệp trong và ngoài nước đóng trên địa bàn tuyên truyền, phổ biến nội dung Nghị định số 13/2023/NĐ-CP bảo đảm yêu cầu.

 Đơn vị thực hiện: Công an tỉnh chủ trì, phối hợp với các Sở, ban, ngành, địa phương có liên quan thực hiện.

Thời gian thực hiện: thường xuyên.

- Tham mưu, đề xuất Ban chỉ đạo 35 tỉnh đấu tranh, phản bác các quan điểm sai trái, thù địch, đưa tin sai sự thật về nội dung Nghị định số 13/2023/NĐ-CP.

Đơn vị thực hiện: Công an tỉnh phối hợp với các đơn vị có liên quan.

Thời gian thực hiện: thường xuyên.

4. Quản lý nhà nước về bảo vệ dữ liệu cá nhân

- Chủ động rà soát, ban hành các quy định về bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu.

Đơn vị thực hiện: các sở, ban, ngành, địa phương.

Thời gian: trong năm 2023.

- Xây dựng và tổ chức thực hiện các chính sách, đề án, dự án, chương trình, kế hoạch về bảo vệ dữ liệu cá nhân.

Đơn vị thực hiện: Công an tỉnh phối hợp với các đơn vị có liên quan tham mưu thực hiện.

Thời gian: thường xuyên.

- Hướng dẫn cơ quan, tổ chức, cá nhân về biện pháp, quy trình, tiêu chuẩn bảo vệ dữ liệu các nhân theo quy định của pháp luật. Xây dựng, đào tạo, bồi dưỡng cán bộ, công chức, viên chức và người được giao làm công tác bảo vệ dữ liệu cá nhân.

Đơn vị thực hiện: Công an tỉnh phối hợp với các đơn vị có liên quan tham mưu thực hiện.

Thời gian: thường xuyên.

- Kiểm tra việc thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân; giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

Đơn vị thực hiện: Công an tỉnh phối hợp với các đơn vị có liên quan.

Thời gian: thường xuyên.

5. Rà soát, đánh giá, phân loại dữ liệu cá nhân, xác định nội dung, biện pháp bảo vệ dữ liệu cá nhân

- Chủ động rà soát, xác định, phân loại dữ liệu cá nhân cơ bản, dữ liệu cá nhân nhạy cảm đối với hệ thống thông tin, hoạt động thu thập, xử lý dữ liệu cá nhân của đơn vị mình. Trong đó, Công an tỉnh chủ động rà soát, xác định loại dữ liệu cá nhân có nguy cơ cao bị các tội phạm hướng đến để chủ động đề xuất các biện pháp cảnh báo, phòng ngừa, phát hiện, ngăn chặn từ sớm, từ xa.

- Rà soát, xác định, áp dụng các biện pháp bảo vệ dữ liệu cá nhân phù hợp với loại hình dữ liệu cá nhân thu thập, xử lý, gồm: (1) Biện pháp quản lý do tổ chức, cá nhân có liên quan tới xử lý dữ liệu cá nhân thực hiện; (2) Biện pháp kỹ thuật do tổ chức, cá nhân có liên quan tới xử lý dữ liệu cá nhân thực hiện; (3) Biện pháp do cơ quan quản lý nhà nước có thẩm quyền thực hiện theo quy định; (4) Các biện pháp khác theo quy định của pháp luật.

Đơn vị thực hiện: các sở, ban, ngành, địa phương thực hiện. Trong đó, Công an tỉnh chủ động rà soát, xác định.

Thời gian: thường xuyên.

6. Đào tạo, tập huấn công tác bảo vệ dữ liệu cá nhân

- Đào tạo, tập huấn công tác bảo vệ dữ liệu cá nhân đối với các sở, ban, ngành, địa phương, tổ chức, doanh nghiệp nhà nước.

- Đào tạo, tập huấn công tác bảo vệ dữ liệu cá nhân đối với các tổ chức, doanh nghiệp trong và ngoài nước.

Đơn vị thực hiện: Công an tỉnh phối hợp với các đơn vị có liên quan tham mưu tổ chức.

Thời gian: thường xuyên.

7. Tiếp nhận hồ sơ, biểu mẫu, thông tin về bảo vệ dữ liệu cá nhân

- Tiếp nhận, đánh giá, phản hồi đối với thông tin vi phạm quy định về bảo vệ dữ liệu cá nhân.

- Tiếp nhận, đánh giá, phản hồi đối với hồ sơ đánh giá tác động xử lý dữ liệu cá nhân.

- Tiếp nhận, đánh giá, phản hồi đối với hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.

- Tiếp nhận thông tin về bộ phận có chức năng bảo vệ dữ liệu cá nhân, nhân sự phụ trách bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân.

Đơn vị thực hiện: Công an tỉnh phối hợp với các đơn vị có liên quan.

Thời gian: thường xuyên.

8. Xây dựng, quản lý, vận hành Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân

- Triển khai vận hành Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân nhằm kết nối, cung cấp thông tin về thủ tục hành chính, dịch vụ công trực tuyến, hỗ trợ trực tuyến, giám sát, đánh giá việc giải quyết thủ tục hành chính, dịch vụ công trực tuyến, tiếp nhận, xử lý phản ánh, kiến nghị của tổ chức, cá nhân về bảo vệ dữ liệu cá nhân.

- Kết nối, tích hợp Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân đối với hệ thống cơ sở dữ liệu quốc gia về dân cư, các cổng dịch vụ công quốc gia, cổng dịch vụ công và hệ thống một cửa điện tử của các sở, ban, ngành, địa phương để thí điểm cung cấp một số dịch vụ công có liên quan tới bảo vệ dữ liệu cá nhân và phục vụ quản lý nhà nước.

Đơn vị thực hiện: Công an tỉnh phối hợp với các đơn vị có liên quan.

Thời gian: sau khi Chính phủ ban hành Dự án xây dựng quản lý, vận hành Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân do Bộ Công an đề xuất.

9. Kiểm tra, giám sát hoạt động bảo vệ dữ liệu cá nhân

- Kiểm tra hoạt động bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, doanh nghiệp nhà nước.

- Kiểm tra hoạt động bảo vệ dữ liệu cá nhân của tổ chức, doanh nghiệp trong nước, nước ngoài hoạt động tại địa bàn tỉnh.

- Đánh giá kết quả công tác bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan; tổng kết thực tiễn và đề xuất.

Đơn vị thực hiện: Công an tỉnh chủ trì phối hợp với các sở, ban, ngành, địa phương và các đơn vị có liên quan thực hiện.

Thời gian: thường xuyên.

10. Điều tra, xử lý hành vi thu thập, chuyển giao, mua, bán trái phép dữ liệu cá nhân; bảo đảm điều kiện hoạt động bảo vệ dữ liệu cá nhân

- Tăng cường công tác điều tra, xử lý nghiêm theo quy định pháp luật về hành vi thu thập, chuyển giao, mua, bán trái phép dữ liệu cá nhân nhất là trong lĩnh vực tài chính, ngân hàng; bảo hiểm; kinh doanh bất động sản; thương mại điện tử; trò chơi điện tử; mạng xã hội; viễn thông, internet…

- Tham mưu ban hành Quyết định thành lập lực lượng chuyên trách bảo vệ dữ liệu cá nhân tại Cơ quan chuyên trách bảo vệ dữ liệu cá nhân; Quy chế làm việc của lực lượng chuyên trách bảo vệ dữ liệu cá nhân.

- Bảo đảm tài chính thực hiện bảo vệ dữ liệu cá nhân theo quy định.

Đơn vị thực hiện: Công an tỉnh chủ trì phối hợp với các cơ quan, đơn vị có liên quan thực hiện.

Thời gian: cao điểm năm 2023 và thường xuyên.

III. TỔ CHỨC THỰC HIỆN

1. Trên cơ sở Kế hoạch này, căn cứ chức năng, nhiệm vụ được giao, các sở, ban, ngành, địa phương lựa chọn các hình thức phù hợp để triển khai thực hiện.

2. Công an tỉnh chủ trì tham mưu, phối hợp cùng Sở Thông tin và Truyền thông đôn đốc triển khai, sơ kết, tổng kết thực hiện kế hoạch này, bảo đảm thực hiện đồng bộ, hiệu quả, bám sát các nội dung quy định tại Nghị định số 13/2023/NĐ-CP.

Quá trình thực hiện nếu có vướng mắc, cần sửa đổi, bổ sung đề nghị các đơn vị, địa phương báo cáo về UBND tỉnh (qua Công an tỉnh) để tổng hợp, xem xét, quyết định./.