Điều 4. Xác định và phân loại dữ liệu cá nhân được xử lý
Căn cứ Điều 3 và Điều 4 Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, các cơ quan, đơn vị, địa phương có trách nhiệm rà soát, phân loại đối với dữ liệu cá nhân do đơn vị mình thu thập, xử lý, lưu trữ (bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm). Việc xử lý dữ liệu cá nhân nhạy cảm phải được thiết lập quy trình bảo vệ độc lập, phân quyền truy cập, khai thác nghiêm ngặt và tuân thủ các điều kiện chặt chẽ theo quy định trong Luật Bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
1. Dữ liệu cá nhân được thu thập, lưu trữ, xử lý trong hoạt động của các cơ quan nhà nước trên địa bàn tỉnh bao gồm:
a) Dữ liệu cá nhân được tạo lập trong quá trình thực hiện chức năng, nhiệm vụ quản lý nhà nước của các cơ quan, đơn vị, địa phương thuộc tỉnh và theo các quy định của pháp luật khác có quy định cụ thể về chức năng, nhiệm vụ của các cơ quan, đơn vị, địa phương;
b) Dữ liệu cá nhân của cán bộ, công chức, viên chức, người lao động làm việc tại các cơ quan, đơn vị, địa phương trên địa bàn tỉnh theo quy định của pháp luật về công chức, viên chức và các quy định pháp luật khác có liên quan;
c) Thông tin về tài khoản số, tài khoản giao dịch điện tử của cá nhân và dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên các hệ thống thông tin do các cơ quan, đơn vị, địa phương làm chủ quản theo quy định của pháp luật;
d) Các dữ liệu cá nhân khác phát sinh trong quá trình các cơ quan, đơn vị, địa phương thực hiện chức năng, nhiệm vụ, quyền hạn được giao mà không thuộc các quy định nêu tại điểm a, điểm b và điểm c khoản này.
2. Những trường hợp xử lý các dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu thực hiện theo quy định tại Điều 19 Luật Bảo vệ dữ liệu cá nhân năm 2025.
3. Việc xử lý dữ liệu cá nhân cần được sự đồng ý của chủ thể dữ liệu cá nhân thực hiện theo các trường hợp quy định tại Điều 9 và Điều 11 Luật Bảo vệ dữ liệu cá nhân năm 2025, trừ trường hợp pháp luật có quy định khác.