Điều 11. Trách nhiệm của các cơ quan, đơn vị và cá nhân trong bảo vệ dữ liệu cá nhân
1.Công an tỉnh là cơ quan tham mưu, giúp UBND tỉnh quản lý nhà nước về bảo vệ dữ liệu cá nhân trên địa bàn tỉnh, có trách nhiệm:
a)Tham mưu, giúp UBND tỉnh tổ chức triển khai công tác bảo vệ dữ liệu cá nhân trong phạm vi toàn tỉnh; hướng dẫn, đôn đốc, kiểm tra, đánh giá các cơ quan, đơn vị trong việc thực hiện Quy chế này và tuân thủ các quy định pháp luật, hướng dẫn của Bộ Công an về bảo vệ dữ liệu cá nhân. Kịp thời báo cáo, đề xuất UBND tỉnh sửa đổi, bổ sung Quy chế này khi cần thiết, bảo đảm phù hợp với các quy định, tiêu chuẩn, quy chuẩn kỹ thuật liên quan và với tình hình thực tế triển khai tại địa phương.
b)Phối hợp với các cơ quan, đơn vị tổ chức tuyên truyền, phổ biến và nâng cao nhận thức của cán bộ, công chức, viên chức, các tổ chức, cá nhân khác trong phạm vi quản lý của tỉnh về các quy định pháp luật về bảo vệ dữ liệu cá nhân trên địa bàn tỉnh.
c)Hướng dẫn, đôn đốc các cơ quan, đơn vị được UBND tỉnh giao trực tiếp quản lý, vận hành hệ thống thông tin do UBND tỉnh làm chủ quản (ngoại trừ các hệ thống thông tin UBND tỉnh đã phân cấp, ủy quyền cho đơn vị khác quản lý theo quy định) triển khai các biện pháp bảo vệ dữ liệu cá nhân, bảo đảm hệ thống thông tin đáp ứng quy định của pháp luật về bảo vệ dữ liệu cá nhân và Quy chế này.
d)Thực hiện chế độ thông tin, báo cáo, tổng hợp về công tác bảo vệ dữ liệu cá nhân trên địa bàn, trình UBND tỉnh để gửi báo cáo cho các cơ quan cấp trên có thẩm quyền theo quy định.
đ) Chỉ định đơn vị, bộ phận chuyên trách và nhân sự phụ trách công tác bảo vệ dữ liệu cá nhân tại Công an tỉnh để thực hiện nhiệm vụ đầu mối triển khai, hướng dẫn, giám sát việc bảo vệ dữ liệu cá nhân trong phạm vi toàn tỉnh. Thông tin về bộ phận và cán bộ phụ trách được thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân của Bộ Công an và UBND tỉnh để tham mưu, phối hợp thực hiện về công tác bảo vệ dữ liệu cá nhân trên địa bàn tỉnh.
e)Phối hợp với các đơn vị kiểm tra an ninh mạng đối với các trang, thiết bị thuộc hệ thống thông tin có chức năng thu thập, lưu trữ, xử lý dữ liệu cá nhân trước khi đưa vào sử dụng và sau khi tiến hành bảo dưỡng, sửa chữa, nâng cấp.
2.Sở Tài chính chủ trì, phối hợp với Công an tỉnh và các cơ quan, đơn vị
liên quan tham mưu cho UBND tỉnh bố trí kinh phí phục vụ hoạt động bảo vệ dữ liệu cá nhân theo phân cấp quản lý ngân sách nhà nước và quy định của pháp luật về ngân sách nhà nước hiện hành.
3.Sở Nội vụ phối hợp với Công an tỉnh và các cơ quan, đơn vị, địa phương có liên quan tham mưu cho UBND tỉnh, Chủ tịch UBND tỉnh xem xét biểu dương, khen thưởng đối với tập thể, cá nhân có thành tích trong công tác bảo vệ dữ liệu cá nhân theo quy định của pháp luật.
4.Các sở, ban, ngành, đơn vị cấp tỉnh và UBND các xã, phường có trách nhiệm:
a)Tổ chức triển khai, giám sát và kiểm tra việc thực hiện Quy chế này và các quy định pháp luật về bảo vệ dữ liệu cá nhân tại cơ quan, đơn vị mình và các đơn vị trực thuộc (nếu có).
b)Rà soát, đánh giá các quy trình thu thập, xử lý dữ liệu cá nhân trong phạm vi quản lý, thực hiện các biện pháp bảo vệ dữ liệu cá nhân phù hợp với quy mô, mức độ xử lý dữ liệu cá nhân của cơ quan, đơn vị mình. Kịp thời thông báo cho cơ quan có thẩm quyền khi phát hiện các hành vi chuyển giao, mua bán trái phép dữ liệu cá nhân thuộc phạm vi quản lý.
c)Định kỳ, đột xuất báo cáo tình hình bảo vệ dữ liệu cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền; đồng thời gửi báo cáo cho Công an tỉnh thực hiện công tác tham mưu, giúp UBND tỉnh thực hiện công tác quản lý nhà nước về bảo vệ dữ liệu cá nhân trên địa bàn tỉnh.
d)Rà soát, bố trí nhân sự, giao đầu mối hoặc bộ phận thực hiện bảo vệ dữ liệu cá nhân của đơn vị, bảo đảm đáp ứng điều kiện năng lực và yêu cầu chuyên môn về bảo vệ dữ liệu cá nhân, được tham gia bồi dưỡng, tập huấn về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.
đ) Chủ động rà soát, đánh giá các hệ thống thông tin thu thập, lưu trữ, xử lý dữ liệu cá nhân thuộc phạm vi quản lý; phối hợp với Công an tỉnh trong việc hướng dẫn, kiểm tra, đánh giá và triển khai các nội dung, phương án của đơn vị, địa phương trong bảo đảm hệ thống thông tin thu thập, lưu trữ, xử lý dữ liệu cá nhân đáp ứng quy định của pháp luật và Quy chế này; định kỳ thực hiện kiểm tra, đánh giá an ninh mạng đối với các thành phần phần cứng, phần mềm đối với hệ thống thông tin thu thập, lưu trữ, xử lý dữ liệu cá nhân thuộc đơn vị, địa phương quản lý.
e)Trường hợp đơn vị thực hiện vai trò bên kiểm soát dữ liệu, bên kiểm soát và xử lý dữ liệu hoặc bên xử lý dữ liệu cá nhân, đơn vị phải thực hiện các trách nhiệm tương ứng được quy định tại Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân và tại Quy chế này.
g) Trường hợp cơ quan, đơn vị, địa phương trong tỉnh ký kết thỏa thuận hoặc hợp đồng với tổ chức, cá nhân khác để thực hiện hoạt động xử lý dữ liệu cá nhân (thuộc trường hợp được cho phép theo quy định pháp luật), đơn vị đó có trách nhiệm yêu cầu bên xử lý dữ liệu cá nhân cung cấp thông tin, tài liệu liên quan đến Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân do bên xử lý dữ liệu cá nhân thực hiện để phục vụ quản lý nhà nước (nếu hoạt động xử lý dữ liệu cá nhân thuộc trường hợp phải đánh giá tác động theo quy định). Công an tỉnh là đơn vị tham mưu, giúp UBND tỉnh tổng hợp các hồ sơ này để phục vụ công tác giám sát chung và tham mưu thực hiện công tác bảo vệ dữ liệu cá nhân trên địa bàn tỉnh.
5.Giám đốc các sở, Thủ trưởng các cơ quan, đơn vị, Chủ tịch UBND các xã, phường chịu trách nhiệm trước UBND tỉnh, Chủ tịch UBND tỉnh về việc đảm bảo công tác bảo vệ dữ liệu cá nhân tại cơ quan, đơn vị mình quản lý, bảo đảm tuân thủ đúng quy định của pháp luật và Quy chế này.
6.Cán bộ, công chức, viên chức, người lao động trong các cơ quan nhà nước trên địa bàn tỉnh có trách nhiệm:
a)Tuân thủ nghiêm các quy định của pháp luật về bảo vệ dữ liệu cá nhân và các quy định tại Quy chế này trong quá trình thực thi nhiệm vụ.
b)Thực hiện đúng quyền và nghĩa vụ của chủ thể dữ liệu đối với dữ liệu cá nhân của bản thân theo quy định pháp luật.
c)Chủ động áp dụng các biện pháp bảo vệ dữ liệu cá nhân trong phạm vi công việc của mình; khi phát hiện dữ liệu cá nhân có nguy cơ bị lộ, lọt hoặc không được bảo vệ đúng quy định, phải báo cáo ngay với bộ phận phụ trách và yêu cầu đơn vị quản lý dữ liệu có biện pháp khắc phục kịp thời, đúng quy định.
d)Thông báo kịp thời cho thủ trưởng cơ quan, đơn vị về các trường hợp vi phạm quy định bảo vệ dữ liệu cá nhân xảy ra tại đơn vị. Chịu trách nhiệm trước pháp luật và trước cơ quan quản lý về những vi phạm hoặc tổn thất, mất mát dữ liệu cá nhân do mình gây ra do không tuân thủ các quy định của Quy chế này và của pháp luật liên quan.
7.Cơ quan, tổ chức, cá nhân vi phạm quy định về bảo vệ dữ liệu cá nhân sẽ bị xem xét xử lý kỷ luật (đối với cán bộ, công chức, viên chức) và bị xử phạt vi phạm hành chính hoặc truy cứu trách nhiệm hình sự theo quy định của pháp luật, tùy theo tính chất, mức độ vi phạm. Trường hợp gây thiệt hại cho người có dữ liệu cá nhân bị xâm phạm thì phải bồi thường theo quy định của Bộ luật Dân sự và các quy định pháp luật có liên quan.