Thông tin cá nhân là một trong những vấn đề mà các quốc gia quan tâm trong bối cảnh hiện nay với sự phát triển mạnh mẽ của khoa học kĩ thuật tạo ra một thế giới phẳng không biên giới. Bài viết phân tích về nội hàm của thuật ngữ thông tin cá nhân được bảo vệ trong quy định pháp luật của một số quốc gia để từ đó rút ra bài học cho Việt Nam.
NGHIÊN CỨU - TRAO ĐỔI TRẦN THỊ THU PHƯƠNG * Tóm tắt: Thơng tin cá nhân vấn đề mà quốc gia quan tâm bối cảnh với phát triển mạnh mẽ khoa học kĩ thuật tạo giới phẳng không biên giới Những phát tán liệu thông tin cá nhân thời gian vừa qua quốc gia, vùng lãnh thổ làm dấy lên e ngại cá nhân tham gia giao dịch điện tử, đặc biệt giao dịch thương mại điện tử Khi xây dựng pháp luật bảo vệ thông tin cá nhân, việc xác định khái niệm thơng tin cá nhân có ý nghĩa quan trọng, định phạm vi điều chỉnh pháp luật bảo vệ thơng tin cá nhân Chính vậy, việc nghiên cứu nội hàm khái niệm thông tin cá nhân pháp luật bảo vệ thông tin cá nhân cần thiết Bài viết phân tích nội hàm thuật ngữ thông tin cá nhân bảo vệ quy định pháp luật số quốc gia để từ rút học cho Việt Nam Từ khố: Thơng tin cá nhân; liệu cá nhân; thơng tin cá nhân xác định; công cụ nhận diện trực tiếp; công cụ nhận diện gián tiếp; GDPR; CCPA Nhận bài: 11/8/2020 Hoàn thành biên tập: 29/12/2020 Duyệt đăng: 31/12/2020 THE LAWS ON THE PROTECTION OF PERSONAL INFORMATION IN SOME COUNTRIES AND RECOMMENDATIONS FOR VIETNAM Abstract: Personal information is one of the major concerns in many countries in the context of the fact that rapid technological changes are creating a flat world without borders The recent spread of personal information in many countries and territories has detered many individuals from making electronic transations in general and commercial electronic transactions in particular When establishing the legal framework on personal information protection, the definition of personal information has important role in deciding the scope of law on personal information protection Therefore, researching the extent of “personal information” definition is essential This article aims to analyze the extent of “personal information” which is protected by the laws of some countries and draw lessons for Vietnam Keywords: Personal information, personal data, identifiable personal information, direct identifier, indirect identifier, GDPR, CCPA Received: Aug 11th, 2020; Editing completed: Dec 29th, 2020; Accepted for publication: Dec 31st, 2020 Pháp luật bảo vệ thông tin cá nhân số quốc gia giới Vào năm 2019, Equyfax - Hãng đánh giá tín dụng hàng đầu Mỹ, làm lộ thông tin gần 147 triệu người dùng Đây * Phó giáo sư, tiến sĩ, Trường Đại học Thương mại E-mail: thuphuongtran@tmu.edu.vn TẠP CHÍ LUẬT HỌC SỐ 8/2020 coi vụ vi phạm liệu lớn nước Mỹ từ trước đến Các thông tin cá nhân bị làm lộ bao gồm tên, số an sinh xã hội, số giấy phép lái xe địa người này.(1) (1) Xem chi tiết vụ việc trang thông tin Ủy ban Thương mại Hoa Kỳ, https://www.ftc.gov/ system/ files/documents/cases/172_3203_equifax_complaint_7 41 NGHIÊN CỨU - TRAO ĐỔI Cùng năm 2019, vụ việc khác lộ thông tin cá nhân người dùng phát hiện, biết đến với tên gọi “vụ việc Facebook - Cambridge Analytica” xuất phát từ việc công ti Cambridge Analytica - cơng ti tư vấn trị Anh sử dụng trái phép liệu 87 triệu người dùng Công ti tiếp cận liệu khoảng 50 triệu người dùng Facebook.(2) Ở Việt Nam, việc lộ thơng tin xảy khơng hình thức thể việc lộ thông tin thường khiến nhiều người khơng để ý Tình trạng sau người dùng vào xem sản phẩm trang thơng tin điện tử, hình ảnh hàng loạt sản phẩm loại xuất trang mạng xã hội, trang thơng tin mà người truy cập khơng hiếm; tình trạng số điện thoại người dùng bị nhận tin nhắn, gọi mời chào mua hàng, thông báo trúng thưởng liên tiếp xảy ra; vụ lộ đoạn ghi camera quan sát nhà riêng… Có thể thấy việc để lộ thông tin cá nhân người dùng ngày gia tăng Vấn đề bảo vệ thông tin cá nhân nhiều nước giới tiếp cận theo cách khác nhau, theo hướng tồn diện, bao trùm chung lĩnh vực hướng tới số lĩnh vực, chuyên ngành định Một số quốc gia xây dựng đạo luật chung nhằm điều chỉnh việc bảo vệ thông tin cá nhân chủ thể thông tin, bao gồm việc bảo vệ thông tin -22-19.pdf, truy cập 28/12/2020 (2) Xem chi tiết vụ việc trang thông tin tờ The Guardian Anh: https://www.theguardian com/news/2018/mar/17/cambridge-analytica-face book-influence-us-election, truy cập 28/12/2020 42 không gian mạng Hoa Kỳ,(3) Australia,(4) Campuchia,(5) Một số quốc gia lại xây dựng riêng pháp luật hướng tới bảo vệ thông tin cá nhân không gian mạng, mơi trường liệu điện tử, ví dụ Anh,(6) Nhật Bản,(7) Pháp luật bảo vệ thông tin cá nhân thường xây dựng hai dạng: pháp luật bảo vệ thông tin cá nhân (personal protection) pháp luật quyền riêng tư (privacy law) với ý nghĩa pháp luật bảo vệ thông tin cá nhân phận cấu thành pháp luật quyền riêng tư Theo thống kê Hội nghị Liên Hợp quốc Thương mại phát triển, có khoảng 132/194 quốc gia (tính đến tháng 12/2020) thiết lập hệ thống pháp luật nhằm bảo vệ thông tin cá nhân quyền riêng tư.(8) (3) Hoa Kỳ có Luật Quyền riêng tư năm 1974, https://www.justice.gov/opcl/file/631151/download, truy cập 28/12/2020 (4) Australia có Đạo luật Quyền riêng tư năm 1988, https://www.legislation.gov.au/Details/C2015C00089, truy cập 28/12/2020 (5) Campuchia quy định Luật Bảo vệ người tiêu dùng năm 2019, https://data.opendevelopment mekong.net/dataset/law-on-consumer-protection/ resource/1ad116e5-3097-4375-8101-9a1fe49bed19, truy cập 28/12/2020 (6) Anh có Đạo luật Bảo vệ liệu năm 1998, https://www.legislation.gov.uk/ukpga/1998/29/contents, truy cập 28/12/2020 (7) Nhật Bản có Đạo luật Bảo vệ thông tin cá nhân năm 2003, http://www.cas.go.jp/jp/seisaku/hourei/ data/APPI.pdf, truy cập 28/12/2020 (8) Xem thêm Trang thông tin Hội nghị Liên Hợp quốc Thương mại Phát triển (UNCTAD): UNCTAD, Data Protection and Privacy Legislation worldwide, https://unctad.org/en/Pages/DTL/STI_and_ ICTs/ICT4D-Legislation/eCom-Data-Protection-Laws aspx, truy cập 28/12/2020 TẠP CHÍ LUẬT HỌC SỐ 8/2020 NGHIÊN CỨU - TRAO ĐỔI Quyền riêng tư (right to privacy) bảo vệ thông tin cá nhân (personal information protection) có mối liên hệ mật thiết với nhau, hai mà một.(9) Thực ra, việc bảo vệ thơng tin cá nhân nhằm thực quyền riêng tư Quyền riêng tư hiểu quyền cá nhân có khơng gian phát triển độc lập, có khơng có tương tác với chủ thể khác, khơng có can thiệp nhà nước, cá nhân không mời khác.(10) Việc ghi nhận quyền riêng tư thể nỗ lực nhằm tạo quy định pháp luật điều chỉnh hành vi người mà công việc họ, sân chơi họ tương tác họ xã hội có mối quan hệ phụ thuộc mức độ phức tạp cao.(11) Quyền riêng tư quyền người bản, có tầm quan trọng thiết yếu để bảo đảm tự chủ bảo vệ phẩm giá người Bảo vệ quyền riêng tư cá nhân góp phần bảo đảm tính dân chủ, văn minh phát triển ổn định, hài hoà xã hội Quyền riêng tư quyền bảo vệ thông tin cá nhân ghi nhận cấp độ quốc (9) David H Flaherty, “On the utility of constitutional rights to privacy and data protection”, Case Western Reserve Law Review, Vol 41, Issue 3, 1991, tr 831 855, https://scholarlycommons.law.case.edu/cgi/view content.cgi?article=2048&context=caselrev, truy cập 02/8/2020 (10) Martin Scheinin, trích dẫn Báo cáo Quyền riêng tư năm 2013 Tổ chức Quyền riêng tư quốc tế (Privacy International - PI) Trung tâm Công nghệ, Luật thuộc Trường Đại học Hồng Kông (HKU), file://C:/Users/ASUS/Downloads/JS8_ UPR17_CHN_E_Main.pdf, truy cập 06/8/2020 (11) William M Beaney, “The right to privacy and American law”, Law and contemporary problems, 1966, tr 253-271, https://core.ac.uk/download/pdf/62 555967.pdfc, truy cập 02/8/2020 TẠP CHÍ LUẬT HỌC SỐ 8/2020 tế pháp luật nhiều quốc gia giới Khái niệm thông tin cá nhân theo pháp luật số quốc gia Có thể thấy rằng, việc xác định nội hàm thơng tin cá nhân có ý nghĩa quan trọng việc xây dựng pháp luật bảo vệ thông tin cá nhân Để xác định thông tin cá nhân cần bảo vệ, nhà lập pháp thường đặt câu hỏi: bảo vệ nhằm mục đích Khi trả lời câu hỏi này, nhà lập pháp khoanh vùng thông tin cá nhân cần bảo vệ ghi nhận quyền bảo vệ thông tin cá nhân cho chủ thể thông tin đặt yêu cầu việc xử lí thơng tin cá nhân chủ thể xử lí thơng tin, phù hợp với mục tiêu mà đạo luật đặt Làm rõ khái niệm thông tin cá nhân xác định thông tin pháp luật bảo vệ, phải thực theo quy định pháp luật bảo vệ thông tin cá nhân Theo Quy định chung Liên minh châu Âu (sau viết tắt GDPR), thông tin cá nhân điều chỉnh hình thức liệu Dữ liệu cá nhân (personal data tiếng Anh données caractère personnel tiếng Pháp) hiểu tất thông tin liên quan đến thể nhân nhận diện(12) nhận (12) Tiếng Anh “identify” Căn Từ điển tiếng Anh trực tuyến Cambridge, từ nhận diện (identify) hiểu hành vi nhận người nói Do vậy, tác giả viết sử dụng thuật ngữ “nhận diện” nhằm thể ý trên, https://dictionary.cambridge.org/dictionary/english/id entify, truy cập 08/8/2020 43 NGHIÊN CỨU - TRAO ĐỔI diện, dù trực tiếp hay gián tiếp.(13) Cụ thể, thông tin liên quan đến tên, số chứng minh nhân dân, liệu nơi cư trú, số điện thoại yếu tố đặc biệt liên quan đến việc nhận diện thể chất, tâm lí, sinh lí, di truyền, kinh tế, văn hóa, xã hội cá nhân Nói cách khác, phần thơng tin rời rạc khác thu thập tập hợp lại mà dẫn đến việc nhận diện cá nhân cụ thể coi liệu cá nhân hay thông tin cá nhân.(14) Pháp luật Liên minh châu Âu phân biệt liệu cá nhân với liệu cá nhân nhạy cảm Đây hai chế định điều chỉnh theo cách thức khác Đối với liệu cá nhân, pháp luật Liên minh châu Âu cho phép việc xử lí liệu tổ chức, cá nhân Ngược lại, liệu cá nhân nhạy cảm, mức độ bảo vệ đặt cao hơn, theo (13) Theo cách hiểu Liên minh châu Âu, thông tin cá nhân phải hướng tới cá nhân sống Các thơng tin thơng tin khách quan (objective information) họ tên, ngày sinh, chiều cao, cân nặng… thông tin chủ quan (subjective information) đánh giá người sử dụng lao động Bên cạnh đó, việc nhận diện cá nhân cách trực tiếp hay gián tiếp giải thích rõ ràng Cụ thể, cá nhân nhận diện trực tiếp bạn nhận diện cá nhân thơng qua thơng tin mà bạn có, ví dụ thơng qua tên, địa cá nhân Ngược lại, nhận diện gián tiếp hiểu bạn nhận diện cá nhân thông qua liệu mà bạn có mà cần phải sử dụng thêm thơng tin khác mà bạn thu bạn tiếp cận cách hợp lí từ nguồn khác, https://gdpr.eu/eu-gdpr-personal-data/, truy cập 08/8/2020 (14) Xem thêm giải thích Uỷ ban châu Âu liệu cá nhân Quy định chung bảo vệ liệu Liên minh châu Âu, https://ec.europa.eu/info/ law/law-topic/data-protection/reform/what-personaldata_en, truy cập 28/7/2020 44 việc xử lí liệu bị cấm hồn tồn Các liệu phân vào mục liệu cá nhân đặc biệt, hiểu bao gồm “bất kì liệu tiết lộ chủng tộc sắc tộc, tư tưởng trị, đức tin tơn giáo, quan niệm triết lí, thành viên cơng đồn, việc xử lí liệu di truyền sinh trắc nhằm mục đích định danh liệu liên quan đến sức khỏe, tình trạng sinh dục xu hướng tình dục”.(15) Ngoại lệ quy định cấm trường hợp có đồng thuận từ chủ thể liệu, để bảo vệ quyền lợi cá nhân, để phục vụ công tác y tế dự phịng, y tế nghiệp vụ lợi ích công cộng Định nghĩa thông tin cá nhân Hoa Kỳ khơng có thống tiểu bang.(16) Hơn nữa, tiểu bang, thông tin coi thơng tin cá nhân đạo luật lại thông tin cá nhân đạo luật khác có khác phạm vi điều chỉnh đạo luật riêng biệt Do có đạo luật khác điều chỉnh nên khái niệm thông tin cá nhân pháp luật Hoa Kỳ chưa thực rõ ràng.(17) Nhìn chung, pháp luật Hoa Kỳ thường hướng tới thông tin liên quan đến người nhận diện (identified person) Theo cách hiểu Hoa Kỳ, thông tin liên quan đến người (15) Điều GDPR, https://gdpr-info.eu/art-9-gdpr/, truy cập 08/8/2020 (16) Xem thêm Steven Chabinsky, F.Paul Pittman, “Reconciling Personal Information in the United States and European Union”, California Law Review, Inc, Vol.102, 2014, p 877 - 916, https://www.cs.yale edu/homes/jf/SchwartzReconcilingPersonalInforma tion.pdf, truy cập 06/8/2020 (17) Paul M Schwartz, Daniel J Solove, tlđd, tr 879 - 880 TẠP CHÍ LUẬT HỌC SỐ 8/2020 NGHIÊN CỨU - TRAO ĐỔI nhận diện hiểu thơng tin phân biệt người với người khác.(18) Liên minh châu Âu có cách hiểu tương tự cho thông tin liên quan người nhận diện thông tin phân biệt nêu danh tính người đó, thơng tin giúp phân biệt người với thành viên khác nhóm người.(19) Tuy nhiên, theo pháp luật Hoa Kỳ, thông tin cá nhân không bao gồm thông tin liên quan đến người nhận diện (identifiable person) pháp luật Liên minh châu Âu.(20) Theo chuyên gia, định nghĩa thông tin cá nhân Hoa Kỳ có nội hàm hẹp so với Liên minh châu Âu.(21) Pháp luật Liên minh châu Âu đề cập khái niệm cá nhân nhận diện (identifiable individuals identifiable natural person) Theo đó, cá nhân phân biệt với người khác coi nhận diện Đây người nhận diện cách trực tiếp gián tiếp, đặc biệt qua công cụ nhận diện (identifier) tên, số chứng minh nhân dân, liệu vị trí, cơng cụ định danh trực tuyến (online identifier) qua yếu tố đặc thù thể chất, tâm lí, di truyền, tinh thần, kinh tế, văn hóa, xã hội (18) Paul M Schwartz, Daniel J Solove, tlđd, tr 905 (19) Paul M Schwartz, Daniel J Solove, tlđd, tr 905 (20) Paul M Schwartz, Daniel J Solove, tlđd, tr 879 (21) Emmanuel Pernot-Leplay, “China’s Approach on Data Privacy Law: A third way between the U.S and the E.U.?” Penn State Journal of Law & International Affairs, vol 8:1, 5/2020, tr 49 - 117, file:///C:/Users/ASUS/Downloads/SSRN-id354282 0.pdf, truy cập 04/8/2020, tr 61 TẠP CHÍ LUẬT HỌC SỐ 8/2020 người đó.(22) Cơng cụ nhân diện pháp luật Liên minh châu Âu hiểu thông tin nhận diện cá nhân thông tin liên quan đến vật dụng cá nhân máy tính, điện thoại thơng minh… giúp nhận diện thiết bị cá nhân đó.(23) Một người nhận diện cách trực tiếp (directly identifiable) việc nhận diện thực hồn tồn thơng tin sẵn có Trường hợp nhận diện cách gián tiếp (indirectly identifiable) việc nhận diện thực thơng tin sẵn có, mà cần phải sử dụng thêm thơng tin tiếp cận cách hợp lí (reasonably acces) nguồn khác Như vậy, thông tin, không chứa đựng tên cá nhân chúng giúp hiểu rõ cá nhân có tác động lên cá nhân coi thơng tin cá nhân.(24) Nói cách khác, tất thơng tin liên quan đến cá nhân nhận diện coi thơng tin cá nhân theo cách hiểu Liên minh châu Âu Ví dụ đoạn ghi lưu lại hoạt động cá nhân, kê ngân hàng, coi thông tin cá nhân Vào năm 2012, Uỷ ban Thương mại Liên bang Hoa Kỳ báo cáo bảo vệ quyền riêng tư người dùng thời (22) Điều GDPR, https://gdpr-info.eu/art-4-gdpr/, truy cập 08/8/2020 (23) Tìm hiểu thêm thơng tin cá nhân pháp luật Liên minh châu Âu tại: https://gdpr.eu/eugdpr-personal-data/, truy cập 08/8/2020 (24) Xem thêm cách giải thích Liên minh châu Âu tại: https://gdpr.eu/eu-gdpr-personal-data/, truy cập 08/8/2020 45 NGHIÊN CỨU - TRAO ĐỔI đại có thay đổi nhanh chóng, có thay đổi quan điểm nội hàm thông tin cá nhân Bằng việc đưa cách hiểu thơng tin nhận diện thông tin liên quan cách hợp lí đến người tiêu dùng cụ thể (reasonably linkable to a specific consumer),(25) Uỷ ban Thương mại Liên bang Hoa Kỳ hướng tới việc áp dụng chế độ bảo vệ chừng mực định loại thông tin cho với phát triển công nghệ khả kết hợp mảng liệu rời rạc dẫn đến việc nhận diện người dùng.(26) Vì thực tế cho thấy, việc nhận diện thực cá nhân chưa nhận diện.(27) Những thông tin nhận diện trở thành thơng tin nhận diện có mối liên hệ hợp lí, cần thiết cho việc nhận diện cá nhân.(28) Chính vậy, báo cáo Uỷ ban Thương mại Liên bang Hoa Kỳ đưa giải thích rõ ràng vấn đề nhằm giúp công ti giảm thiểu liên kết liệu thu thập, để tránh tạo thông tin nhận diện cá nhân Mới đây, phán vào ngày 20/5/2020,(29) Uỷ ban Thương mại Liên bang (25) Uỷ ban Thương mại Liên bang, Protecting Consumer Privacy in an Era of Rapid Change, 2012, tr 18 (26) Uỷ ban Thương mại liên bang, tlđd, tr 20 (27) Lydia de la Torre, What is “Personal Information” under CCPA, https://calawyers.org/antitrust-ucl-andprivacy/what-is-personal-information-under-thecalifornia-consumer-privacy-act/, truy cập 05/8/2020 (28) Xem thêm: Paul M Schwartz, Daniel J Solove, tlđd, tr 877 (29) Vụ việc số 1923011: Tapplock, Inc., In the matter of, https://www.ftc.gov/enforcement/cases- 46 Hoa Kỳ đưa định nghĩa thông tin cá nhân thơng tin nhận diện cá thể (individually identifiable information) từ người dùng cá nhân, bao gồm: 1) họ tên; 2) địa nhà địa vật lí khác, bao gồm tên phố, tên thành phố, thị trấn thông tin khác nơi lưu trú cá nhân, vị trí xác định dựa thơng tin mạng thuê bao internet hệ thống định vị tồn cầu (fine and coarse location – vị trí xác vị trí tương đối); 3) địa email; 4) công cụ nhận diện lâu dài (persistent indentifier) máy tính điện thoại địa IP, số serial máy tính, máy điện thoại mà người dùng sở hữu, cookie; 5) ngày tháng năm sinh; 6) ảnh; 7) mã khóa sử dụng để kiểm sốt việc truy cập vào thiết bị Với định nghĩa này, Uỷ ban Thương mại Liên bang Hoa Kỳ cố gắng giới hạn thông tin coi thông tin cá nhân, phù hợp với cách tiếp cận truyền thống Hoa Kỳ không làm ảnh hưởng đến hoạt động thương mại chủ thể, cân quyền bảo vệ thông tin cá nhân với quyền khác, đặc biệt không muốn việc bảo vệ thơng tin nhận diện cá nhân tạo rào cản thương mại cho chủ thể kinh doanh Là đạo luật thông qua có tham khảo GDPR Liên minh châu Âu, Đạo proceedings/192-3011/tapplock-inc-matter Theo kết luận FTC, Công ti Tapplock Canada làm người tiêu dùng thất vọng cho ứng dụng khố kết nối internet cơng ti an tồn Ngược lại, cơng ti khơng thực biện pháp hợp lí để bảo vệ liệu người tiêu dùng thu thập qua ứng dụng TẠP CHÍ LUẬT HỌC SỐ 8/2020 NGHIÊN CỨU - TRAO ĐỔI luật California quyền riêng tư người tiêu dùng (California Consumer Privacy Act - sau viết tắt CCPA) đưa định nghĩa thông tin cá nhân bao trùm thơng tin nhận diện cá nhân, thơng tin nhận diện cá nhân thông tin nhằm miêu tả, liên quan đến cá nhân gia đình Cụ thể, thông tin cá nhân hiểu thơng tin, mà kết hợp lại cách hợp lí liên kết cách hợp lí theo cách trực tiếp gián tiếp nhằm nhận diện, liên quan đến, miêu tả người tiêu dùng cá nhân gia đình.(30) Ví dụ, thơng tin bao gồm tên, số thẻ an sinh xã hội, địa email, đoạn video cá nhân, ghi nhận sản phẩm bạn mua, lịch sử truy cập internet, liệu lưu trú địa lí, dấu vân tay, suy luận từ nguồn thơng tin cá nhân khác mà tạo nhận dạng sở thích cá tính bạn Theo phân tích Lydia de la Torre, cá nhân nhận diện (identified) cá nhân phân biệt với thành viên khác nhóm người Một cá nhân nhận diện (identifiable) nhận diện cá nhân cách gián tiếp thông qua công cụ nhận diện.(31) (30) California vừa thông qua Đạo luật quyền riêng tư người tiêu dùng vào năm 2018 thức có hiệu lực từ 01/01/2020, cung cấp cho người tiêu dùng quyền kiểm sốt thơng tin cá nhân mà người kinh doanh thu thập từ họ, https://leginfo.legislature.ca.gov/faces/billTextClient xhtml?bill_id=201920200AB874, truy cập 05/8/2020 (31) Lydia de la Torre, “What is “Personal Information” under CCPA”, https://calawyers.org/antitrust-ucl-andprivacy/what-is-personal-information-under-the- TẠP CHÍ LUẬT HỌC SỐ 8/2020 Những thông tin liên quan đến cá nhân gia đình cá nhân coi thơng tin cá nhân thơng tin sử dụng với mục đích tạo hồ sơ cá nhân cụ thể Ngồi ra, thơng tin nhằm miêu tả thói quen, tính cách, coi thơng tin cá nhân dẫn đến việc nhận diện cá nhân Đối với thông tin công khai quan liên bang, quan tiểu bang quan địa phương chứng nghề nghiệp, xác nhận quyền sở hữu, Luật California khơng bảo vệ khơng coi thông tin cá nhân Những liệu thể theo cách mà người thường hiểu không coi thông tin cá nhân.(32) Theo đánh giá số nhà nghiên cứu, định nghĩa California thơng tin cá nhân có nội hàm rộng so với định nghĩa Liên minh châu Âu Hơn nữa, việc sử dụng thuật ngữ thông tin cá nhân đánh giá chứa california-consumer-privacy-act/, truy cập 05/8/2020 Có thể hiểu cách đơn giản việc nhận diện hồn thành thơng qua mảng thông tin (được gọi công cụ định danh - identifier) Công cụ định danh bao gồm thông tin Các thơng tin thơng tin định danh trực tiếp thông tin định danh gián tiếp Công cụ định danh trực tiếp (direct identifier) cá nhân tên gọi, gia đình địa nơi Trong số trường hợp, để định danh xác cịn cần kết hợp tên gọi với ngày tháng năm sinh, tên bố mẹ, địa ảnh chân dung) để giúp phân biệt với người có trùng số thơng tin nêu Đối với công cụ định danh gián tiếp (indirect identifier), việc định danh thực thông qua kết hợp nhiều mảng thông tin khác (32) Xem thêm thông tin cá nhân theo luật California tại: https://leginfo.legislature.ca.gov/faces/ codes_displaySection.xhtml?lawCode=CIV§ion Num=1798.140., truy cập 05/8/2020 47 NGHIÊN CỨU - TRAO ĐỔI đựng nội hàm rộng so với việc sử dụng thuật ngữ liệu cá nhân, theo khơng phải tất liệu thơng tin ngược lại tất thông tin tồn hình thức liệu.(33) Như vậy, thấy, pháp luật Hoa Kỳ có cách hiểu thơng tin cá nhân mở rộng đáng kể so với trước dần tiệm cận với cách hiểu Liên minh châu Âu Tuy nhiên, pháp luật Hoa Kỳ, không phân biệt thông tin cá nhân với thông tin cá nhân nhạy cảm giống pháp luật Liên minh châu Âu Căn Điều 76-5 Luật An ninh mạng Trung Quốc,(34) thông tin cá nhân hiểu tất thông tin ghi lại phương tiện điện tử theo cách thức khác, tự kết hợp với thơng tin khác đủ để nhận diện cá nhân, bao gồm không giới hạn thông tin họ tên, ngày tháng năm sinh, số chứng minh nhân dân, thông tin sinh trắc học, địa chỉ, số điện thoại thông tin tương tự Định nghĩa hướng tới thông tin nhận diện cá nhân cụ thể Tuy nhiên, Quy định cụ thể Đạo luật vào năm 2018, thông tin cá nhân lại hiểu không bao gồm thông tin nhằm nhận diện cá nhân cụ thể mà bao gồm thông (33) Lydia de la Torre, “What is “Personal Information” under CCPA”, tlđd Lydia cho tất thơng tin, dạng lưu, dạng hình ảnh, âm thanh, ý kiến quan điểm nhận định coi thông tin cá nhân theo quy định CCPA (34) Luật An ninh mạng Trung Quốc, https://www newamerica.org/cybersecurity-initiative/digichina/ blog/translation-cybersecurity-law-peoples-republicchina/, truy cập 06/8/2020 48 tin phản ánh hoạt động cá nhân cụ thể (Điều 3.1).(35) Theo đánh giá Pernot Leplay, với định nghĩa kèm theo giải thích Quy định cụ thể vào năm 2018, pháp luật Trung Quốc có cách hiểu rộng thơng tin cá nhân, bao gồm thông tin liên quan đến cá nhân nhận diện cá nhân nhận diện, quy định Liên minh châu Âu.(36) Ngoài ra, dù Luật An ninh mạng Trung Quốc khơng có quy định thơng tin cá nhân nhạy cảm Quy định cụ thể năm 2018 Hướng dẫn Bộ Công nghiệp Cơng nghệ thơng tin Trung Quốc lại có phân biệt yêu cầu bảo vệ thông tin cá nhân nhạy cảm.(37) Theo định nghĩa Quy định cụ thể năm 2018, thông tin cá nhân nhạy cảm hiểu thông tin mà bị tiết lộ, bị cung cấp cách bất hợp pháp gây nguy hại đến danh dự, nhân phẩm, sức khỏe, an ninh cá nhân dẫn đến phân biệt đối xử (Điều 3.2).(38) Quy định cụ thể yêu cầu chế bảo vệ thêm cho thông tin cá nhân nhạy cảm.(39) Theo đánh giá (35) Quy định cụ thể Luật An ninh mạng Trung Quốc, https://www.newamerica.org/cybersecurityinitiative/digichina/blog/translation-chinas-personalinformation-security-specification/, truy cập 08/8/2020 (36) Emmanuel Pernot Leplay, tlđd, tr 72 (37) Để hiểu rõ vai trò quy định hướng dẫn pháp luật Trung Quốc, xem thêm quan điểm Emmanuel Pernot Leplay, tlđd, tr 74 - 78 (38) Điều 3.2 Quy định cụ thể năm 2018 (bản dịch tiếng Anh) tại: https://www.newamerica.org/cyber security-initiative/digichina/blog/translation-chinaspersonal-information-security-specification/, truy cập 08/8/2020 (39) Các điều 5.5, 6.3, 7.1e, 7.3b, 8.3c, 8.4c,10.4a Quy định cụ thể năm 2018 TẠP CHÍ LUẬT HỌC SỐ 8/2020 NGHIÊN CỨU - TRAO ĐỔI nhà nghiên cứu, chế bảo vệ thông tin cá nhân nhạy cảm Trung Quốc giống với chế Liên minh châu Âu, dù không giống cách hiểu.(40) Như vậy, từ nghiên cứu trên, có định nghĩa thơng tin cá nhân thơng tin có mối liên hệ với cá nhân nhằm nhận diện nhận diện cá nhân cụ thể cách trực tiếp gián tiếp Thơng tin cá nhân hiểu theo nghĩa rộng theo nghĩa hẹp Theo nghĩa hẹp, thông tin cá nhân bao gồm thông tin nhằm nhận diện người cụ thể, thơng tin tên, địa chỉ, số điện thoại, email, số chứng minh nhân dân, mã số thuế Theo nghĩa rộng, thơng tin cá nhân cịn bao gồm thông tin miêu tả liên quan đến cá nhân nhận diện Ví dụ thơng tin miêu tả hình dáng cá nhân, sở thích cá nhân, giải trí, văn hóa, quan điểm cá nhân, lịch sử mua bán, tình hình tài chính… Theo đó, cá nhân nhận diện cách gián tiếp thông qua việc kết hợp thông tin Với cách hiểu thơng tin cá nhân phải đáp ứng hai điều kiện sau: Thứ nhất, thơng tin phải có mối liên hệ với cá nhân Nếu thơng tin khơng có mối liên hệ với cá nhân thơng tin khơng coi thơng tin cá nhân Ví dụ, thơng tin liên quan đến lớp học, trường học, bạn bè, sở thích, hồ sơ bệnh án… coi (40) Emmanuel Pernot Leplay, tlđd, tr 96 Tác giả lí giải cho khác việc xây dựng khái niệm thông tin cá nhân nhạy cảm Trung Quốc dựa sở nguy thơng tin (risk based definition) TẠP CHÍ LUẬT HỌC SỐ 8/2020 thơng tin có mối liên hệ với cá nhân Để coi thông tin cá nhân, trước tiên thơng tin phải có mối liên hệ với cá nhân Đây điều kiện cần Thứ hai, thơng tin phải hướng tới việc nhận diện cá nhân Đây điều kiện đủ để xác định thơng tin cá nhân Một thơng tin có mối liên hệ với cá nhân không giúp nhận diện cá nhân khơng coi thơng tin cá nhân Nói cách khác, thơng tin dù có mối liên hệ với cá nhân khơng giúp nhận diện cá nhân khơng coi thơng tin cá nhân Ví dụ, thơng tin liên quan đến sở thích, trường học, hồ sơ bệnh án vơ danh hóa để khơng thể nhận diện chủ thể thơng tin (anonymous data deidentify information) thông tin cá nhân Khái niệm thông tin cá nhân quy định pháp luật Việt Nam Pháp luật Việt Nam có định nghĩa thơng tin cá nhân Theo đó, thơng tin cá nhân hiểu thông tin gắn với việc xác định danh tính người cụ thể (Điều Luật An tồn thơng tin mạng năm 2015) Tuy nhiên, ngồi định nghĩa này, pháp luật Việt Nam khơng có giải thích rõ thơng tin cá nhân khơng có quy định thơng tin cá nhân nhạy cảm Có thể thấy, cách hiểu thơng tin cá nhân pháp luật Việt Nam có điểm tương đồng so với cách hiểu thông tin cá nhân nước phân tích nêu Theo đó, thơng tin cá nhân hiểu thông tin liên quan đến cá nhân, cụ thể liên quan đến việc xác định danh tính người cụ thể, theo cách tiếp cận hẹp 49 NGHIÊN CỨU - TRAO ĐỔI thông tin cá nhân Tuy nhiên, định nghĩa chưa thực rõ ràng để thực thi Trước hết thuật ngữ “danh tính” Hiện nay, pháp luật Việt Nam khơng có định nghĩa danh tính người Theo định nghĩa Từ điển tiếng Việt “danh tính” hiểu “họ tên”.(41) Căn vào định nghĩa thơng tin cá nhân thông tin gắn liền với việc xác định họ tên người cụ thể Tuy nhiên, có ý kiến cho thơng tin cá nhân bao gồm thông tin khác, liên hệ với quy định Bộ luật Dân năm 2015 Căn Điều 38 Bộ luật Dân năm 2015 quyền đời sống riêng tư, bí mật cá nhân, bí mật gia đình thơng tin cá nhân bao gồm thơng tin liên quan đến đời sống cá nhân (tên, ngày tháng năm sinh, địa chỉ, số điện thoại, số chứng minh nhân dân địa email), bí mật cá nhân gia đình, bí mật thư tín.(42) Tuy nhiên, cách hiểu chưa thực thuyết phục chưa giúp phân biệt thơng tin cá nhân đời sống riêng tư, bí mật cá nhân Có thể thấy, bên cạnh thơng tin cá nhân, pháp luật Việt Nam bảo vệ đời sống riêng tư, bí mật cá nhân lại chưa có giải thích rõ ràng quyền Do (41) Viện Ngôn ngữ học, Từ điển tiếng Việt, Nxb Đà Nẵng Trung tâm Từ điển học, 2003, https://drive google.com/file/d/0BzJvm5J8CAqSYkFZeFc4OGkx e FU/view, truy cập 06/8/2020 (42) Le Ton Viet, Russin &Vecchi cộng sự, “Data Protection View in Vietnam: Overview”, Practical Law, Thomson Reuters, 2019, https://www.amcham vietnam.com/wp-content/uploads/2019/05/DataProtection-in-Vietnam-Overview-April-2019.pdf, truy cập 08/8/2020 50 vậy, hiểu cách gián tiếp quyền thông qua cách hiểu bí mật đời sống riêng tư, bí mật cá nhân trẻ em, quy định Điều 33 Nghị định số 56/2017/NĐ-CP hướng dẫn Luật Trẻ em Cụ thể, thơng tin bí mật đời sống riêng tư, bí mật cá nhân trẻ em hiểu chung thông tin tên, tuổi, đặc điểm nhận dạng cá nhân; thơng tin tình trạng sức khỏe đời tư ghi bệnh án; hình ảnh cá nhân; thơng tin thành viên gia đình, người chăm sóc trẻ em; tài sản cá nhân; số điện thoại; địa thư tín cá nhân; địa chỉ, thông tin nơi ở, quê quán; địa chỉ, thông tin trường, lớp, kết học tập mối quan hệ bạn bè trẻ em; thông tin dịch vụ cung cấp cho cá nhân trẻ em Với định nghĩa này, thấy thơng tin bí mật đời sống riêng tư, bí mật cá nhân trẻ em coi thơng tin cá nhân số trường hợp Về mặt lí luận, bí mật cá nhân tổng thể quan hệ khứ, thông tin liên quan đến cá nhân mang tính chất chi phối quan hệ cụ thể cá nhân mà bị bộc lộ gây bất lợi cho cá nhân dễ gây hiểu lầm chủ thể khác chất yếu tố bí mật cá nhân khơng gây thiệt hại cho chủ thể khác.(43) Như vậy, bí mật cá nhân coi thông tin cá nhân đáp ứng hai điều kiện cấu thành thông tin cá nhân Nói cách khác, bí mật cá nhân khơng (43) Phùng Trung Tập, “Quyền đời sống riêng tư, bí mật cá nhân, bí mật gia đình”, Tạp chí Kiểm sát, số 2/2018, https://kiemsat.vn/quyen-ve-doi-song-riengtu-bi-mat-ca-nhan-bi-mat-gia-dinh-49898.html, truy cập 06/8/2020 TẠP CHÍ LUẬT HỌC SỐ 8/2020 NGHIÊN CỨU - TRAO ĐỔI phải lúc thông tin cá nhân không đáp ứng điều kiện đủ thông tin cá nhân Nếu bí mật cá nhân khơng giúp cho việc nhận diện cá nhân khơng coi thơng tin cá nhân Tuy nhiên, thông tin cá nhân trở thành bí mật cá nhân xem xét mối quan hệ cụ thể Đây thơng tin mà để lộ gây bất lợi hiểu lầm cho cá nhân chủ thể thơng tin Bí mật cá nhân bao gồm thông tin mà tiết lộ làm ảnh hưởng đến định hành vi người mối quan hệ việc tiết lộ thơng tin mang lại nguy làm thay đổi hành vi chủ thể Ví dụ, thơng tin cá nhân liên quan đến tình hình tài cá nhân coi bí mật cá nhân việc bị tiết lộ gây bất lợi hiểu lầm cho cá nhân Tương tự, thông tin liên quan đến sức khỏe cá nhân coi bí mật cá nhân Đối với thơng tin liên quan đến đời sống riêng tư cá nhân, thông tin coi thông tin cá nhân đời sống riêng tư cá nhân hiểu tập hợp yếu tố tạo thành nét riêng đặc thù, độc lập, trộn lẫn mang dấu ấn riêng cá nhân, trộn lẫn với người khác.(44) Khi đó, thơng tin đời sống riêng tư cá nhân bao gồm thông tin mang tính riêng tư, thể cách chi tiết, cụ thể sống cá nhân, nhóm cá nhân thơng tin đặc trưng khác tác động lên cá nhân, cá nhân Với (44) Phùng Trung Tập, tlđd TẠP CHÍ LUẬT HỌC SỐ 8/2020 cách hiểu đời sống riêng tư cá nhân thơng tin cá nhân mang đặc điểm riêng biệt cá nhân, giúp nhận diện cá nhân Quay trở lại định nghĩa thông tin cá nhân theo quy định pháp luật Việt Nam, việc sử dụng từ “gắn” định nghĩa chưa giúp xác định rõ thông tin cá nhân Theo định nghĩa Từ điển tiếng Việt, từ “gắn” dính chặt vào với hai hay nhiều vật, thành tố, phận, mảng, khối.(45) Nếu sử dụng từ “gắn” hay “gắn với”trong định nghĩa hiểu thơng tin có quan hệ chặt chẽ, khơng tách rời với việc xác định danh tính người cụ thể Cách hiểu khiến cho việc xác định thơng tin “gắn với việc xác định danh tính” khơng dễ dàng Nếu khơng có giải thích rõ từ “gắn” khó xác định nội hàm thông tin cá nhân hay nói cách khác, khó xác định thông tin coi thông tin cá nhân theo quy định pháp luật Việt Nam Việc sử dụng từ “gắn”, cho thấy thơng tin việc định danh cá nhân có mối quan hệ chặt chẽ, tách rời không rõ liệu thơng tin cá nhân có bao gồm thơng tin nhận diện cá nhân cụ thể (identifiable information) hay giới hạn thông tin nhận diện cá nhân cụ thể (45) Trong Từ điển tiếng Việt Viện Ngôn ngữ học, từ “gắn” có nghĩa: 1) Làm cho khối, mảnh chất rắn dính chặt vào với chất dính, khơ cứng lại; 2) Làm cho giữ chặt vị trí cố định vật khác, liền thành khối với vật đó; 3) Cài, đính; 4) Có quan hệ làm cho có quan hệ chặt chẽ, không tách rời 51 NGHIÊN CỨU - TRAO ĐỔI (identified information) Với cách hiểu trên, suy đốn thơng tin giúp nhận diện cá nhân cụ thể, giống cách tiếp cận Hoa Kỳ Định nghĩa thông tin cá nhân Việt Nam rõ trường hợp cần phải có kết hợp thơng tin để xác định danh tính, thay để thơng tin đơn lẻ khó xác định Ví dụ thơng tin hình dáng, màu mắt, sở thích, cá tính, xu hướng tâm lí, thói quen để riêng lẻ khó xác định danh tính người cụ thể kết hợp với kết hợp với thông tin khác lại giúp nhận diện cá nhân Như vậy, theo cách dịch thơng thường thuật ngữ thơng tin cá nhân Việt Nam có nội hàm hẹp hơn, liên quan đến thông tin nhận diện người cụ thể (theo cách tiếp cận Hoa Kỳ) Định nghĩa rõ việc thơng tin cá nhân có bao gồm thơng tin nhận diện cá nhân thông qua việc kết hợp thông tin rời rạc khác, nhằm giúp nhận diện cá nhân cách gián tiếp, quy định Liên minh châu Âu Trung Quốc So với cách hiểu thông tin cá nhân Hoa Kỳ, Liên minh châu Âu Trung Quốc định nghĩa thơng tin cá nhân Việt Nam chưa rõ ràng Một nguyên nhân quan trọng tình trạng pháp luật Việt Nam chưa có giải thích, hướng dẫn cụ thể việc xác định thông tin cá nhân Kinh nghiệm Hoa Kỳ, Liên minh châu Âu Trung Quốc cho thấy, nước có giải thích, hướng dẫn kĩ thông tin cá nhân 52 Đề xuất hồn thiện khái niệm thơng tin cá nhân quy định pháp luật Việt Nam Trên sở so sánh pháp luật Hoa Kỳ, Liên minh châu Âu Trung Quốc, thấy hệ thống pháp luật dần tiệm cận với nhằm hướng tới hài hồ hóa pháp luật bảo vệ thông tin cá nhân, đặc biệt nhằm tạo điều kiện thuận lợi cho hoạt động thương mại xun quốc gia.(46) Việc hồn thiện khái niệm thơng tin cá nhân nhiệm vụ cấp thiết làm rõ khái niệm triển khai cách hiệu chế bảo vệ bí mật thơng tin cá nhân Việt Nam Khi đó, quy định bảo vệ thơng tin cá nhân Luật An tồn thơng tin mạng thực vào sống Để hồn thiện khái niệm thơng tin cá nhân, cần ý số vấn đề sau: Thứ nhất, xác định rõ nội hàm thông tin cá nhân, làm rõ thơng tin cá nhân bao gồm gì? Về vấn đề này, Việt Nam học tập kinh nghiệm quốc gia khác.(47) Các định nghĩa Liên minh châu (46) Hiện nay, nhà nghiên cứu hướng tới việc xây dựng khái niệm thơng tin cá nhân để làm hài hồ hố cách hiểu pháp luật Hoa Kỳ Liên minh châu Âu, Paul M Schwartz, Daniel J Solove, tlđd, tr 909 - 916 (47) Ngoại trừ Trung Quốc Luật An ninh mạng nước đưa định nghĩa thông tin cá nhân theo cách tiếp cận hẹp, văn hướng dẫn lại tiếp cận theo hướng mở rộng định nghĩa Làm ngược lại với nguyên tắc pháp luật Việt Nam, theo văn luật bổ sung, sửa đổi nội dung quy định đạo luật, Điều 12 Luật Ban hành văn quy phạm pháp luật năm 2015, sửa đổi, bổ sung năm 2020 TẠP CHÍ LUẬT HỌC SỐ 8/2020 NGHIÊN CỨU - TRAO ĐỔI Âu Hoa Kỳ theo đánh giá số nhà nghiên cứu, phương án tối ưu nhất.(48) Có thể thấy việc xác định thông tin cá nhân Liên minh châu Âu rộng, cách hiểu pháp luật Hoa Kỳ chưa thật thống chưa thực bảo vệ thông tin cá nhân.(49) Theo quan điểm số chuyên gia lĩnh vực này, định nghĩa tốt thông tin cá nhân dung hoà hai cách tiếp cận.(50) Khi đó, thơng tin cá nhân chia thành hai loại, thơng tin nhận diện thơng tin nhận diện cá nhân cách tiếp cận Liên minh châu Âu, để khơng bỏ sót thơng tin nhận diện cá nhân thơng tin có mối liên hệ hợp lí đến việc nhận diện cá nhân Việc phân loại nhằm xác định chế xử lí liệu khác hai loại thông tin, theo nguyên tắc khơng thể áp dụng chế xử lí liệu thơng tin nhận diện giống thông tin nhận diện cá nhân pháp luật Liên minh châu Âu nguy hại mà việc lộ thông tin gây cho cá nhân không nghiêm trọng trường hợp thông tin nhận diện cá nhân Thứ hai, hoàn chỉnh lại khái niệm thông tin cá nhân nhằm thể rõ chất thông tin cá nhân Để làm điều này, cần giải thích rõ thuật ngữ “danh tính” người cụ thể pháp luật bảo vệ thơng tin cá nhân, để hiểu rõ vai trị thơng tin cá nhân phân biệt thông tin cá nhân với thông tin khác Quan điểm cá nhân cho nên sử dụng thuật ngữ “nhận diện” thay cho thuật ngữ “danh tính”, với ý nghĩa thông tin giúp ta nhận ra, người cụ thể, phân biệt người với người khác người khác Với việc sử dụng thuật ngữ này, kèm theo cách tiếp cận đề xuất kinh nghiệm rút từ việc phân tích khái niệm thơng tin cá nhân quốc gia trên, định nghĩa “thông tin cá nhân thông tin mà tự kết hợp với thơng tin khác, nhận diện cá nhân cụ thể nhận diện cá nhân cụ thể” Định nghĩa giúp xác định thông tin cá nhân bao gồm thông tin nhận diện thông tin nhận diện để phù hợp với xu hướng chung xác định thông tin cá nhân Đây yêu cầu đặt cho pháp luật bảo vệ thông tin cá nhân quốc gia để hướng tới xây dựng chế bảo vệ thông tin cá nhân phù hợp với tiêu chuẩn quốc tế.(51) Thứ ba, nghiên cứu việc bổ sung khái niệm thông tin nhạy cảm chế bảo vệ thông tin cá nhân nhạy cảm Hiện pháp luật Việt Nam chưa có định nghĩa chế bảo vệ thông tin nhạy cảm Tuy nhiên, học tập kinh nghiệm Liên minh châu Âu Trung Quốc, Việt Nam nên xây dựng khái niệm thông tin nhạy cảm chế (48) Paul M Schwartz, Daniel J Solove, tlđd, tr 905 (49) Emmanuel Pernot Leplay, tlđd, tr 82 (50) Paul M Schwartz, Daniel J Solove, tlđd, tr 909 (51) Xem thêm yêu cầu liên quan đến việc chuyển giao liệu xuyên biên giới pháp luật Liên minh châu Âu Trung Quốc tại: Emmanuel Pernot Leplay, tlđd, tr 103 - 106 TẠP CHÍ LUẬT HỌC SỐ 8/2020 53 NGHIÊN CỨU - TRAO ĐỔI bảo vệ thông tin nhạy cảm Chúng ta xây dựng khái niệm thơng tin cá nhân nhạy cảm dựa sở mức độ tác động thông tin bị lộ đến cá nhân theo kinh nghiệm Trung Quốc Khi đó, thơng tin cá nhân nhạy cảm hiểu thơng tin mà bị lộ gây nguy hại đến danh dự, nhân phẩm, sức khỏe, an ninh cá nhân dẫn đến phân biệt đối xử Việc xác định thông tin cá nhân nhạy cảm giúp hình thành chế bảo vệ chặt chẽ với biện pháp xử lí mạnh mẽ thông tin cá nhân khác Cuối cùng, xây dựng hướng dẫn cách hiểu thông tin cá nhân xây dựng danh mục minh họa không giới hạn thông tin cá nhân Đây giải pháp quan trọng giúp cho việc thực thi pháp luật bảo vệ thông tin cá nhân hiệu thực tiễn Bộ Thông tin truyền thơng quan có liên quan cần thống xây dựng hướng dẫn xác định thơng tin cá nhân nêu ví dụ minh họa cách rõ ràng, dễ hiểu cho người dân cho quan thực thi pháp luật Các hướng dẫn giúp pháp luật Việt Nam có rõ ràng cách hiểu thông tin cá nhân, giúp bảo vệ có hiệu thơng tin cá nhân Việt Nam./ TÀI LIỆU THAM KHẢO UNCD, Data Protection and Privacy Legislation worldwide, https://unctad org/ en/Pages/DTL/STI_and_ICTs/ICT4D-Legis lation/eCom-Data-Protection-Laws.aspx David H Flaherty, “On the utility of constitutional rights to privacy and data 54 protection”, Case Western Reserve Law Review, Vol 41, Issue 3, 1991 Tổ chức Quyền riêng tư quốc tế (Privacy International - PI) Trung tâm Công nghệ, Luật thuộc Trường Đại học Hồng Kông (HKU), Báo cáo Quyền riêng tư, 201 William M Beaney, “The right to privacy and American law”, Law and contemporary problems, 1966, tr 253-271 Steven Chabinsky, F.Paul Pittman, Reconciling Personal Information in the United States and European Union”, California Law Review, Inc, Vol.102, 2014 Emmanuel Pernot-Leplay, “China’s Approach on Data Privacy Law: A third way between the U.S and the E.U.?” Penn State Journal of Law &International Affairs, vol 8:1, 5/2020 Uỷ ban Thương mại Liên bang, Protecting Consumer Privacy in an Era of Rapid Change, 2012 Lydia de la Torre, What is “Personal Information” under CCPA”, Lydia de la Torre, What is “Personal Information” under CCPA”, https://calawyers.org/anti trust-ucl-and-privacy/what-is-personalinformation-under-the-california-con sumer-privacy-act/ Le Ton Viet, Russin &Vecchi cộng sự, “Data Protection View in Vietnam: Overview”, Practical Law, Thomson Reuters, 2019 10 Phùng Trung Tập, “Quyền đời sống riêng tư, bí mật cá nhân, bí mật gia đình”, Tạp chí Kiểm sát, số 2/2018, https://kiem sat.vn/quyen-ve-doi-song-rieng-tu-bi-matca-nhan-bi-mat-gia-dinh-49898.html TẠP CHÍ LUẬT HỌC SỐ 8/2020 ... niệm thông tin cá nhân xác định thông tin pháp luật bảo vệ, phải thực theo quy định pháp luật bảo vệ thông tin cá nhân Theo Quy định chung Liên minh châu Âu (sau viết tắt GDPR), thông tin cá nhân. .. dạng: pháp luật bảo vệ thông tin cá nhân (personal protection) pháp luật quyền riêng tư (privacy law) với ý nghĩa pháp luật bảo vệ thông tin cá nhân phận cấu thành pháp luật quyền riêng tư Theo. .. Campuchia,(5) Một số quốc gia lại xây dựng riêng pháp luật hướng tới bảo vệ thông tin cá nhân không gian mạng, môi trường liệu điện tử, ví dụ Anh,(6) Nhật Bản,(7) Pháp luật bảo vệ thông tin cá nhân thường