Bên kiểm soát dữ liệu
Bên quyết định mục đích và cách thức (phương tiện) xử lý dữ liệu cá nhân, nên chịu trách nhiệm chính trước luật.
Giải thích
Chủ shop tự quyết định gắn Pixel, đặt mục đích chạy quảng cáo và là người được lợi, nên theo cách hiểu thận trọng, chủ shop ở vai bên kiểm soát, dù dữ liệu đi thẳng sang Facebook. Giống quán cà phê lắp camera của một công ty khác: quán chọn lắp nên quán là bên quyết định, và nên báo cho khách biết mình đang bị ghi hình. Bên kiểm soát phải xin đồng ý, trả lời yêu cầu của khách và lập hồ sơ khi luật đòi; khi lộ dữ liệu có thể gây hại cho khách thì có thể phải báo cơ quan chuyên trách (thuộc Bộ Công an) chậm nhất 72 giờ kể từ khi phát hiện.
Căn cứ pháp lý
Luật 91/2025/QH15, Điều 21 (bên kiểm soát lập hồ sơ đánh giá tác động) và Điều 23 (bên kiểm soát thông báo vi phạm chậm nhất 72 giờ).
Phần giải thích để cung cấp thông tin, không thay cho tư vấn pháp lý cho trường hợp cụ thể.