Điều 4. Xác định và phân loại dữ liệu cá nhân được xử lý trong các cơ quan nhà nước của tỉnh
1.Các cơ quan, đơn vị, địa phương có hoạt động lưu trữ, xử lý dữ liệu cá nhân có trách nhiệm rà soát, phân loại dữ liệu cá nhân (bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm). Việc xử lý dữ liệu cá nhân nhạy cảm phải được thiết lập quy trình bảo vệ độc lập, phân quyền truy cập, khai thác nghiêm ngặt và tuân thủ các điều kiện chặt chẽ theo quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các quy định pháp luật có liên quan.
2.Dữ liệu cá nhân được thu thập, lưu trữ, xử lý trong hoạt động của các cơ quan nhà nước trên địa bàn tỉnh bao gồm:
a)Dữ liệu cá nhân được thu thập, tiếp nhận, tạo lập, lưu trữ, quản lý, khai thác trong quá trình thực hiện chức năng, nhiệm vụ quản lý nhà nước theo quy định pháp luật của các cơ quan, đơn vị, địa phương thuộc tỉnh.
b)Dữ liệu cá nhân của cán bộ, công chức, viên chức, người lao động làm việc tại các cơ quan, đơn vị, địa phương trên địa bàn tỉnh theo quy định của pháp luật về công chức, viên chức và các quy định pháp luật khác có liên quan.
c)Thông tin về tài khoản số, tài khoản giao dịch điện tử của cá nhân và dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên các hệ thống thông tin do các cơ quan, đơn vị, địa phương làm chủ quản theo quy định của pháp luật.
d)Dữ liệu cá nhân khác phát sinh trong quá trình các cơ quan, đơn vị, địa phương thực hiện chức năng, nhiệm vụ, quyền hạn được giao mà không thuộc các quy định nêu tại Điểm a, b và c Khoản này.
3.Các trường hợp xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu được quy định trong Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15:
a)Xử lý dữ liệu cá nhân thuộc Điểm a, b và c Khoản 2 Điều này theo quy định tại Điểm c, Khoản 1, Điều 19, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
b)Xử lý dữ liệu cá nhân thu được từ việc ghi âm, ghi hình công cộng theo quy định tại Điều 32, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
c)Trường hợp xử lý dữ liệu cá nhân khác không cần sự đồng ý của chủ thể dữ liệu theo quy định tại Điều 19, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
4.Việc xử lý dữ liệu cá nhân ngoài các trường hợp quy định tại Khoản 3 Điều này phải được sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác.