Kế hoạch 115/KH-UBND năm 2023 thực hiện Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân do tỉnh Ninh Bình ban hành

KẾ HOẠCH

THỰC HIỆN NGHỊ ĐỊNH SỐ 13/2023/NĐ-CP NGÀY 17/4/2023 CỦA CHÍNH PHỦ VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Thực hiện Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân (sau đây gọi tắt là Nghị định số 13/2023/NĐ-CP), Ủy ban nhân dân tỉnh xây dựng Kế hoạch triển khai thực hiện, như sau:

I. MỤC ĐÍCH, YÊU CẦU

1. Tổ chức quán triệt sâu sắc và thực hiện nghiêm túc, có hiệu quả nội dung được quy định tại Nghị định số 13/2023/NĐ-CP.

2. Xác định nội dung, nhiệm vụ cụ thể cần triển khai thực hiện theo Nghị định số 13/2023/NĐ-CP. Phân công trách nhiệm cho các cơ quan, đơn vị, địa phương để tổ chức thực hiện đảm bảo có hiệu quả trên địa bàn tỉnh.

3. Nâng cao nhận thức, trách nhiệm của cơ quan, đơn vị, địa phương và Nhân dân trong việc bảo vệ dữ liệu cá nhân theo Nghị định số 13/2023/NĐ-CP.

4. Bảo đảm sự phối hợp chặt chẽ giữa các cơ quan, đơn vị, địa phương có liên quan, kịp thời đôn đốc, hướng dẫn, tháo gỡ những khó khăn, vướng mắc trong quá trình tổ chức triển khai thực hiện.

II. NỘI DUNG THỰC HIỆN

1. Tổ chức quán triệt, hướng dẫn triển khai thực hiện Nghị định số 13/2023/NĐ-CP tới cơ quan, tổ chức, doanh nghiệp, cán bộ, công chức, viên chức và nhân dân trên địa bàn tỉnh.

2. Thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân đối với các ngành, lĩnh vực quản lý theo quy định của pháp luật về bảo vệ dữ liệu cá nhân

- Trình cơ quan nhà nước có thẩm quyền ban hành hoặc ban hành theo thẩm quyền văn bản quy phạm pháp luật và chỉ đạo thực hiện các văn bản quy phạm pháp luật về bảo vệ dữ liệu cá nhân.

- Xây dựng và tổ chức thực hiện chiến lược, chính sách, đề án, dự án, chương trình, kế hoạch về bảo vệ dữ liệu cá nhân.

- Hướng dẫn cơ quan, tổ chức, cá nhân về biện pháp, quy trình, tiêu chuẩn bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

- Xây dựng, đào tạo, bồi dưỡng, bố trí cán bộ, công chức, viên chức và người được giao làm công tác bảo vệ dữ liệu cá nhân.

- Kiểm tra việc thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân; giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

- Thống kê, thông tin, báo cáo tình hình bảo vệ dữ liệu cá nhân và việc thực hiện pháp luật về bảo vệ dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền.

- Hợp tác quốc tế về bảo vệ dữ liệu cá nhân.

3. Tuyên truyền, giáo dục pháp luật về bảo vệ dữ liệu cá nhân; truyền thông, phổ biến kiến thức, kỹ năng bảo vệ dữ liệu cá nhân:

- Tổ chức tuyên truyền Nghị định số 13/2023/NĐ-CP với nội dung phù hợp đến từng đối tượng cụ thể nhằm nâng cao nhận thức, hiểu biết của cán bộ, nhân dân, nhất là người đứng đầu cơ quan, tổ chức, doanh nghiệp. Trọng tâm là phổ biến các quy định về hành vi bị nghiêm cấm; quyền và nghĩa vụ của chủ thể dữ liệu; bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu; các biện pháp bảo vệ dữ liệu cá nhân; trách nhiệm của các cơ quan, tổ chức, cá nhân trong bảo vệ dữ liệu cá nhân.

- Tuyên truyền sâu rộng nội dung Nghị định số 13/2023/NĐ-CP trên các phương tiện thông tin đại chúng, nhất là những nội dung được dư luận quan tâm.

- Tham mưu Ban Chỉ đạo 35 tỉnh, Ban Chỉ đạo 35 các địa phương, cơ quan, đơn vị tăng cường đấu tranh, phản bác các quan điểm sai trái, thù địch, xử lý các trường hợp đưa tin giả, tin sai sự thật về nội dung Nghị định số 13/2023/NĐ-CP.

4. Rà soát, đánh giá, phân loại dữ liệu cá nhân, xác định nội dung, biện pháp bảo vệ dữ liệu cá nhân.

- Rà soát, đánh giá, xác định và phân loại dữ liệu cá nhân cơ bản, dữ liệu cá nhân nhạy cảm.

- Rà soát, xác định, phân loại, áp dụng các biện pháp bảo vệ dữ liệu cá nhân phù hợp với loại hình dữ liệu cá nhân thu thập, xử lý, gồm:

+ Biện pháp quản lý do tổ chức, cá nhân có liên quan tới xử lý dữ liệu cá nhân thực hiện.

+ Biện pháp kỹ thuật do tổ chức, cá nhân có liên quan tới xử lý dữ liệu cá nhân thực hiện.

+ Biện pháp do cơ quan quản lý nhà nước có thẩm quyền thực hiện theo quy định.

KẾ HOẠCH

THỰC HIỆN NGHỊ ĐỊNH SỐ 13/2023/NĐ-CP NGÀY 17/4/2023 CỦA CHÍNH PHỦ VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Thực hiện Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân (sau đây gọi tắt là Nghị định số 13/2023/NĐ-CP), Ủy ban nhân dân tỉnh xây dựng Kế hoạch triển khai thực hiện, như sau:

I. MỤC ĐÍCH, YÊU CẦU

1. Tổ chức quán triệt sâu sắc và thực hiện nghiêm túc, có hiệu quả nội dung được quy định tại Nghị định số 13/2023/NĐ-CP.

2. Xác định nội dung, nhiệm vụ cụ thể cần triển khai thực hiện theo Nghị định số 13/2023/NĐ-CP. Phân công trách nhiệm cho các cơ quan, đơn vị, địa phương để tổ chức thực hiện đảm bảo có hiệu quả trên địa bàn tỉnh.

3. Nâng cao nhận thức, trách nhiệm của cơ quan, đơn vị, địa phương và Nhân dân trong việc bảo vệ dữ liệu cá nhân theo Nghị định số 13/2023/NĐ-CP.

4. Bảo đảm sự phối hợp chặt chẽ giữa các cơ quan, đơn vị, địa phương có liên quan, kịp thời đôn đốc, hướng dẫn, tháo gỡ những khó khăn, vướng mắc trong quá trình tổ chức triển khai thực hiện.

II. NỘI DUNG THỰC HIỆN

1. Tổ chức quán triệt, hướng dẫn triển khai thực hiện Nghị định số 13/2023/NĐ-CP tới cơ quan, tổ chức, doanh nghiệp, cán bộ, công chức, viên chức và nhân dân trên địa bàn tỉnh.

2. Thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân đối với các ngành, lĩnh vực quản lý theo quy định của pháp luật về bảo vệ dữ liệu cá nhân

- Trình cơ quan nhà nước có thẩm quyền ban hành hoặc ban hành theo thẩm quyền văn bản quy phạm pháp luật và chỉ đạo thực hiện các văn bản quy phạm pháp luật về bảo vệ dữ liệu cá nhân.

- Xây dựng và tổ chức thực hiện chiến lược, chính sách, đề án, dự án, chương trình, kế hoạch về bảo vệ dữ liệu cá nhân.

- Hướng dẫn cơ quan, tổ chức, cá nhân về biện pháp, quy trình, tiêu chuẩn bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

- Xây dựng, đào tạo, bồi dưỡng, bố trí cán bộ, công chức, viên chức và người được giao làm công tác bảo vệ dữ liệu cá nhân.

- Kiểm tra việc thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân; giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

- Thống kê, thông tin, báo cáo tình hình bảo vệ dữ liệu cá nhân và việc thực hiện pháp luật về bảo vệ dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền.

- Hợp tác quốc tế về bảo vệ dữ liệu cá nhân.

3. Tuyên truyền, giáo dục pháp luật về bảo vệ dữ liệu cá nhân; truyền thông, phổ biến kiến thức, kỹ năng bảo vệ dữ liệu cá nhân:

- Tổ chức tuyên truyền Nghị định số 13/2023/NĐ-CP với nội dung phù hợp đến từng đối tượng cụ thể nhằm nâng cao nhận thức, hiểu biết của cán bộ, nhân dân, nhất là người đứng đầu cơ quan, tổ chức, doanh nghiệp. Trọng tâm là phổ biến các quy định về hành vi bị nghiêm cấm; quyền và nghĩa vụ của chủ thể dữ liệu; bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu; các biện pháp bảo vệ dữ liệu cá nhân; trách nhiệm của các cơ quan, tổ chức, cá nhân trong bảo vệ dữ liệu cá nhân.

- Tuyên truyền sâu rộng nội dung Nghị định số 13/2023/NĐ-CP trên các phương tiện thông tin đại chúng, nhất là những nội dung được dư luận quan tâm.

- Tham mưu Ban Chỉ đạo 35 tỉnh, Ban Chỉ đạo 35 các địa phương, cơ quan, đơn vị tăng cường đấu tranh, phản bác các quan điểm sai trái, thù địch, xử lý các trường hợp đưa tin giả, tin sai sự thật về nội dung Nghị định số 13/2023/NĐ-CP.

4. Rà soát, đánh giá, phân loại dữ liệu cá nhân, xác định nội dung, biện pháp bảo vệ dữ liệu cá nhân.

- Rà soát, đánh giá, xác định và phân loại dữ liệu cá nhân cơ bản, dữ liệu cá nhân nhạy cảm.

- Rà soát, xác định, phân loại, áp dụng các biện pháp bảo vệ dữ liệu cá nhân phù hợp với loại hình dữ liệu cá nhân thu thập, xử lý, gồm:

+ Biện pháp quản lý do tổ chức, cá nhân có liên quan tới xử lý dữ liệu cá nhân thực hiện.

+ Biện pháp kỹ thuật do tổ chức, cá nhân có liên quan tới xử lý dữ liệu cá nhân thực hiện.

+ Biện pháp do cơ quan quản lý nhà nước có thẩm quyền thực hiện theo quy định.

+ Các biện pháp khác theo quy định của pháp luật.

- Rà soát, xác định loại dữ liệu cá nhân có nguy cơ cao bị các tội phạm hướng đến để chủ động đề xuất các biện pháp cảnh báo, phòng ngừa, phát hiện ngăn chặn từ sớm, từ xa.

5. Kiểm tra, giám sát hoạt động bảo vệ dữ liệu cá nhân.

- Kiểm tra hoạt động bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, doanh nghiệp trên địa bàn tỉnh.

- Đánh giá kết quả công tác bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, doanh nghiệp, cá nhân có liên quan.

- Tổng kết thực tiễn, tham gia đề xuất, đóng góp ý kiến xây dựng Luật Bảo vệ dữ liệu cá nhân.

6. Bố trí kinh phí phục vụ hoạt động bảo vệ dữ liệu cá nhân theo phân cấp quản lý ngân sách hiện hành, do ngân sách nhà nước bảo đảm, được bố trí trong dự toán ngân sách hàng năm.

7. Nghiên cứu chỉnh sửa, ban hành Danh mục dữ liệu mở của tỉnh để phù hợp với quy định bảo vệ dữ liệu cá nhân.

III. PHÂN CÔNG NHIỆM VỤ

1. Công an tỉnh

- Chủ trì phối hợp các đơn vị có liên quan tham mưu cho UBND tỉnh trong thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân trên địa bàn tỉnh theo quy định của pháp luật.

- Hướng dẫn triển khai hoạt động bảo vệ dữ liệu cá nhân, bảo vệ quyền của chủ thể dữ liệu trước các hành vi vi phạm quy định của pháp luật về bảo vệ dữ liệu cá nhân, đề xuất ban hành Tiêu chuẩn bảo vệ dữ liệu cá nhân và các khuyến nghị áp dụng.

- Đánh giá kết quả công tác bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan. Định kỳ (hoặc đột xuất theo yêu cầu) tổng hợp báo cáo UBND tỉnh tình hình, kết quả thực hiện theo quy định.

- Tiếp nhận các hồ sơ, biểu mẫu, thông tin về bảo vệ dữ liệu cá nhân theo quy định tại Nghị định số 13/2023/NĐ-CP và hướng dẫn của Bộ Công an.

- Rà soát, đánh giá, phân loại dữ liệu cá nhân, xác định nội dung, biện pháp bảo vệ dữ liệu cá nhân.

- Kiểm tra, giải quyết khiếu nại, tố cáo, xử lý hành vi vi phạm về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

2. Sở Thông tin và Truyền thông

- Chủ trì, phối hợp với các cơ quan, đơn vị chỉ đạo các cơ quan thông tin đại chúng và hệ thống thông tin cơ sở đẩy mạnh truyền thông, tuyên truyền về Nghị định số 13/2023/NĐ-CP và các quy định khác có liên quan đến bảo vệ dữ liệu cá nhân để tổ chức, doanh nghiệp, người dân biết, thực hiện.

- Xây dựng, hướng dẫn và triển khai các biện pháp bảo vệ dữ liệu cá nhân, bảo đảm an toàn thông tin mạng đối với dữ liệu cá nhân trong các hoạt động thông tin và truyền thông theo chức năng, nhiệm vụ được giao.

- Phối hợp Công an tỉnh kiểm tra, xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

3. Bộ Chỉ huy Quân sự tỉnh

Quản lý, kiểm tra, giám sát, xử lý vi phạm và áp dụng các quy định bảo vệ dữ liệu cá nhân đối với các cơ quan, tổ chức, cá nhân thuộc phạm vi quản lý theo quy định của pháp luật và chức năng, nhiệm vụ được giao.

4. Sở Khoa học và Công nghệ

Nghiên cứu, trao đổi với Công an tỉnh về biện pháp bảo vệ dữ liệu cá nhân theo hướng dẫn, chỉ đạo của Bộ Khoa học và Công nghệ và sự phát triển của khoa học, công nghệ toàn cầu.

5. Sở Tài chính

Hằng năm, căn cứ khả năng cân đối ngân sách tỉnh, chủ trì, phối hợp các cơ quan, đơn vị có liên quan tham mưu UBND tỉnh bố trí kinh phí chi thường xuyên để thực hiện Kế hoạch theo quy định của Luật Ngân sách nhà nước và các văn bản hướng dẫn có liên quan.

6. Các sở, ban, ngành, đoàn thể, UBND các huyện, thành phố

- Tổ chức phổ biến, quán triệt các nội dung của Nghị định số 13/2023/NĐ- CP đến cán bộ, đảng viên, công chức, viên chức và nhân dân trên phạm vi, địa bàn nắm được để thực hiện theo đúng các quy định về bảo vệ dữ liệu cá nhân.

- Căn cứ chức năng, nhiệm vụ được giao tổ chức triển khai các nội dung, nhiệm vụ bảo vệ dữ liệu cá nhân tại Kế hoạch này.

- Tham mưu Ban Chỉ đạo 35 tỉnh, Ban Chỉ đạo 35 các địa phương, cơ quan, đơn vị tăng cường đấu tranh, phản bác các quan điểm sai trái, thù địch, xử lý các trường hợp đưa tin giả, tin sai sự thật về nội dung Nghị định số 13/2023/NĐ-CP.

- Xây dựng các đề án, chương trình, kế hoạch cụ thể nhằm phát triển nhân lực bảo vệ dữ liệu cá nhân. Bố trí lực lượng để làm tốt, hiệu quả công tác bảo vệ dữ liệu cá nhân trên cơ sở lực lượng làm công tác đảm bảo an ninh, an toàn thông tin tại các đơn vị.

- Bố trí kinh phí phục vụ hoạt động bảo vệ dữ liệu cá nhân theo phân cấp quản lý ngân sách hiện hành.

- Rà soát, tham mưu UBND tỉnh ban hành Danh mục dữ liệu mở (qua Sở Thông tin và Truyền thông) phù hợp với quy định bảo vệ dữ liệu cá nhân theo chức năng, nhiệm vụ được giao.

IV. TỔ CHỨC THỰC HIỆN

1. Căn cứ Kế hoạch này cơ quan, đơn vị, địa phương theo chức năng, nhiệm vụ, thẩm quyền tổ chức triển khai thực hiện nghiêm túc, bảo đảm chất lượng, hiệu quả. Quá trình thực hiện nếu có khó khăn, vướng mắc, kịp thời báo cáo UBND tỉnh (qua Công an tỉnh) để xem xét, quyết định.

2. Giao Công an tỉnh chủ trì, phối hợp với các cơ quan, đơn vị liên quan theo dõi, kiểm tra, đôn đốc các cơ quan, đơn vị, địa phương triển khai thực hiện; thường xuyên tổng hợp tình hình, kết quả, báo cáo Bộ Công an và UBND tỉnh theo quy định./.