Điều 19. Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân
Khi phát hiện dấu hiệu hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân
hoặc dấu hiệu vi phạm trong hoạt động xử lý dữ liệu cá nhân, cơ quan, đơn vị, địa
phương phối hợp xác định, thông báo, xử lý như sau:
1. Bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá
nhân thực hiện thông báo vi phạm về bảo vệ dữ liệu cá nhân theo khoản 2 Điều
này. Trường hợp chưa xác định được trách nhiệm thông báo vi phạm quy định về
bảo vệ dữ liệu cá nhân thì báo cáo Ủy ban nhân dân thành phố (qua Công an thành phố) để phối hợp đánh giá, xác định chủ thể thực hiện trách nhiệm thông báo vi phạm về bảo vệ dữ liệu cá nhân theo khoản 2 Điều này.
2. Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân cho Bộ Công an
thực hiện theo Điều 23 Luật số 91/2025/QH15 và Điều 28 Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân (trong vòng 72 giờ kể từ khi phát hiện vi phạm, cơ quan có thẩm quyền phải gửi Thông báo vi phạm theo Mẫu 08 tại phụ lục kèm theo Nghị định số 356/2025/NĐ-CP đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao). Công an thành phố tham mưu, giúp Ủy ban nhân dân thành phố thực hiện theo dõi, đôn đốc việc thông báo này khi có vụ việc vi phạm xảy ra trên địa bàn thành phố.