Điều 15. Trách nhiệm của các sở, ban, ngành, đơn vị thành phố và Ủy ban nhân dân các xã, phường
1. Tổ chức triển khai, giám sát và kiểm tra việc thực hiện Quy chế này và
các quy định pháp luật về bảo vệ dữ liệu cá nhân tại cơ quan, đơn vị mình và các
đơn vị trực thuộc (nếu có).
2. Rà soát, đánh giá các quy trình thu thập, xử lý dữ liệu cá nhân trong
phạm vi quản lý, thực hiện các biện pháp bảo vệ dữ liệu cá nhân phù hợp với quy
mô, mức độ xử lý dữ liệu cá nhân của cơ quan, đơn vị mình. Kịp thời thông báo
cho cơ quan có thẩm quyền khi phát hiện các hành vi chuyển giao, mua bán trái
phép dữ liệu cá nhân thuộc phạm vi quản lý.
3. Định kỳ, đột xuất báo cáo tình hình bảo vệ dữ liệu cá nhân theo yêu cầu
của cơ quan nhà nước có thẩm quyền; đồng thời gửi báo cáo cho Công an thành phố thực hiện công tác tham mưu, giúp Ủy ban nhân dân thành phố thực hiện công tác quản lý nhà nước về bảo vệ dữ liệu cá nhân trên địa bàn thành phố.
4. Rà soát, bố trí nhân sự, giao đầu mối hoặc bộ phận thực hiện bảo vệ dữ
liệu cá nhân của đơn vị, bảo đảm đáp ứng điều kiện năng lực và yêu cầu chuyên
môn về bảo vệ dữ liệu cá nhân, được tham gia bồi dưỡng, tập huấn về bảo vệ dữ
liệu cá nhân theo quy định của pháp luật.
5. Chủ động rà soát, đánh giá các hệ thống thông tin thu thập, lưu trữ, xử
lý dữ liệu cá nhân thuộc phạm vi quản lý; phối hợp với Công an thành phố trong việc hướng dẫn, kiểm tra, đánh giá và triển khai các nội dung, phương án của đơn vị, địa phương trong bảo đảm hệ thống thông tin thu thập, lưu trữ, xử lý dữ liệu cá nhân đáp ứng quy định của pháp luật và Quy chế này; định kỳ thực hiện kiểm tra, đánh giá an ninh mạng đối với các thành phần phần cứng, phần mềm đối với hệ thống thông tin thu thập, lưu trữ, xử lý dữ liệu cá nhân thuộc đơn vị, địa phương
quản lý.
6. Trường hợp đơn vị thực hiện vai trò bên kiểm soát dữ liệu, bên kiểm soát
và xử lý dữ liệu hoặc bên xử lý dữ liệu cá nhân, đơn vị phải thực hiện các trách
nhiệm tương ứng được quy định tại Luật số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành
Luật Bảo vệ dữ liệu cá nhân và Quy chế này.
7. Trường hợp cơ quan, đơn vị, địa phương trong thành phố ký kết thỏa thuận hoặc hợp đồng với tổ chức, cá nhân khác để thực hiện hoạt động xử lý dữ liệu cá nhân (thuộc trường hợp được cho phép theo quy định pháp luật), đơn vị đó có trách nhiệm yêu cầu bên xử lý dữ liệu cá nhân cung cấp thông tin, tài liệu liên quan đến Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân do bên xử lý dữ liệu cá nhân thực hiện để phục vụ quản lý nhà nước (nếu hoạt động xử lý dữ liệu cá nhân thuộc trường hợp phải đánh giá tác động theo quy định). Trong hợp đồng hoặc thỏa thuận với bên xử lý dữ liệu cá nhân, gồm: mục đích xử lý, phạm vi dữ liệu, thời hạn xử lý, biện pháp bảo mật, trách nhiệm thông báo sự cố, trách nhiệm xóa/hủy hoặc hoàn trả dữ liệu sau khi kết thúc hợp đồng, trách nhiệm bồi thường và cơ chế kiểm tra, giám sát. Công an thành phố là đơn vị tham mưu, giúp Ủy ban nhân dân thành phố tổng hợp các hồ sơ này để phục vụ công tác giám sát chung và tham mưu thực hiện công tác bảo vệ dữ liệu cá nhân trên địa bàn thành phố.