Chính sách tiêu hủy dữ liệu theo pháp luật

Chính sách tiêu huỷ dữ liệu là một trong những chính sách được cơ quan, tổ chức quan tâm trong quá trình thu thập thông tin, xử lý dữ liệu khách hàng. Bài viết dưới đây, sẽ nêu các quy định pháp luật về chính sách tiêu huỷ dữ liệu và giải đáp một số thắc mắc liên quan nhằm giúp cá nhân, tổ chức bảo vệ quyền lợi hợp pháp của mình.

I. Rủi ro pháp lý phổ biến liên quan đến chính sách tiêu huỷ dữ liệu

Các rủi ro pháp lý phổ biến liên quan đến chính sách tiêu huỷ dữ liệu theo khoản 1 Điều 15 Nghị định 165/2025/NĐ-CP có thể kể đến như sau:

• Rủi ro quyền riêng tư xảy ra do không tuân thủ quy định của pháp luật về quyền riêng tư của chủ thể dữ liệu trong quá trình xử lý và chuyển dữ liệu.
• Rủi ro an ninh mạng xảy ra do không áp dụng các biện pháp cần thiết để bảo vệ dữ liệu không được công khai khỏi những truy cập trái phép từ các đối tượng bên ngoài hoặc dữ liệu bị rò rỉ ra bên ngoài.
• Rủi ro nhận dạng và quản lý truy cập xảy ra do không bảo đảm việc bảo vệ dữ liệu không được công khai khỏi những truy cập trái phép.

• Rủi ro khác trong xử lý dữ liệu bao gồm: rủi ro chia sẻ dữ liệu xảy ra khi không có khả năng duy trì quyền kiểm soát đối với dữ liệu đã chia sẻ; rủi ro quản lý dữ liệu xảy ra do chất lượng của dữ liệu không đảm bảo.
• Ngoài ra, cơ quan, tổ chức có thể bị xử phạt vi phạm hành chính về xử lý dữ liệu do không tuân thủ quy định về bảo vệ, xử lý và hủy dữ liệu.

Như vậy, cơ quan, tổ chức có thể chịu các rủi ro pháp lý phổ biến liên quan đến chính sách tiêu huỷ dữ liệu như trên.

II. Tìm hiểu về chính sách tiêu huỷ dữ liệu

Để hiểu rõ hơn về chính sách tiêu huỷ dữ liệu và tại sao cần có chính sách này. Hãy cùng NPLaw tìm hiểu qua nội dung bên dưới.

1. Chính sách tiêu huỷ dữ liệu là gì?

Theo khoản 6 Điều 3 Luật Giao dịch điện tử 2023 có quy định dữ liệu là ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự khác. Và theo điểm a khoản 1 Điều 13 Nghị định 165/2025/NĐ-CP quy định hủy dữ liệu là hoạt động loại bỏ dữ liệu khỏi cấu trúc, môi trường đang được lưu trữ và bảo đảm loại bỏ khả năng phục hồi bằng phương thức ghi đè hoặc phá hủy vật lý.

Chính sách tiêu hủy dữ liệu là tập hợp các quy định và hướng dẫn về việc xóa hoặc tiêu hủy dữ liệu trên các thiết bị lưu trữ một cách an toàn, vĩnh viễn và không thể khôi phục. Mục đích là để ngăn chặn rủi ro bảo mật thông tin, bảo vệ dữ liệu khỏi việc bị truy cập hoặc sử dụng trái phép sau khi thiết bị hết vòng đời sử dụng. không còn cần thiết hoặc theo yêu cầu của chủ thể dữ liệu.

2. Tại sao cần có chính sách tiêu huỷ dữ liệu rõ ràng?

Việc xây dựng và thực hiện một chính sách hủy tài liệu rõ ràng và hiệu quả không chỉ giúp doanh nghiệp tiết kiệm không gian lưu trữ, giảm chi phí mà còn đảm bảo tuân thủ các quy định pháp luật và bảo vệ thông tin nhạy cảm. Cụ thể:

• Tạo không gian lưu trữ hiệu quả hơn: Tài liệu giấy tờ, hồ sơ lưu trữ và các dữ liệu điện tử không cần thiết có thể nhanh chóng chiếm dụng một lượng lớn không gian, dẫn đến chi phí lưu trữ tăng cao. Bằng cách xác định rõ ràng thời gian lưu trữ và tiêu hủy tài liệu, doanh nghiệp có thể giảm bớt sự lộn xộn, giải phóng không gian quý giá và tiết kiệm chi phí lưu trữ đáng kể.
• Tuân thủ quy định pháp luật: Một chính sách hủy tài liệu rõ ràng giúp doanh nghiệp đảm bảo tuân thủ các quy định pháp luật liên quan, tránh các rủi ro pháp lý không đáng có. Nhiều ngành nghề và lĩnh vực hoạt động có các quy định pháp luật cụ thể về việc lưu trữ và hủy tài liệu. Ví dụ, trong lĩnh vực y tế, hồ sơ bệnh án phải được lưu trữ trong một khoảng thời gian nhất định trước khi có thể bị hủy. Việc không tuân thủ các quy định này có thể dẫn đến các hình phạt pháp lý và ảnh hưởng đến uy tín của doanh nghiệp.
• Bảo vệ thông tin nhạy cảm: Thông tin nhạy cảm như thông tin cá nhân của khách hàng, nhân viên, đối tác, bí mật kinh doanh, thông tin tài chính,… nếu rơi vào tay kẻ xấu có thể gây ra những hậu quả nghiêm trọng cho doanh nghiệp. Việc lưu trữ tài liệu quá lâu hoặc không có quy trình hủy bỏ an toàn có thể làm tăng nguy cơ rò rỉ thông tin.
• Nâng cao hiệu quả hoạt động: Khi tài liệu được quản lý và hủy bỏ một cách có hệ thống, nhân viên sẽ dễ dàng tìm kiếm và truy cập thông tin cần thiết.

Như vậy, cần có chính sách tiêu huỷ dữ liệu rõ ràng đối với mỗi doanh nghiệp, cơ quan, tổ chức vì các lý do trên.

3. Sự khác biệt giữa chính sách tiêu huỷ dữ liệu và chính sách bảo mật không?

Theo khoản 6 Điều 3 Luật Giao dịch điện tử 2023 có quy định dữ liệu là ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự khác. Và bảo mật dữ liệu là quá trình bảo vệ thông tin kỹ thuật số khỏi truy cập, sử dụng, sửa đổi, làm hỏng hoặc đánh cắp trái phép.

Chính sách tiêu hủy dữ liệu là tập hợp các quy định và hướng dẫn về việc xóa hoặc tiêu hủy dữ liệu trên các thiết bị lưu trữ một cách an toàn, vĩnh viễn và không thể khôi phục.

Có sự khác biệt nhất định giữa chính sách tiêu hủy dữ liệu và chính sách bảo mật, cụ thể:

Về mục tiêu chính:

• Chính sách tiêu hủy dữ liệu: Xóa bỏ dữ liệu một cách an toàn và vĩnh viễn khỏi các hệ thống lưu trữ nhằm đảm bảo dữ liệu không thể được khôi phục lại sau khi bị xóa.
• Chính sách bảo mật: Ngăn chặn truy cập, sửa đổi hoặc phá hoại dữ liệu trái phép nhằm đảm bảo tính bí mật, toàn vẹn và khả dụng của thông tin.

Phạm vi áp dụng:

• Chính sách tiêu hủy dữ liệu: Áp dụng khi dữ liệu không còn cần thiết, hết thời hạn lưu trữ theo quy định hoặc theo yêu cầu của chủ thể dữ liệu.
• Chính sách bảo mật: Áp dụng trong suốt vòng đời của dữ liệu, từ khi thu thập, lưu trữ, xử lý đến sử dụng và chia sẻ.

Như vậy, sự khác biệt giữa chính sách tiêu huỷ dữ liệu và chính sách bảo mật như trên.

III. Các quy định pháp luật có liên quan đến chính sách tiêu huỷ dữ liệu

Tìm hiểu các quy định pháp luật về chính sách tiêu huỷ dữ liệu là nhu cầu và mong muốn của nhiều chủ thể. Hiểu được điều này, NPLaw đưa ra các quy định về chính sách tiêu huỷ dữ liệu theo quy định mới nhất hiện nay.

1. Pháp luật Việt Nam quy định như thế nào về chính sách tiêu huỷ dữ liệu?

Theo Điều 26 Luật dữ liệu 2024 được hướng dẫn bởi Điều 13 Nghị định 165/2025/NĐ-CP quy định như sau:

- Chủ thể dữ liệu có quyền yêu cầu chủ sở hữu dữ liệu, chủ quản dữ liệu hủy dữ liệu của mình đã cung cấp, trừ trường hợp pháp luật có quy định khác. Chủ quản dữ liệu có trách nhiệm thiết lập quy trình, triển khai các biện pháp, phương thức hủy dữ liệu theo yêu cầu của chủ thể dữ liệu.

- Cơ quan nhà nước tổ chức thực hiện điều chỉnh, cập nhật dữ liệu thường xuyên, liên tục; quyết định lưu trữ lịch sử quá trình thực hiện kết hợp, điều chỉnh, cập nhật, sao chép, truyền đưa, chuyển giao, thu hồi, xóa, hủy dữ liệu do mình quản lý.

- Việc hủy dữ liệu được thực hiện trong 72 giờ sau khi có yêu cầu của chủ thể dữ liệu và phải thông báo kết quả xử lý thu hồi, xóa, hủy dữ liệu cho chủ sở hữu dữ liệu, trừ trường hợp pháp luật có quy định khác. Trường hợp không thể hủy dữ liệu, chủ sở hữu dữ liệu, chủ quản dữ liệu phải ngừng xử lý, sử dụng dữ liệu.

- Điều chỉnh, cập nhật dữ liệu là việc thực hiện bổ sung, sửa một hoặc nhiều bản ghi dữ liệu trong cơ sở dữ liệu, hệ thống thông tin.

Như vậy, chính sách tiêu huỷ dữ liệu được pháp luật Việt Nam quy định như trên.

2. Những vi phạm nào thường xảy ra trong quá trình thực hiện chính sách tiêu huỷ dữ liệu?

Theo điểm a khoản 1 Điều 13 Nghị định 165/2025/NĐ-CP quy định hủy dữ liệu là hoạt động loại bỏ dữ liệu khỏi cấu trúc, môi trường đang được lưu trữ và bảo đảm loại bỏ khả năng phục hồi bằng phương thức ghi đè hoặc phá hủy vật lý.

Đồng thời, theo khoản 1 Điều 16 Nghị định 13/2023/NĐ-CP quy định Chủ thể dữ liệu được yêu cầu Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân xóa, hủy dữ liệu cá nhân của mình trong các trường hợp sau:

• Nhận thấy không còn cần thiết cho mục đích thu thập đã đồng ý và chấp nhận các thiệt hại có thể xảy ra khi yêu cầu xóa dữ liệu;
• Rút lại sự đồng ý;
• Phản đối việc xử lý dữ liệu và Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân không có lý do chính đáng để tiếp tục xử lý;
• Dữ liệu cá nhân được xử lý không đúng với mục đích đã đồng ý hoặc việc xử lý dữ liệu cá nhân là vi phạm quy định của pháp luật;
• Dữ liệu cá nhân phải xóa theo quy định của pháp luật.

Theo quy định trên, có thể thấy, trong quá trình cơ quan, tổ chức thực hiện chính sách tiêu huỷ dữ liệu thường xảy ra các vi phạm như sau:

• Vi phạm quy định của pháp luật về bảo vệ dữ liệu cá nhân: Tiêu hủy dữ liệu mà không tuân thủ các quy định của pháp luật về bảo vệ dữ liệu, làm ảnh hưởng đến quyền lợi của chủ thể dữ liệu.
• Không xóa sạch dấu vết dữ liệu: Tiêu hủy không triệt để, khiến các dấu vết dữ liệu nhạy cảm vẫn còn lưu trữ ở các vị trí khác, tạo cơ hội cho tin tặc khôi phục và truy cập trái phép.
• Tiêu hủy trái với thỏa thuận ban đầu: Việc tiêu hủy không tuân thủ thỏa thuận giữa chủ thể dữ liệu và bên kiểm soát dữ liệu.
• Không tuân thủ quy trình tiêu hủy: Quy trình tiêu hủy không được thực hiện đầy đủ và chặt chẽ hoặc bỏ qua các bước quan trọng dẫn đến các hậu quả rò rỉ dữ liệu, lộ thông tin hoặc tiêu hủy không đúng đối tượng.

Tóm lại, trong quá trình thực hiện chính sách tiêu huỷ dữ liệu cơ quan, tổ chức thường mắc phải các vi phạm về hủy dữ liệu.

3. Chính sách tiêu huỷ dữ liệu có thể giúp tổ chức tránh những rủi ro nào?

Cơ quan, tổ chức cần có chính sách tiêu hủy dữ liệu trong quá trình hoạt động kinh doanh để xử lý dữ liệu, thông tin của khách hàng theo đúng pháp luật về xử lý dữ liệu. Chính sách tiêu hủy dữ liệu giúp tổ chức tránh các rủi ro sau:

• Vi phạm pháp luật: Tránh bị phạt nặng vì vi phạm các quy định về quyền riêng tư và bảo vệ dữ liệu và giảm thiểu rủi ro phát sinh tranh chấp hoặc kiện tụng.
• Rò rỉ dữ liệu: Ngăn chặn việc thông tin nhạy cảm (dữ liệu khách hàng, tài chính, bí mật kinh doanh) bị đánh cắp hoặc truy cập trái phép khi các thiết bị lưu trữ được tái sử dụng hoặc bán đi. Và giảm nguy cơ xảy ra các cuộc tấn công mạng nhắm vào các dữ liệu còn sót lại trên thiết bị cũ.

• Mất uy tín và lòng tin của khách hàng: Tránh mất uy tín và sự tin tưởng của khách hàng do các sự cố rò rỉ dữ liệu. Thể hiện sự chuyên nghiệp và trách nhiệm của tổ chức trong việc bảo vệ dữ liệu cá nhân.
• Lãng phí tài nguyên và chi phí: Giảm chi phí, không gian lưu trữ dữ liệu bằng cách loại bỏ các dữ liệu không còn cần thiết.

Như vậy, chính sách tiêu huỷ dữ liệu hợp lý có thể giúp tổ chức tránh những rủi ro không đáng có và việc bị xử phạt gây tốn kém chi phí.

IV. Các thắc mắc thường gặp liên quan đến chính sách tiêu huỷ dữ liệu

Để hiểu rõ hơn về các quy định liên quan đến chính sách tiêu huỷ dữ liệu, sau đây là một số câu hỏi và giải đáp thắc mắc về vấn đề này.

1. Ai là người chịu trách nhiệm thực hiện chính sách tiêu huỷ dữ liệu trong công ty?

Theo Điều 26 Luật dữ liệu 2024 được hướng dẫn bởi Điều 13 Nghị định 165/2025/NĐ-CP quy định như sau:

- Chủ thể dữ liệu có quyền yêu cầu chủ sở hữu dữ liệu, chủ quản dữ liệu hủy dữ liệu của mình đã cung cấp, trừ trường hợp pháp luật có quy định khác. Chủ quản dữ liệu có trách nhiệm thiết lập quy trình, triển khai các biện pháp, phương thức hủy dữ liệu theo yêu cầu của chủ thể dữ liệu.

- Cơ quan nhà nước tổ chức thực hiện điều chỉnh, cập nhật dữ liệu thường xuyên, liên tục; quyết định lưu trữ lịch sử quá trình thực hiện kết hợp, điều chỉnh, cập nhật, sao chép, truyền đưa, chuyển giao, thu hồi, xóa, hủy dữ liệu do mình quản lý.

- Chủ sở hữu dữ liệu, chủ quản dữ liệu thực hiện kết hợp, điều chỉnh, cập nhật, sao chép, truyền đưa, chuyển giao dữ liệu theo quy định của Luật này và quy định khác của pháp luật có liên quan.

- Đồng thời tại khoản 10 Điều 2 Nghị định 13/2023/NĐ-CP quy định bên xử lý dữ liệu cá nhân là tổ chức, cá nhân thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm soát dữ liệu, thông qua một hợp đồng hoặc thỏa thuận với Bên Kiểm soát dữ liệu.

Theo quy định trên, người chịu trách nhiệm thực hiện chính sách tiêu huỷ dữ liệu trong công ty là chủ sở hữu dữ liệu, chủ quản dữ liệu hoặc bên xử lý dữ liệu tùy theo thỏa thuận trong hợp đồng về việc xử lý dữ liệu với chủ thể dữ liệu.

2. Các bước nào cần thiết để thực hiện việc tiêu huỷ dữ liệu theo chính sách tiêu huỷ dữ liệu?

Theo Điều 26 Luật dữ liệu 2024 được hướng dẫn bởi Điều 13 Nghị định 165/2025/NĐ-CP quy định như sau:

Chủ quản dữ liệu có trách nhiệm thiết lập quy trình, triển khai các biện pháp, phương thức hủy dữ liệu theo yêu cầu của chủ thể dữ liệu.

- Cơ quan nhà nước tổ chức thực hiện điều chỉnh, cập nhật dữ liệu thường xuyên, liên tục; quyết định lưu trữ lịch sử quá trình thực hiện kết hợp, điều chỉnh, cập nhật, sao chép, truyền đưa, chuyển giao, thu hồi, xóa, hủy dữ liệu do mình quản lý.

- Chủ sở hữu dữ liệu, chủ quản dữ liệu thực hiện kết hợp, điều chỉnh, cập nhật, sao chép, truyền đưa, chuyển giao dữ liệu theo quy định của Luật này và quy định khác của pháp luật có liên quan.

- Việc xóa, hủy dữ liệu được thực hiện trong 72 giờ sau khi có yêu cầu của chủ thể dữ liệu và phải thông báo kết quả xử lý thu hồi, xóa, hủy dữ liệu cho chủ sở hữu dữ liệu, trừ trường hợp pháp luật có quy định khác. Trường hợp không thể xóa, hủy dữ liệu, chủ sở hữu dữ liệu, chủ quản dữ liệu phải ngừng xử lý, sử dụng dữ liệu.

- Điều chỉnh, cập nhật dữ liệu là việc thực hiện bổ sung, sửa một hoặc nhiều bản ghi dữ liệu trong cơ sở dữ liệu, hệ thống thông tin.

- Theo quy định trên, các bước cần thiết để thực hiện việc tiêu huỷ dữ liệu gồm:

• Xác định dữ liệu cần tiêu hủy: Liệt kê danh sách các tài liệu hết giá trị sử dụng, không còn cần thiết hoặc hết hạn lưu trữ.
• Thành lập Hội đồng tiêu hủy: Thành lập một hội đồng gồm các thành viên có trách nhiệm và thẩm quyền để rà soát, kiểm tra và phê duyệt danh sách dữ liệu trước khi tiến hành tiêu hủy (nếu cần thiết).
• Thực hiện tiêu hủy: Tiến hành tiêu hủy dữ liệu theo đúng phương pháp đã chọn, đảm bảo an toàn, bảo mật và không để lộ thông tin ra bên ngoài.
• Điều chỉnh, cập nhật dữ liệu: Bổ sung, sửa một hoặc nhiều bản ghi dữ liệu trong cơ sở dữ liệu, hệ thống thông tin sau khi hủy dữ liệu.

Như vậy, các bước cần thiết để thực hiện việc tiêu huỷ dữ liệu theo chính sách tiêu huỷ dữ liệu thực hiện theo quy định trên.

3. Chính sách tiêu huỷ dữ liệu có thể áp dụng cho tất cả loại dữ liệu không, hay chỉ những dữ liệu nhạy cảm?

Chính sách tiêu hủy dữ liệu có thể áp dụng cho tất cả các loại dữ liệu, không chỉ riêng dữ liệu nhạy cảm. Pháp luật không quy định chính sách cụ thể hoặc riêng biệt cho từng loại dữ liệu cá nhân thông thường hay dữ liệu nhạy cảm. Mục đích và mức độ chặt chẽ của chính sách sẽ khác nhau tùy thuộc vào loại dữ liệu đó và phải tuân theo quy định pháp luật chung về hủy dữ liệu. Chẳng hạn:

Theo Điều 26 Luật dữ liệu 2024 được hướng dẫn bởi Điều 13 Nghị định 165/2025/NĐ-CP quy định như sau:

• Chủ quản dữ liệu có trách nhiệm thiết lập quy trình, triển khai các biện pháp, phương thức hủy dữ liệu theo yêu cầu của chủ thể dữ liệu.
• Việc xóa, hủy dữ liệu được thực hiện trong 72 giờ sau khi có yêu cầu của chủ thể dữ liệu và phải thông báo kết quả xử lý thu hồi, xóa, hủy dữ liệu cho chủ sở hữu dữ liệu, trừ trường hợp pháp luật có quy định khác. Trường hợp không thể xóa, hủy dữ liệu, chủ sở hữu dữ liệu, chủ quản dữ liệu phải ngừng xử lý, sử dụng dữ liệu.

Do đó, chính sách tiêu huỷ dữ liệu có thể áp dụng cho tất cả loại dữ liệu và chính sách này sẽ được triển khai, thực hiện tùy theo quy định của cơ quan, tổ chức hoặc theo yêu cầu của chủ thể dữ liệu.

4. Nếu phát hiện dữ liệu bị tiêu huỷ không đúng cách, công ty cần có hành động gì?

Nếu dữ liệu của công ty bị tiêu hủy không đúng cách, công ty phải lập biên bản xác định nguyên nhân, hiện trạng và thông báo cho các bên liên quan. Sau đó, công ty cần cố gắng phục hồi dữ liệu, liên hệ đối tác để sao chụp hoặc xác nhận lại số liệu và thực hiện các hoạt động theo quy trình nội bộ công ty. Tùy vào mức độ nghiêm trọng và thiệt hại, công ty có thể xem xét kiện tụng hoặc tố cáo theo quy định pháp luật.

Theo Điều 23 Nghị định 13/2023/NĐ-CP, trường hợp phát hiện xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân, Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) chậm nhất 72 giờ sau khi xảy ra hành vi vi phạm theo Mẫu số 03 tại Phụ lục của Nghị định này. Trường hợp thông báo sau 72 giờ thì phải kèm theo lý do thông báo chậm, muộn.

Bên Xử lý dữ liệu cá nhân phải thông báo cho Bên Kiểm soát dữ liệu cá nhân một cách nhanh nhất có thể sau khi nhận thấy có sự vi phạm quy định về bảo vệ dữ liệu cá nhân.

Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân phải lập Biên bản xác nhận về việc xảy ra hành vi vi phạm quy định bảo vệ dữ liệu cá nhân, phối hợp với Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) xử lý hành vi vi phạm.

Tổ chức, cá nhân thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) khi phát hiện các trường hợp sau:

• Phát hiện hành vi vi phạm pháp luật đối với dữ liệu cá nhân;
• Dữ liệu cá nhân bị xử lý sai mục đích, không đúng thỏa thuận ban đầu giữa chủ thể dữ liệu và Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân hoặc vi phạm quy định của pháp luật;
• Không bảo đảm quyền của chủ thể dữ liệu hoặc không được thực hiện đúng;
• Trường hợp khác theo quy định của pháp luật.

Như vậy, nếu phát hiện dữ liệu bị tiêu huỷ không đúng cách, công ty cần có hành động ngăn chặn kịp thời và báo cáo với cơ quan có thẩm quyền theo quy định nêu trên.

5. Chính sách tiêu huỷ dữ liệu có thể bị thay đổi không, và trong trường hợp nào?

Theo Điều 26 Luật dữ liệu 2024 được hướng dẫn bởi Điều 13 Nghị định 165/2025/NĐ-CP quy định như sau:

• Chủ quản dữ liệu có trách nhiệm thiết lập quy trình, triển khai các biện pháp, phương thức hủy dữ liệu theo yêu cầu của chủ thể dữ liệu.
• Việc xóa, hủy dữ liệu được thực hiện trong 72 giờ sau khi có yêu cầu của chủ thể dữ liệu và phải thông báo kết quả xử lý thu hồi, xóa, hủy dữ liệu cho chủ sở hữu dữ liệu, trừ trường hợp pháp luật có quy định khác. Trường hợp không thể xóa, hủy dữ liệu, chủ sở hữu dữ liệu, chủ quản dữ liệu phải ngừng xử lý, sử dụng dữ liệu.

Theo đó, chính sách tiêu hủy dữ liệu có thể bị thay đổi trong các trường hợp như khi có yêu cầu từ chủ thể dữ liệu, khi quy định pháp luật thay đổi hoặc khi tổ chức quyết định cập nhật chính sách nội bộ. Việc thay đổi phải tuân thủ pháp luật và thông báo cho chủ thể dữ liệu để đảm bảo quyền lợi của họ.

V. Bạn đang tìm công ty luật uy tín để hỗ trợ vấn đề liên quan đến chính sách tiêu huỷ dữ liệu?

Trên đây là thông tin giải đáp vướng mắc về chính sách tiêu huỷ dữ liệu mà NPLaw gửi đến Quý độc giả. Với đội ngũ luật sư, chuyên viên pháp lý giàu kinh nghiệm, NPLaw cung cấp dịch vụ pháp lý uy tín, chuyên nghiệp, đảm bảo tốt nhất quyền lợi hợp pháp cho Quý Khách hàng. Nếu cần hỗ trợ về vấn đề pháp lý, bạn có thể liên hệ NPLaw để được tư vấn về hỗ trợ.

Trên đây là các thông tin mang tính tham khảo, Quý khách hàng cần tư vấn chi tiết về trường hợp cụ thể, vui lòng liên hệ cho Hãng luật NPLaw để được tư vấn ngay.