Bài học
248/2026/NĐ-CP
Điều 5. Chính sách bảo mật
Căn cứ: Điều 5, 248/2026/NĐ-CP — Nghị định 248/2026/NĐ-CP Quy định chi tiết một số điều của Luật Thương mại điện tử
Tóm tắt
Điều 5 quy định Chính sách bảo mật của nền tảng thương mại điện tử phải có tối thiểu 8 nội dung, từ mục đích thu thập, phạm vi sử dụng, lưu trữ, tiếp cận, bảo mật đến quy trình cho chủ thể dữ liệu xem, chỉnh sửa, xóa, hạn chế xử lý và khiếu nại. Nội dung này phải tuân thủ pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân.
Ý chính cần nhớ
- ▸Mục đích, phạm vi thu thập thông tin của người sử dụng.
- ▸Phạm vi sử dụng thông tin.
- ▸Thời gian lưu trữ hoặc phương pháp xác định thời gian lưu trữ.
- ▸Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân.
- ▸Biện pháp bảo mật thông tin, dữ liệu của người sử dụng.
- ▸Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu trên nền tảng.
- ▸Phương thức, quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu đã cung cấp.
- ▸Phương thức, quy trình tiếp nhận và giải quyết khiếu nại, yêu cầu, phản ánh về bảo mật thông tin; tuân thủ pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân.
Lưu ý dễ nhầm
- Nhầm giữa quyền xem, chỉnh sửa dữ liệu với quyền xóa, hủy hoặc hạn chế xử lý dữ liệu.
- Bỏ sót yêu cầu về phương pháp xác định thời gian lưu trữ khi không ấn định thời gian cụ thể.
- Cho rằng chính sách bảo mật không cần quy định về khiếu nại, phản ánh.
Giải thích
Điều 5 Nghị định 248/2026/NĐ-CP quy định Chính sách bảo mật phải bao gồm ít nhất các nội dung: mục đích và phạm vi thu thập thông tin người sử dụng; phạm vi sử dụng thông tin; thời gian lưu trữ hoặc phương pháp xác định thời gian lưu trữ; tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân; biện pháp bảo mật thông tin, dữ liệu; phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu trên nền tảng; phương thức, quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu đã cung cấp; và phương thức, quy trình tiếp nhận, giải quyết khiếu nại, yêu cầu, phản ánh về bảo mật thông tin. Khoản 2 nhấn mạnh các nội dung này phải tuân thủ pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân.
Nguyên văn Điều 5. Chính sách bảo mật
1. Chính sách bảo mật bao gồm ít nhất các nội dung sau đây:
a) Mục đích, phạm vi thu thập thông tin của người sử dụng;
b) Phạm vi sử dụng thông tin;
c) Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin;
d) Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân;
đ) Biện pháp bảo mật thông tin, dữ liệu của người sử dụng;
e) Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng;
g) Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp;
h) Phương thức, quy trình tiếp nhận và giải quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin.
2. Nội dung quy định tại khoản 1 Điều này phải tuân thủ quy định của pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân.
Bài học được biên soạn tự động từ toàn văn chính thức và kiểm tra đối chiếu với nguyên văn Điều luật. Khi có khác biệt, nguyên văn văn bản là căn cứ.