Bảo vệ chặt dữ liệu cá nhân

Ảnh minh họa

Bộ Công an cho biết, dữ liệu cá nhân là đầu vào và giá trị vô tận cho nền kinh tế số. Hầu hết các ngành, lĩnh vực đều sử dụng dữ liệu cá nhân để xử lý dữ liệu như: hành chính, y tế, hình sự, hộ tịch, quốc tịch, chứng thực, thương mại điện tử, giáo dục, tài chính, ngân hàng, thuế và hoạt động thuế, công nghệ thông tin, truyền thông, trí tuệ nhân tạo, internet vạn vật, điện toán đám mây, dữ liệu lớn, dữ liệu nhanh. Do đó, phải đảm bảo cho thông tin cá nhân được sử dụng đúng mục đích, phục vụ đắc lực cho xã hội, hạn chế tối đa nguy cơ bị sử dụng, lạm dụng và có cơ chế, chế tài xử lý các hành vi vi phạm.

Hiện nay, tình trạng lộ, lọt, hoạt động đánh cắp, mua bán dữ liệu cá nhân diễn ra phổ biến trên không gian mạng. Ngày càng nhiều chủ thể thu thập, phân tích, xử lý dữ liệu cá nhân cho mục đích khác nhau nhưng không thông báo cho khách hàng hoặc để xảy ra các hành vi vi phạm pháp luật. Thách thức trước những dịch vụ mới, sử dụng thông tin cá nhân trên không gian mạng, như: thanh toán trực tuyến, thương mại điện tử, trò chơi trực tuyến, kinh doanh tiền ảo, kinh doanh đa cấp qua mạng... đã đặt ra nhiều vấn đề liên quan tới an ninh quốc gia, trật tự an toàn xã hội, gây nguy cơ mất an ninh mạng… Do đó, việc xây dựng Nghị định bảo vệ dữ liệu cá nhân là thực sự cần thiết.

Chỉ được xử lý dữ liệu cá nhân khi có sự đồng ý của chủ thể dữ liệu

Dự thảo nêu rõ,  xử lý dữ liệu cá nhân là tất cả các hành động tác động tới dữ liệu cá nhân, bao gồm thu thập, ghi, phân tích, lưu trữ, thay đổi, tiết lộ, cấp quyền truy cập vào dữ liệu cá nhân, truy xuất, sử dụng, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

Việc xử lý dữ liệu cá nhân chỉ được phép với sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác. Cơ quan hành chính chỉ xử lý dữ liệu cá nhân trong quá trình thực hiện các nghĩa vụ công để thực hiện các nghĩa vụ theo quy định của pháp luật, thỏa thuận quốc tế.

Dự thảo đề xuất về tiết lộ dữ liệu cá nhân như sau: Dữ liệu cá nhân có thể được tiết lộ trên phương tiện truyền thông cho mục đích báo chí mà không có sự đồng ý của chủ thể dữ liệu, nếu có lợi ích công cộng lớn và điều này phù hợp với các nguyên tắc đạo đức báo chí. Việc tiết lộ dữ liệu sẽ không gây ra thiệt hại quá lớn đối với quyền của chủ thể dữ liệu.

Chủ thể dữ liệu có quyền yêu cầu người tiết lộ dữ liệu cá nhân của mình chấm dứt tiết lộ, trừ khi việc tiết lộ đó được thực hiện dựa trên luật. Người tiết lộ dữ liệu cá nhân sẽ không phải thực hiện yêu cầu chấm dứt tiết lộ dữ liệu cá nhân nếu người đó không kiểm soát được thiết bị mang dữ liệu cá nhân. 

Bất kì lúc nào, chủ thể dữ liệu luôn có quyền yêu cầu người xử lý dữ liệu cá nhân ngừng tiết lộ trừ khi có quy định khác của pháp luật và việc này phù hợp về mặt kỹ thật và không gây ra phí tổn cao bất hợp lý.    

Theo dự thảo, không được phép tiết lộ trong trường hợp: Dữ liệu được đề cập là dữ liệu cá nhân nhạy cảm; làm tổn hại đến lợi ích hợp pháp của chủ thể dữ liệu; chưa đủ ba mươi ngày kể từ khi vi phạm hợp đồng; quá ba năm kể từ khi vi phạm nghĩa vụ.

Chủ thể dữ liệu có: Quyền được thông tin về xử lý dữ liệu cá nhân và nhận dữ liệu cá nhân; quyền khiếu nại; quyền yêu cầu bồi thường thiệt hại…

Biện pháp bảo vệ dữ liệu cá nhân bao gồm: Biện pháp kỹ thuật; biện pháp quản lý nhà nước; biện pháp bảo vệ của cơ quan chức năng có thẩm quyền.

Mời bạn đọc xem toàn văn hồ sơ đề nghị và góp ý tại đây.

LP