TrustVn – cơ chế nhằm thúc đẩy bảo vệ dữ liệu cá nhân trong TMĐT tại việt nam

Trong thời gian vừa qua, với tốc độ phát triển nhanh chóng ứng dụng CNTT TMĐT vào hoạt động sản xuất kinh doanh, đặc biệt với phát triển Internet, giao dịch TMĐT doanh nghiệp Việt Nam tăng mạnh, khối lƣợng thông tin trao đổi ngày nhiều Mọi tổ chức, doanh nghiệp cơng nghệ hố hệ thống làm việc để phát triển Trong dĩ nhiên bao gồm hệ thống thông tin khách hàng - kho liệu khổng lồ vô quan trọng Đi với đại hố, với giới khơng thiết phải lộ mặt, tất khối liệu khổng lồ bị đánh cắp đơn giản tinh vi Những vi phạm liên quan đến thông tin cá nhân ngày nhiều hơn, gây tâm lý e ngại cho cá nhân, tổ chức tham gia giao dịch TMĐT Vì thế, Bộ cơng thƣơng triển khai chƣơng trình cấp chứng nhận Website uy tín TrustVn để đem lại lợi ích thiết thực cho ngƣời tiêu dùng doanh nghiệp sở hữu website TMĐT uy tín Việt Nam Tuy nhiên, TrustVn chƣa nhận đƣợc quan tâm mức từ ngƣời tiêu dùng doanh nghiệp Xuất phát từ thực tế đó, nhóm sinh viên chúng tơi định thực để tài “TrustVn – chế nhằm thúc đẩy bảo vệ liệu cá nhân TMĐT Việt Nam” làm đồ án tốt nghiệp nhằm tìm hiểu sâu vấn đề nhƣ có hội ứng dụng phần kiến thức đƣợc học môn Thƣơng mại điện tử vào thực tế Trong trình thực đề tài, giới hạn thời gian nhƣ kiến thức, đề tài không tránh khỏi thiếu sót, nhóm sinh viên chúng tơi mong nhận đƣợc ý kiến đóng góp quý báu từ phía GV hƣớng dẫn bạn Kết cấu đề tài gồm có chƣơng: Chƣơng 1: Tổng quan bảo mật thơng tin cá nhân vai trị bảo mật thông tin cá nhân TMĐT Chƣơng 2: Thực trạng bảo mật thông tin cá nhân TMĐT Việt Nam việc triển khai chƣơng trình cấp chứng nhận website uy tín TrustVn Chƣơng 3: Một số giải pháp kiến nghị việc triển khai chƣơng trình cấp chứng nhận website uy tín TrustVn -1- LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com CHƢƠNG 1: TỔNG QUAN VỀ BẢO MẬT THÔNG TIN CÁ NHÂN VÀ VAI TRỊ CỦA BẢO MẬT THƠNG TIN CÁ NHÂN TRONG THƢƠNG MẠI ĐIỆN TỬ Nguyên tắc cung cấp thông tin cá nhân website TMĐT 1.1 Những thông tin đƣợc cung cấp website TMĐT Theo thông tƣ số 09/2008/TT-BCT Hƣớng dẫn Nghị định TMĐT cung cấp thông tin giao kết hợp đồng website TMĐT: Website TMĐT phải cung cấp đầy đủ thông tin thƣơng nhân, hàng hóa, dịch vụ điều khoản hợp đồng mua bán áp dụng cho loại hàng hóa, dịch vụ Những thơng tin phải đáp ứng điều kiện sau: a) Rõ ràng, xác, dễ tìm dễ hiểu b) Đƣợc xếp mục tƣơng ứng website truy cập phƣơng pháp trực tuyến c) Có khả lƣu trữ, in ấn hiển thị đƣợc sau d) Đƣợc hiển thị rõ khách hàng trƣớc thời điểm khách hàng gửi đề nghị giao kết hợp đồng 1.2 Thông tin thƣơng nhân ngƣời sở hữu website Thƣơng nhân ngƣời sở hữu website phải công bố thông tin tối thiểu sau website: - Tên, địa trụ sở; - Số, ngày cấp nơi cấp giấy chứng nhận đăng ký kinh doanh; - Số điện thoại, địa thƣ điện tử phƣơng thức liên hệ trực tuyến khác Thông tin ngƣời sở hữu website phải đƣợc hiển thị trang chủ website 1.3 Bảo vệ thông tin cá nhân khách hàng website TMĐT Việc thu thập sử dụng thông tin cá nhân website TMĐT phải tuân thủ quy định sau: -2- LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com a) Thông báo rõ ràng trang chủ, cung cấp trang chủ chế để khách hàng tiếp cận tìm hiểu chi tiết sách bảo vệ thơng tin cá nhân website b) Việc thu thập sử dụng thông tin cá nhân khách hàng phải đƣợc đồng ý khách hàng trừ trƣờng hợp pháp luật có quy định khác c) Việc xin ý kiến đồng ý khách hàng phải đƣợc tiến hành thông qua bƣớc riêng để khách hàng lựa chọn chấp nhận từ chối Không đƣợc thiết lập chế chọn đồng ý mặc định cho khách hàng 1.4 Thông tin đầy đủ trung thực việc đƣợc chứng nhận website TMĐT uy tín Nếu website TMĐT công bố việc đƣợc chứng nhận website TMĐT uy tín, tham gia chƣơng trình đánh giá, xếp hạng hay hoạt động tƣơng tự có tác dụng nâng cao uy tín website, website phải cung cấp cho khách hàng thơng tin xác thƣơng nhân, ngƣời sở hữu website, loại hàng hóa dịch vụ, giá cả, điều khoản giao dịch, vv… Vai trò bảo mật thông tin cá nhân phát triển TMĐT Trong thời đại tồn cầu hóa nay, việc trao đổi thơng tin có ý nghĩa quan trọng hoạt động sản xuất kinh doanh doanh nghiệp Nguồn thơng tin xác, kịp thời với chi phí thấp giúp doanh nghiệp triển khai hoạt động hiệu hơn, nâng cao lực cạnh tranh môi trƣờng kinh doanh tồn cầu ngày khắc nghiệt Do đó, việc đảm bảo cho thông tin đƣợc trao đổi liên tục phạm vi quốc gia nhƣ quốc tế có ý nghĩa quan trọng việc thúc đẩy thƣơng mại nói chung TMĐT phát triển Các công đoạn giao dịch từ quảng cáo, chào hàng, giao kết hợp đồng tốn, giao hàng, chăm sóc khách hàng… thực qua mơi trƣờng điện tử Việc thu thập thông tin khách hàng môi trƣờng mạng trở thành tất yếu hoạt động sản xuất kinh doanh doanh nghiệp Do đặc thù giao dịch TMĐT đƣợc thực hoàn toàn mạng, đối tác thực giao dịch mua bán, tốn, nhận hàng… mà khơng cần phải gặp trực tiếp nên nhu cầu thông -3- LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com tin cá nhân ngày lớn Ngoài ra, chế bảo vệ liệu cá nhân tốt phải đảm bảo đƣợc khả kiểm sốt luồng thơng tin: khách hàng cần đƣợc thông báo rõ thông tin mà họ cung cấp đƣợc doanh nghiệp tiếp nhận, xử lý sử dụng nhƣ Ngƣời dùng cung cấp thông tin cần thiết cho doanh nghiệp hay không Thực vấn đề bảo mật thông tin cá nhân tốt TMĐT, ngƣời tiêu dùng đƣợc bảo vệ khỏi vấn nạn nhƣ lừa đảo trực tuyến, đánh cắp danh tính thơng tin cá nhân họ bị xun tạc, bơi bẩn, lợi dụng vào mục đích đen tối, phi pháp Đứng từ góc độ doanh nghiệp, việc thực thi Luật Bảo vệ Dữ liệu cá nhân cần thiết Thông tin cá nhân khách hàng tài sản quan trọng, cần đƣợc doanh nghiệp bảo vệ Làm tốt công tác doanh nghiệp bảo vệ khách hàng mình, bảo vệ niềm tin uy tín cho thƣơng hiệu -4- LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com CHƢƠNG 2: THỰC TRẠNG BẢO MẬT THÔNG TIN CÁ NHÂN TRONG THƢƠNG MẠI ĐIỆN TỬ TẠI VIỆT NAM VÀ VIỆC TRIỂN KHAI CHƢƠNG TRÌNH CẤP CHỨNG NHẬN WEBSITE UY TÍN TRUSTVN Vấn đề bảo mật thông tin cá nhân TMĐT Việt Nam 1.1 Thực trạng việc bảo mật thông tin cá nhân TMĐT Việt Nam năm gần Thời gian gần đây, vấn đề bảo vệ liệu cá nhân (DLCN) trở thành mối quan tâm hàng đầu doanh nghiệp, quan quản lý nhà nƣớc ngƣời tiêu dùng Năm 2008, Bộ Công thƣơng cho biết 98% số 50 trang web TMĐT đƣợc khảo sát Việt Nam vi phạm quy định Thông tƣ 09/2008/TT-BCT việc cung cấp thông tin giao kết hợp đồng trang Bộ Công thƣơng cho biết trang web TMĐT đƣợc chọn khảo sát trang web đời sớm đƣợc đánh giá đầu hoạt động TMĐT Việt Nam [5] Trong khảo sát Cục TMĐT Công nghệ thông tin với 132 doanh nghiệp, tổ chức vào cuối năm 2008 cho kết quả, doanh nghiệp kinh doanh dịch vụ du lịch hiệp hội có tỷ lệ thu thập thơng tin cá nhân qua mạng cao 100%, tiếp đến doanh nghiệp cung cấp dịch vụ phần mềm đào tạo 97%, doanh nghiệp sản xuất hàng hóa 94%, doanh nghiệp kinh doanh bất động sản xây dựng 93% [5] Trong số 132 doanh nghiệp, tổ chức này, 84% đơn vị trả lời có thơng báo trƣớc mục đích sử dụng thơng tin cá nhân khách hàng Tuy nhiên, có 18% đơn vị có xây dựng quy chế thu thập bảo vệ thông tin cá nhân khách hàng, 40% cho biết xây dựng quy chế tƣơng lai Hiện có 67% đơn vị triển khai nhóm giải pháp cơng nghệ quản lý để bảo vệ thông tin cá nhân khách hàng [6] Nhằm đánh giá sơ tình hình bảo vệ thông tin cá nhân khách hàng doanh nghiệp bán hàng hóa cung cấp dịch vụ qua website TMĐT, cuối năm 2006 Vụ TMĐT, Bộ Thƣơng mại (nay Cục TMĐT Công nghệ thông tin, Bộ Công Thƣơng) tiến hành khảo sát 290 website thƣơng mại điện tử Kết -5- LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com khảo sát cho thấy có 75 website cơng bố sách bảo vệ thông tin cá nhân khách hàng, chiếm 26% tổng số website đƣợc khảo sát [2] Dƣới biểu đồ, cho thấy số lƣợng website TMĐT Việt Nam có khơng có sách bảo vệ thơng tin cá nhân năm 2006 Biểu đồ 2.1 Chính sách bảo vệ thông tin cá nhân website TMĐT Việt Nam năm 2006 Nguồn: [2] Nhƣ vậy, xem xét sâu tổ chức hoạt động website, thấy website có trình độ tổ chức cao quan tâm đến vấn đề bảo vệ thông tin cá nhân Các sàn giao dịch B2B - website TMĐT mức độ chuyên nghiệp - có tỷ lệ xây dựng cơng bố sách bảo vệ liệu, thông tin khách hàng mức cao (57%) Các website TMĐT B2C C2C, chiếm số lƣợng áp đảo có đối tƣợng phục vụ chủ yếu cá nhân, lại có tỷ lệ khiêm tốn việc cơng bố sách bảo vệ thơng tin cá nhân cho ngƣời tham gia giao dịch.[2] Một kết khảo sát khác Cục TMĐT Công nghệ thông tin giai đoạn năm (từ 2006- 2008) cho thấy, vấn đề bảo mật, an tồn thơng tin, bao gồm thông tin cá nhân, đƣợc doanh nghiệp đánh giá rào cản lớn (xếp thứ số trở ngại lớn nhất) phát triển TMĐT Việt Nam [2] -6- LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Tâm lý ngƣời tiêu dùng Việt Nam cịn lo ngại vấn đề bảo mật thơng tin tham gia giao dịch TMĐT Điều dẫn đến hạn chế giao dịch mua bán TMĐT nƣớc Theo thống kê quý 2/2009 tổ chức Click Forensic, Việt Nam đứng đầu danh sách nƣớc có số lƣợng giả mạo click, chiếm 48,3% số lƣợng click giả mạo Điều ảnh hƣởng khơng nhỏ đến hình ảnh quốc gia gây nên e ngại cho ngƣời dùng Hiện nay, Việt Nam 12 thành viên ủng hộ Chƣơng trình "Ngƣời tìm đƣờng bảo vệ liệu cá nhân TMĐT APEC", hay gọi APEC-CBPR Việt Nam kêu gọi APEC tiếp tục hỗ trợ chuyên gia, kỹ thuật kinh nghiệm việc triển khai xây dựng, thực thi quy định pháp luật liên quan đến bảo vệ thông tin cá nhân [7] 1.2 Các văn luật điều chỉnh việc bảo vệ liệu cá nhân TMĐT Việt Nam Cho đến nay, Việt Nam chƣa có văn quy phạm pháp luật điều chỉnh hành vi liên quan đến bảo vệ liệu cá nhân cách hệ thống Tuy nhiên, với tiến trình hội nhập phát triển mạnh mẽ ứng dụng công nghệ thông tin TMĐT tất lĩnh vực hoạt động xã hội, quan quản lý nhà nƣớc ngày nhận thức rõ quan tâm đến vấn đề quan trọng Điều đƣợc thể thị Đảng Nhà nƣớc, văn pháp luật đƣợc ban hành thời gian gần Xem xét cách có hệ thống văn quy phạm pháp luật thấy nội dung điều chỉnh vấn đề bảo vệ liệu cá nhân đƣợc quy định ngày rõ từ cấp độ luật đến văn hƣớng dẫn luật Đã có quy định hình thức xử phạt, chế tài cụ thể từ xử phạt vi phạm hành chính, phạt tiền đến xử lý hình trƣờng hợp vi phạm nặng Ở mức độ văn pháp luật dân sự, Bộ Luật dân đƣợc Quốc hội thông qua tháng năm 2005 đƣa số quy định nguyên tắc bảo vệ thông tin cá nhân Điều 31 “Quyền cá nhân hình ảnh” Điều 38 “Quyền bí mật đời tƣ” -7- LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Năm 2005, Việt Nam đƣa Luật Giao dịch điện tử vào sử dụng Văn pháp luật cao điều chỉnh giao dịch điện tử Luật Giao dịch điện tử đƣợc Quốc hội thông qua tháng 11 năm 2005 dành điều (Điều 46) để quy định chung bảo mật thông tin giao dịch điện tử Điều 46 Luật Giao dịch điện tử quy định “Cơ quan, tổ chức, cá nhân không đƣợc sử dụng, cung cấp tiết lộ thông tin bí mật đời tƣ thơng tin quan, tổ chức, cá nhân khác mà tiếp cận kiểm soát đƣợc giao dịch điện tử không đƣợc đồng ý họ, trừ trƣờng hợp pháp luật có quy định khác” Ngày 10 tháng năm 2007, Chính phủ ban hành Nghị định số 63/2007/NĐ-CP quy định hành vi vi phạm, hình thức, mức xử phạt thẩm quyền xử phạt vi phạm hành ứng dụng phát triển cơng nghệ thơng tin Nghị định đƣa hình thức phạt, mức phạt số hành vi vi phạm quy định thu thập, xử lý, sử dụng, lƣu trữ, trao đổi, bảo vệ thông tin cá nhân ngƣời khác môi trƣờng mạng Ngày 21 tháng năm 2008, Bộ Công Thƣơng ban hành Thông tƣ số 09/2008/TT-BCT hƣớng dẫn Nghị định TMĐT cung cấp thông tin giao kết hợp đồng website TMĐT Bên cạnh quy định điều chỉnh việc giao kết hợp đồng website TMĐT, Thông tƣ 09/2008/TT-BCT đƣa số quy định chung thông tin cần đƣợc cung cấp nhằm bảo vệ lợi ích tối thiểu cho khách hàng, có yêu cầu mà chủ sở hữu website TMĐT phải tuân thủ thu thập sử dụng thông tin cá nhân khách hàng Một số mơ hình bảo mật thông tin cá nhân giới Trên phạm vi toàn cầu, tổ chức, quốc gia khác có quan điểm, sách chế khác vấn đề bảo vệ liệu cá nhân Ví dụ, Liên minh Châu Âu EU cấm khơng cho chuyển giao thơng tin cá nhân ngồi EU đến quốc gia thiếu biện pháp bảo vệ liệu cá nhân Australia New Zealand ban hành Luật Bảo vệ quyền riêng tƣ Nga ban hành Luật Bảo vệ liệu Canada ban hành Luật thông tin cá nhân chứng từ điện tử vào năm 2000, v.v… -8- LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 2.1 Hoa Kỳ Đi đầu giới bảo mật thông tin cá nhân TMĐT Hoa Kỳ Quan điểm Hoa Kỳ khuyến khích doanh nghiệp tự quản lý việc bảo vệ liệu cá nhân xem công cụ hiệu để triển khai việc bảo vệ liệu cá nhân kinh tế toàn cầu Tuy nhiên, Hoa Kỳ ban hành nhiều đạo luật liên quan tới bảo vệ liệu cá nhân lĩnh vực có tính nhạy cảm cao, ví dụ nhƣ Đạo luật Gramm-LeachBliley năm 1999 đại hóa dịch vụ tài chính, Đạo luật Bảo vệ quyền riêng tƣ trẻ em mạng năm 1998, Đạo luật báo cáo tín dụng trung thực, Đạo luật Sarbanes Oxley năm 2002 bảo vệ việc cải cách công ty nhà nƣớc kiểm toán nhà đầu tƣ, v.v Đạo luật Hội đồng Thƣơng mại Liên bang năm 1934 giao Hội đồng Thƣơng mại Liên bang điều tra khởi tố doanh nghiệp có hành vi thƣơng mại không công lừa đảo không tuân thủ, thực cam kết bảo vệ thơng tin cá nhân sách bảo vệ quyền riêng tƣ mà doanh nghiệp công bố công khai Hoa Kỳ đánh giá cao khuyến khích doanh nghiệp xây dựng phát triển chƣơng trình cấp chứng nhận uy tín bảo vệ quyền riêng tƣ liệu cá nhân Đây là chế tự quản lý khu vực tƣ nhân việc bảo vệ liệu cá nhân Theo đó, tổ chức cấp chứng nhận uy tín xây dựng đƣa nguyên tắc bảo vệ quyền riêng tƣ liệu cá nhân Các tổ chức tham gia chƣơng trình, cam kết tn thủ ngun tắc đƣợc cơng nhận tổ chức có uy tín đƣợc dán nhãn tín nhiệm lên website tổ chức Trong trƣờng hợp tổ chức đƣợc chứng nhận uy tín vi phạm quy định bị thu hồi nhãn tín nhiệm, tuỳ theo trƣờng hợp cụ thể bị áp dụng biện pháp trừng phạt Ngoài ra, Hoa Kỳ khuyến khích doanh nghiệp áp dụng công nghệ đại cho phép ngƣời tiêu dùng khách hàng kiểm tra xem thông tin đƣợc sử dụng nhƣ Các chế tự quản lý công nghệ đại cho phép ngƣời tiêu dùng tăng cƣờng quản lý thông tin cá nhân tham gia giao dịch điện tử Các chế với biện pháp nhƣ kiểm tra chỗ, -9- LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com kiểm định hệ thống, giao thức an toàn, an ninh hệ thống tạo chế bảo vệ thông tin định danh cá nhân nhiều tầng cấp độ quốc gia quốc tế 2.2 Singapore Tại châu Á, Singapore đƣợc xem nƣớc có chế bảo mật thông tin liệu cá nhân TMĐT hiệu Một tổ chức hoạt động động hiệu lĩnh vực Hiệp hội tiêu dùng Singapore – CASE Thành lập từ năm 1971, CASE tổ chức phi phủ, phi lợi nhuận, hoạt động hƣớng tới bảo vệ ngƣời tiêu dùng (BVNTD) thông qua chƣơng trình đào tạo cung cấp thơng tin, thúc đẩy môi trƣờng, thực hành thƣơng mại công đạo đức Một dấu ấn hoạt động CASE trình vận động hành lang giúp cho hoạt động BVNTD đƣợc thông qua vào năm 2004 Nhằm xây dựng môi trƣờng tiêu dùng lành mạnh, hỗ trợ doanh nghiệp trì hình ảnh thƣơng hiệu giúp đỡ NTD việc tiêu dùng thông minh, từ năm 1999 CASE đƣa vào hoạt động hệ thống chứng nhận CASETrust Đây hệ thống chứng nhận uy tín dành cho doanh nghiệp hoạt động lĩnh vực ngành hàng định, đáp ứng trì đƣợc tiêu chí Chƣơng trình đƣa (phần lớn tiêu chí sách thơng tin, sách chăm sóc khách hàng, giải khiếu nại, tổ chức cán bộ…) Hiện chứng nhận đƣợc cấp cho doanh nghiệp lĩnh vực giáo dục, du lịch, website, kinh doanh ôtô, spa chăm sóc sức khỏe Nếu nhƣ biểu tƣợng CASETrust xuất cửa hàng có ý nghĩa đảm bảo sách tiêu dùng chuẩn mực cho khách hàng biểu tƣợng Safety Mark Spring Singapore chứng nhận mức độ an toàn sản phẩm Spring Singapore (Standards, Productivity, and Innovation Board) đơn vị trực thuộc Bộ Công thƣơng Singapore Hoạt động Spring gồm ba lĩnh vực: suất đổi mới, tiêu chuẩn chất lƣợng, doanh nghiệp vừa nhỏ Chứng nhận Safety Mark Spring đƣợc cấp cho 45 danh mục hàng hóa, chủ yếu mặt hàng điện tử, thiết bị điện thiết bị sử dụng khí gas Các thiết bị phải đáp ứng tiêu chuẩn kiểm nghiệm, đƣợc kiểm tra nghiêm ngặt - 10 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com đơn vị với dụng cụ đo lƣờng xác, đại Spring Sau đáp ứng điều kiện sản phẩm đƣợc lƣu thông thị trƣờng với dấu hiệu Safety Mark – sản phẩm qua kiểm tra an tồn Safety Mark khơng phải tiêu chuẩn bắt buộc cho hàng hóa bán Singapore nhƣng nhờ hoạt động truyền thông thƣơng hiệu uy tín mình, Safety Mark trở thành dấu hiệu tiêu dùng an toàn phần lớn ngƣời dân Singapore Hệ thống cấp chứng nhận website uy tín Việt Nam – TrustVn 3.1 Sự đời phát triển hệ thống chứng nhận Trust Việt Nam TrustVn chƣơng trình chứng nhận uy tín cho website TMĐT Việt Nam, đặc biệt website TMĐT có thu thập thơng tin cá nhân tiến hành kinh doanh trực tuyến Chƣơng trình TrustVn trung tâm phát triển TMĐT (Ecom Viet) thuộc Công Thƣơng phối hợp với hiệp hội TMĐT Việt Nam (Vecom) phối hợp xây dựng đƣợc thức triển khai vào ngày 13/06/2008 [4] Ecom Viet – đơn vị chủ trì triển khai chƣơng trình TrustVn trở thành thành viên thức Liên minh tổ chức cấp chứng nhận website TMĐT uy tín Châu Á – Thái Bình Dƣơng (ATA – Asia Pacific Trustmark Alliance) từ tháng 06/2008 Nhƣ vậy, TrustVn nhãn hiệu đƣợc tổ chức khác ATA công nhận mức độ uy tín, từ đem lại lợi ích thiết thực cho ngƣời tiêu dùng doanh nghiệp sở hữu website TMĐT uy tín Việt Nam Tính đến thời điểm có website doanh nghiệp Việt Nam đƣợc gắn nhãn TrustVn, gồm website công ty sau: [4] - Công ty CP Dịch vụ thẻ Smartlink http://smartlink.com.vn - Công ty CP Thƣơng mại Dịch Vụ MêKông Com http://www.vinabook.com - Công ty TNHH thành viên Thƣơng mại Kim Cƣơng http://zela.vn - Công ty CP Đầu tƣ Phát triển Công nghệ Thời Đại Mới http://megabuy.vn - Công ty CP Thế Giới Hoa Tƣơi http://www.thegioihoatuoi.com.vn - Công ty TNHH Điện thoại Vân Chung http://www.vctel.com.vn - Công ty CP Thế Giới Công Nghệ Số F5 http://www.f5pro.vn - Công ty CP AZ SHOP http://www.azshop.vn - 11 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Ngoài ra, website doanh nghiệp thời gian thẩm định chờ cấp chứng nhận, là: [4] - Công ty TNHH Minh Khai S.G http://www.minhkhai.vn - Công ty CP sản xuất xuất hợp tác Asem http://www.ebaymark.vn - Công ty TNHH Tƣ vấn Du lịch Tiên Phong http://tftravel.com.vn - Công ty TNHH Thƣơng mại Dịch vụ Uy Tín http://www.goldmart.vn 3.2 Quy trình cấp chứng nhận TrustVn Bƣớc 1: Doanh nghiệp liên hệ đăng ký trực tuyến với TrustVn www.trustvn.org.vn liên hệ trực tiếp với Trung tâm phát triển TMĐT (EcomViet) Bƣớc 2: Doanh nghiệp điền gửi cho EcomViet sách bảo vệ liệu cá nhân, Bảng đánh giá sách bảo vệ liệu cá nhân Bƣớc 3: Ký thỏa thuận sử dụng biểu tƣợng TrustVn Bƣớc 4: Trustvn tiến hành đánh giá tuân thủ tiêu chí TrustVn website doanh nghiệp đƣa kiến nghị cần thiết Bƣớc 5: Doanh nghiệp tiến hành thay đổi, điều chỉnh, xếp lại hoạt động website theo kiến nghị TrustVn Bƣớc 6: Doanh nghiệp đóng phí trì biểu tƣợng TrustVn EcomViet Vecom trao chứng nhận TrustVn cho doanh nghiệp dán nhãn tín nhiệm TrustVn lên website doanh nghiệp Chứng nhận Nhãn uy tín TrustVn đƣợc đặt vị trí mà doanh nghiệp mong muốn nhằm tăng cƣờng tin cậy khách hàng [4] - 12 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 3.3 Tiêu chí đánh giá TrustVn Tiêu chí 1: Bảng tự đánh giá sách bảo vệ liệu cá nhân Bản tự đánh giá đƣợc EcomViet sử dụng để đánh giá thực tiễn sách bảo vệ liệu cá nhân trực tuyến website đƣợc cấp biểu tƣợng TrustVn thời hạn có hiệu lực Tiêu chí 2: Những nguyên tắc bảo vệ liệu cá nhân TMĐT APEC Xác định đƣợc tầm quan trọng bảo vệ liệu cá nhân việc phát triển TMĐT toàn cầu, tháng 11 năm 2004 Bộ trƣởng APEC phê chuẩn “Những nguyên tắc bảo vệ liệu cá nhân TMĐT APEC” (APEC Privacy Framework), nhằm giúp kinh tế thành viên xây dựng chế bảo vệ liệu cá nhân có hiệu mà không tạo rào cản bất hợp lý việc trao đổi thơng tin, qua thúc đẩy kinh tế - thƣơng mại khu vực phát triển bền vững Tiêu chí 3: Những quy định Thông tư 09/2008/TT-BCT cung cấp thông tin giao kết hợp đồng website TMĐT Tài liệu đƣa hƣớng dẫn TrustVn chủ website TMĐT việc cung cấp thông tin giao kết hợp đồng website TMĐT [4] 3.4 Lợi ích Trust hoạt động TMĐT Việt Nam  Đối với doanh nghiệp Hệ thống TrustVn mang đến lợi ích định doanh nghiệp.Cụ thể việc xây dựng đƣợc lòng tin ngƣời tiêu dùng Những website đƣợc gắn nhãn TrustVn đƣợc đảm bảo việc tuân thủ nguyên tắc bảo vệ thông tin cá nhân ngƣời tiêu dùng nhƣ nên giúp họ yên tâm giao dịch với doanh nghiệp phƣơng thức trực tuyến Khi đƣợc gắn nhãn tín nhiệm TrustVn có nghĩa doanh nghiệp thể cam kết rõ ràng với ngƣời tiêu dùng hoạt động kinh doanh trực tuyến website doanh nghiệp tin cậy thông tin cá nhân ngƣời tiêu dùng đƣợc bảo vệ an toàn không bị sử dụng trái phép Biểu tƣợng TrustVn đồng thời nhãn hiệu đƣợc tổ chức khác ATA công - 13 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com nhận mức độ uy tín, từ đem lại lợi ích thiết thực cho doanh nghiệp thâm nhập thị trƣờng tiến hành kinh doanh trực tuyến Ngƣời tiêu dùng tham gia truy cập n tâm cung cấp thơng tin cá nhân cho Website giao dịch Bên cạnh đó, TrustVn định hƣớng cho chủ sở hữu Website nội dung cần thiết phải có liên qua tới sách bảo vệ liệu cá nhân bảo vệ quyền lợi ngƣời dùng TrustVn có chế độ kiểm tra, giám sát thƣờng xuyên để đảm bảo tuân thủ lâu dài doanh nghiệp có khuyến cáo, chấn chỉnh tuân thủ doanh nghiệp quy định Chƣơng trình Bên cạnh đó, việc website đƣợc gắn nhãn TrustVn làm tăng tỉ lệ thành công giao dịch trực tuyến Đối với website này, ngƣời tiêu dùng biết doanh nghiệp đơn vị tiêu biểu lĩnh vực TMĐT mà việc minh bạch thông tin điều khoản giao dịch, sách bảo vệ thơng tin cá nhân, thơng tin hàng hóa, thơng tin chi phí giao vận giúp ngƣời tiêu dùng thoải mái tin tƣởng q trình mua hàng Ngồi ra, doanh nghiệp tham gia TrustVn đƣợc tƣ vấn vấn đề liên quan đến TMĐT Các chuyên gia hỗ trợ doanh nghiệp thiết lập tiêu chuẩn hoạt động TMĐT, tuân thủ theo tiêu chí APEC quy định pháp luật Việt Nam Doanh nghiệp có website dán nhãn tín nhiệm TrustVn đƣợc hỗ trợ cung cấp tài liệu nghiên cứu, đánh giá tình hình TMĐT Việt Nam nhƣ giới Một lợi ích mà doanh nghiệp nhận đƣợc việc trung tâm Phát triển TMĐT (EcomViet), Cục TMĐT Công nghệ thông tin Trung tâm Thông tin cạnh tranh (CCID), Cục Quản lý canh tranh phối hợp tiến hành hỗ trợ giải tranh chấp giao dịch trực tuyến: nhận, giải đáp, tƣ vấn cho ngƣời tiêu dùng hỗ trợ doanh nghiệp đƣợc gắn nhãn tín nhiệm TrustVn việc giải thắc mắc, khiếu nại ngƣời tiêu dùng qua email/công văn/đơn thƣ  Đối với ngƣời tiêu dùng Các doanh nghiệp đƣợc hỗ trợ gắn nhãn TrustVn phải hội đủ tiêu chí: Sản xuất, kinh doanh phát triển lành mạnh, có uy tín với khách hàng, tn thủ đầy đủ quy định Hiệp hội TMĐT Việt Nam đề Các tiêu chí đƣợc xây dựng sở tham khảo ý kiến rộng rãi quan quản lý Nhà nƣớc, nhà chuyên - 14 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com mơn, tổ chức có uy tín xây dựng ban hành Doanh nghiệp đƣợc cấp chứng nhận Website TMĐT uy tín đƣợc gắn nhãn tín nhiệm biểu trƣng TrustVn lên trang chủ để ngƣời tiêu dùng kiểm tra độ tin cậy Website Biểu tƣợng TrustVn đồng thời nhãn hiệu đƣợc tổ chức khác ATA cơng nhận mức độ uy tín, từ sở để củng cố lịng tin cho ngƣời tiêu dùng tham gia vào giao dịch TMĐT: Đối với website đƣợc chứng nhận, ngƣời tiêu dùng tin tƣởng cung cấp liệu cá nhân thơng tin tốn nhạy cảm khác Ngồi ra, họ có đƣợc thơng tin đầy đủ hàng hố, dịch vụ để định mua hàng Quyền lợi ngƣời mua hàng đƣợc bảo đảm với quy định chặt chẽ hợp đồng hàng, điều khoản toán, bảo hiểm, quyền khiếu nại, đề nghị giải tranh chấp v.v Những website đƣợc dán nhãn tín nhiệm đƣa dẫn để trình giao dịch khách hàng đƣợc dễ dàng; liệu cá nhân đƣợc bảo mật; thơng tin hàng hố dịch vụ, giá đƣợc cung cấp cách rõ ràng; thủ tục toán thuận tiện, v.v Những yếu tố giúp ngƣời mua hàng thay đổi thói quen quy trình mua hàng, khơng thực thao tác đặt hàng, tốn mà cịn thực thêm thao tác để bảo đảm an toàn cho giao dịch nhƣ việc xác thực ngƣời bán hàng đƣợc tín nhiệm nói 3.5 Một số hạn chế TrustVn Việt Nam Bên cạnh lợi ích mà TrustVn đem lại cịn tồn nhiều hạn chế trình triển khai TrustVn Việt Nam Thứ nhất, số lƣợng ngƣời tiêu dùng Việt Nam biết đến TrustVn hạn chế Hiện nay, số lƣợng ngƣời tiêu dùng Việt Nam tham gia giao dịch trực tuyến khiêm tốn tâm lý sợ lộ thông tin cá nhân ảnh hƣởng đến lợi ích thân, họ hầu nhƣ khơng biết đến TrustVn Còn khách hàng tiến hành giao dịch trực tuyến, khơng biết đến tồn việc gắn nhãn nên họ không dựa vào việc gắn nhãn TrustVn để đánh giá mức độ uy tín website doanh nghiệp Chính hầu nhƣ website doanh nghiệp không tham gia đăng - 15 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ký gắn nhãn tín nhiệm TrustVn khách hàng khơng dựa vào tiêu chí để đáng giá mức độ uy tín website Còn website nhận thức đƣợc cần thiết TrustVn tiến hành gắn nhãn, song sau thời gian chƣa thấy TrustVn thực phát huy hiệu nên website gần nhƣ khơng cịn quan tâm đến TrustVn Vì hầu hết website đƣợc gắn nhãn, nhãn TrustVn thƣờng khó nhận thấy hịa lẫn vào nhãn khác khơng thật bật Thêm vào đó, việc bảo mật thông tin khách hàng website TMĐT chƣa đƣợc quan tâm mức ngƣời thƣờng xem nhẹ vấn đề này, nên TrustVn dƣờng nhƣ hình thức mẻ website nói riêng TMĐT Việt Nam nói chung - 16 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com CHƢƠNG 3: MỘT SỐ KIẾN NGHỊ VÀ GIẢI PHÁP TRONG VIỆC TRIỂN KHAI CHƢƠNG TRÌNH CẤP CHỨNG NHẬN WEBSITE UY TÍN TRUSTVN Về phía chƣơng trình cấp chứng nhận TrustVn - Hiện nay, nhãn website uy tín TrustVn nói cịn khái niệm mơ hồ doanh nghiệp nhƣ NTD tham gia vào hoạt động TMĐT Vì thế, lợi ích to lớn mà chƣơng trình mang lại cho cá nhân, tổ chức phát triển TMĐT Việt Nam chƣa thực vào đời sống Vì thế, quan chức xây dựng phát triển chƣơng trình cần có biện pháp tích cực quảng bá hình ảnh nhãn chứng nhận website uy tín TrustVn lợi ích đến với doanh nghiệp ngƣời tiêu dùng - Để doanh nghiệp nhƣ NTD tin tƣởng vào hệ thống cấp chứng nhận website uy tín TrustVn chƣơng trình cần chứng tỏ đƣợc chuyên nghiệp, đáng tin cậy lĩnh vực TrustVn cần hoàn thiện chế hoạt động, quy trình cấp nhãn tín nhiệm… nhằm thu hút ngày nhiều doanh nghiệp quan tâm đến vấn đề đƣợc TrustVn chứng nhận website uy tín coi nhƣ lợi mơi trƣờng thƣơng mại quốc tế Về phía nhà nƣớc, quan chức năng, Hiệp hội Chƣơng trình cấp nhận website uy tín TrustVn chƣơng trình trung tâm phát triển TMĐT (Ecom Viet) thuộc Công Thƣơng phối hợp với hiệp hội TMĐT Việt Nam (Vecom) phối hợp xây dựng Từ thấy đầu tƣ quan tâm từ phía Nhà nƣớc đến phát triển TMĐT Việt Nam Tuy nhiên, qua năm triển khai, đến nay, số doanh nghiệp NTD biết đến chứng nhận cịn khiêm tốn Vì thế, thời gian tới, quan ban ngành cần có nhiều hành động thiết thực để chƣơng trình thực trở thành cơng cụ hữu hiệu vấn đề bảo vệ liệu cá nhân TMĐT Việt Nam Cụ thể, nhóm thực đề tài có đề xuất sau: - Nhà nƣớc cần hoàn thiện hệ thống văn pháp luật điều chỉnh hành vi liên quan đến bảo vệ liệu cá nhân Hiện giới có nƣớc ban hành Luật bảo vệ liệu cá nhân, Việt Nam, vấn đề đƣợc - 17 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com đề cập đến số luật nhƣ: Luật Giao dịch điện tử 2005, Luật Dân 2005 số văn dƣới luật - Xây dựng chế bảo vệ quyền lợi NTD trƣờng hợp bị xâm phạm liệu cá nhân thơng qua việc hồn thiện hệ thống luật bảo vệ NTD, quy trình hoạt động Hiệp hội NTD… - Tăng cƣờng tuyên truyền lợi ích việc tham gia hệ thống cấp chứng nhận website uy tín TrustVn đến doanh nghiệp Vấn đề cần phối hợp nhiều ban ngành, quan chức nhƣ Hiệp hội doanh nghiệp Có thể tổ chức hội thảo phổ biến lợi ích chƣơng trình cấp chứng nhận TrustVn cho doanh nghiệp… - Tuyên truyền nhãn website uy tín TrustVn đến ngƣời tiêu dùng để ngƣời tiêu dùng yên tâm việc tiến hàng giao dịch môi trƣờng mạng Về phía doanh nghiệp - Qua năm triển khai, số doanh nghiệp đƣợc cấp chứng nhận website uy tín đến thời điểm cịn q Các doanh nghiệp cần quan tâm có đầu tƣ nghiêm túc đến vấn đề bảo mật thông tin cá nhân khách hàng doanh nghiệp - Những doanh nghiệp đƣợc cấp chứng nhận website uy tín TrustVn cần có biện pháp nhằm tăng nhận thức khách hàng nhƣ khách hàng tiềm chứng nhận lợi ích họ tham gia giao dịch với doanh nghiệp đƣợc chứng nhận website uy tín, nhằm khai thác đƣợc lợi việc đƣợc cấp chứng nhận việc phát triển hoạt động TMĐT - Những doanh nghiệp chƣa tham gia chƣơng trình chứng nhận website uy tín chƣa đủ điều kiện tham để đƣợc chứng nhận cần hồn thiện hệ thống bảo mật thơng tin cá nhân để đƣợc cấp chứng nhận - 18 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com KẾT LUẬN Tầm quan trọng việc bảo vệ liệu cá nhân tăng liên tục từ lúc phát triển kỹ thuật số thu thập, lƣu trữ, giao chuyển phân tích liệu ngày đơn giản Các phát triển kỹ thuật nhƣ internet, thƣ điện tử, điện thoại di động, giám sát video phƣơng pháp toán điện tử tạo nên khả để thu thập liệu Cả quan quốc gia lẫn doanh nghiệp tƣ nhân quan tâm đến thơng tin có liên quan đến cá nhân Đối diện với phát triển thời phần lớn dân chúng mà mắt họ việc bảo vệ liệu cá nhân khơng có hay có tầm quan trọng thực tế Ở Việt Nam gần thời gian gần đây, với bùng nổ phát triển TMĐT xuất nhiều tƣợng vi phạm liệu cá nhân Chẳng hạn nhƣ việc rao bán công khai địa email công ty, doanh nghiệp, cá nhân; hoạt động ăn cắp, lừa đảo lấy thông tin cá nhân khách hàng diễn phổ biến Vấn đề bảo vệ liệu cá nhân dần trở nên cấp thiết Việc xây dựng triển khai chƣơng trình cấp chứng nhận website uy tín TrustVn xem giải pháp bƣớc đầu Nhà nƣớc ta vấn đề tăng cƣờng bảo vệ thông tin cá nhân giao dịch TMĐT Việt Nam Qua năm triển khai, chƣơng trình cấp chứng nhận TrustVn bên cạnh thành tựu đạt đƣợc cịn nhiều hạn chế cần khắc phục thời gian tới để thật trở thành công cụ hữu hiệu nhằm tăng cƣờng bảo vệ liệu cá nhân từ thúc đẩy phát triển TMĐT Việt Nam - 19 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com MỤC LỤC DANH MỤC TỪ VIẾT TẮT LỜI MỞ ĐẦU Lỗi! Thẻ đánh dấu không đƣợc xác định CHƢƠNG 1: TỔNG QUAN VỀ BẢO MẬT THÔNG TIN CÁ NHÂN VÀ VAI TRỊ CỦA BẢO MẬT THƠNG TIN CÁ NHÂN TRONG THƢƠNG MẠI ĐIỆN TỬ .2 Nguyên tắc cung cấp thông tin cá nhân website TMĐT 1.1 Những thông tin đƣợc cung cấp website TMĐT .2 1.2 Thông tin thƣơng nhân ngƣời sở hữu website 1.3 Bảo vệ thông tin cá nhân khách hàng website TMĐT 1.4 Thông tin đầy đủ trung thực việc đƣợc chứng nhận website TMĐT uy tín .3 Vai trị bảo mật thơng tin cá nhân phát triển TMĐT CHƢƠNG 2: THỰC TRẠNG BẢO MẬT THÔNG TIN CÁ NHÂN TRONG THƢƠNG MẠI ĐIỆN TỬ TẠI VIỆT NAM VÀ VIỆC TRIỂN KHAI CHƢƠNG TRÌNH CẤP CHỨNG NHẬN WEBSITE UY TÍN TRUSTVN .5 Vấn đề bảo mật thông tin cá nhân TMĐT Việt Nam .5 1.1 Thực trạng việc bảo mật thông tin cá nhân TMĐT 1.2 Các văn luật điều chỉnh việc bảo vệ liệu cá nhân TMĐT Việt Nam Một số mơ hình bảo mật thông tin cá nhân giới 2.1 Hoa Kỳ 2.2 Singapore 10 Hệ thống cấp chứng nhận website uy tín Việt Nam – TrustVn 11 3.1 Sự đời phát triển hệ thống chứng nhận Trust Việt Nam 11 3.2 Quy trình cấp chứng nhận TrustVn 12 - 20 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 3.3 Tiêu chí đánh giá TrustVn 13 3.4 Lợi ích Trust hoạt động TMĐT Việt Nam .13 3.5 Một số hạn chế TrustVn Việt Nam .15 CHƢƠNG 3: MỘT SỐ KIẾN NGHỊ VÀ GIẢI PHÁP TRONG VIỆC TRIỂN .17 KHAI CHƢƠNG TRÌNH CẤP CHỨNG NHẬN WEBSITE 17 UY TÍN TRUSTVN 17 Về phía chƣơng trình cấp chứng nhận TrustVn 17 Về phía nhà nƣớc, quan chức năng, Hiệp hội 17 Về phía doanh nghiệp 18 KẾT LUẬN .19 DANH MỤC TÀI LIỆU THAM KHẢO - 21 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ... TÍN TRUSTVN .5 Vấn đề bảo mật thông tin cá nhân TMĐT Việt Nam .5 1.1 Thực trạng việc bảo mật thông tin cá nhân TMĐT 1.2 Các văn luật điều chỉnh việc bảo vệ liệu cá nhân TMĐT Việt Nam. .. đến bảo vệ thông tin cá nhân [7] 1.2 Các văn luật điều chỉnh việc bảo vệ liệu cá nhân TMĐT Việt Nam Cho đến nay, Việt Nam chƣa có văn quy phạm pháp luật điều chỉnh hành vi liên quan đến bảo vệ liệu. .. tắc bảo vệ liệu cá nhân TMĐT APEC Xác định đƣợc tầm quan trọng bảo vệ liệu cá nhân việc phát triển TMĐT toàn cầu, tháng 11 năm 2004 Bộ trƣởng APEC phê chuẩn “Những nguyên tắc bảo vệ liệu cá nhân