Pháp luật việt nam về bảo mật trong giao dịch điện tử

NGHIÊN CỨU - TRAO ĐÕỈ RHỐP LUẬT VIỆT NUM VẼ BÁO MẬT TRONG GIRO DICH DIÉN TÚ TllS NGUYỀN THỊ LONG * ** HỒNG MINH OWING •* Ị Từ khóa: Giao 'dịch điện tử; bảo mật giao dịch điện tử; pháp luật bảo mật giao dịch điện tử; định danh xác thực điện tử; chữ ký điện tử Ị Nhận Biên tập xong Duyệt : 26/5/2022 ị : 10/6/2022 i: 13/6/2022 ị Quy định củỉa pháp luật bảo mật giao dịch điện tử Ị - Trong giai độạn giao kết giao dịch điện tử: Việc giao kết hợp đồng nói chung giao dịch điệii tử nói riêng1 thường tn theo trình tự định Trình tự giao Ị Thuật ngữ giao dịch điện tử đề cập lái viết hiểu theo nghĩa hẹp hợp đồng 'tiện tử Hợp đồng điện tử hiểu hợp đồng I lược giao kết, thực hiện, chấm dứt thông qua phương iện điện từ Sự phát triển kinh tế số Việt Nam mở nhiều hội phát triển giao dịch điện tử đặt nhiều thách thức quan, doanh nghiệp cá nhân Tuy nhiên, quy định pháp luật bảo mật giao dịch điện tử nước ta sổ hạn chế Trong phạm vi viết này, tác giả phân tích quy định pháp luật bảo mật giai đoạn giao dịch điện tử Việt Nam đề xuất phương hướng, giải pháp khẳc phục kết họp đồng q trình mà bên bày tỏ ý chí đến thỏa thuận làm phát sinh quyền nghĩa vụ Quá trình diễn qua hai bước pháp luật quy định gồm có đề nghị giao kết hợp đồng chấp nhận giao kết họp đồng Họp đồng hình thành bên đưa đề nghị giao kết hợp * Giàng viên Bộ môn Luật dân sự, Khoa pháp luật dãn sự, Trường Đại học Luật Hà Nội ** Sinh viên Khoa pháp luật hỉnh sự, Trường Đại học Luật Hà Nội Số 14/2022 l ạp chí KII xi SÁI 31 NGHIÊN cvv - TRAO ĐỔI đồng bên chấp nhận đề nghị giao kết Việc giao kết hợp đồng thông qua phương tiện điện tử tuân theo quy định chung pháp luật giao kết hợp đồng pháp luật dân Luật giao dịch điện tử năm 2005 quy định: “Trong giao kết hợp đồng, trừ trường hợp bên có thỏa thuận khác, đề nghị giao kết hợp đồng chấp nhận giao kết hợp đồng thực thông qua thông điệp liệu” (khoản Điều 36) Như vậy, khơng có thỏa thuận khác, q trình giao kết hợp đồng điện tử gồm hai bước là: (1) Đồ nghị giao kết hợp đồng; (2) Chấp nhận đề nghị giao kết họfp đồng Trong q trình giao kết họp đồng điện tử, thơng tin họp đồng điện tử mà bên có từ đối tác có giá trị định bên cung cấp thông tin Nếu thơng tin khơng giữ bí mật, khơng khai thác sử dụng mục đích ảnh hưởng tiêu cực đến quyền lợi ích bên cung cấp thơng tin Do đó, pháp luật cần có quy định để đảm bảo bảo mật, an tồn thơng tin giao dịch điện tử Pháp luật giao dịch điện tử Việt Nam có số quy định quyền nghĩa vụ liên quan đến bảo mật thông tin giai đoạn giao kết hợp đồng Khoản Điều 46 Luật giao dịch điện tử năm 2005 quy định: “Cơ quan, tổ chức, cá nhân không sử dụng, cung cấp tiết lộ thơng tin bí mật đời tư thơng tin quan, tổ chức, cá nhân khác mà tiếp cận kiểm soát giao dịch 32 Tạp chí KIEM SẤT _ SỐ 14/2022 điện tử không đồng ý họ, trừ trường họp pháp luật có quy định khác” Tương tự, khoản Điều 387 Bộ luật Dân (BLDS) năm 2015 quy định: “Trường hợp bên nhận thơng tin bí mật bên q trình giao kết họp đồng có trách nhiệm bảo mật thơng tin khơng sử dụng thơng tin cho mục đích riêng cho mục đích trái pháp luật khác” Theo đó, bên cung cấp cho bên cịn lại thơng tin cần thiết liên quan đến giao dịch điện tử, vi phạm nghĩa vụ bị áp dụng biện pháp chế tài, đó, bên nhận thơng tin có nghĩa vụ bảo mật thơng tin đó, vi phạm bị áp dụng biện pháp chế tài, để đảm bảo quyền nghĩa vụ bên, đặc biệt bên thứ ba Hơn nữa, q trình đàm phán, bên cung cấp cho thơng tin quan trọng mà nắm giữ (có thể bí mật kinh doanh, cơng thức, bí để cải tiến, nâng cao chất lượng sản phẩm, thiết kế sản phẩm, công nghệ phát triển sản phẩm ), thông tin “tài sản” quan trọng doanh nghiệp Sau đó, hợp đồng khơng giao kết bên cung cẩp thơng tin đứng trước rủi ro tiềm ẩn khơng bảo vệ thích đáng, bị bên nhận thông tin hay người thứ ba sử dụng tùy tiện, gây bất lợi, thiệt hại cho bên cung cấp thơng tin Có thể nói, giai đoạn đề nghị giao kết họp đồng điện tử giai đoạn giao dịch dễ có gian lận lạm dụng Do vậy, NGHIÊN cứu - TRAO ĐỔI với nghĩa vụ cuing cấp thông tin, nghĩa vụ bảo mật thơng tín giai đoạn cần quy định một! loại nghĩa vụ pháp lý độc lập nhằm xác đinh rõ quyền nghĩa vụ cho bên liên quan, giúp cho chủ thể tham gia vào giao dịch điện tử tự bảo vệ mình, nâng cao ý thức ppải có trách nhiệm tự bảo mật thơng tin trohg giao dịch điện tử Ngoài quỳ định BLDS năm 2015, Luật giao dịch điện tử năm 2005, tùy vào lĩnh vực giao kết giao dịch điện tử pháp luật Việt Nam có quy định pháp luật chuyên ngành nghĩa vụ các' bên chủ thể giao kết hợp đồng phải bảo đảm bảo mật thơng tin giao dịch n^ói chung thơng tin việc giao kết giatị dịch điện tử nói riêng Ví dụ: Điều 14 Ltiật tổ chức tín dụng năm 2010 quy địrih bảo mật thông tin; Điều 25 Luật luậtị sư năm 2012 quy định nghĩa vụ Luật sư việc bảo mật thông tin khách hàng thông tin thỊi thập giai đoạn tiếp xúc khách hàiìg để ký hợp đồng dịch vụ tư vấn pháp luật; khoản Điều 21 Bộ luật lao động năm 12019 quy định cam kết bên trổng hợp đồng lao động liên quan đến bí mật kinh doanh, bí mật cơng nghệ ngựời sử dụng lao động chế tài trượng hợp >ên vi phạm nghĩa’vụ bảo mật thông tin hợp đồng I I Như vậy, hai cách thức quy định bên phải áp dụpg biện pháp bảo mật không ịthực hành vi làm lộ lọt liệu giao dịch điện tử giai đoạn giao kết, pháp luật Việt Nam bước đầu đảm bảo cho giao dịch xác lập cách an toàn Tuy nhiên, biện pháp bảo mật coi đảm bảo yêu cầu cần phải xem xét đến quy định Luật công nghệ thông tin năm 2006, Luật viễn thông năm 2009, Luật an tồn thơng tin mạng năm 2015, Ngồi ra, giai đoạn bên sử dụng chữ ký số làm phương thức xác minh điện tử để đảm bảo bên truyền thông tin bên nhận thông tin đích danh chủ thể tham gia, khơng có lộ lọt thông tin để chủ thể thứ ba can thiệp vào - Trong giai đoạn thực giao dịch điện tử: Thực giao dịch điện tử nói chung thực hợp đồng điện tử nói riêng q trình bên chủ thể “hiện thực hóa” quyền nghĩa vụ thỏa thuận trước họfp đồng, phải đảm bảo quy định pháp luật, có vấn đề bảo mật giao dịch điện tử Theo Điều 35 Luật giao dịch điện tử nãm 2005 thì: “Các bên tham gia có quyền thỏa thuận sử dụng phương tiện điện tử giao kết thực hợp đồng; việc giao kết thực họp đồng điện tử phải tuân thủ quy định Luật pháp luật hợp đồng; giao kết thực hợp đồng điện tử, bên có quyền thỏa thuận yêu cầu kỹ thuật, chứng thực, điều kiện bảo đảm tính tồn vẹn, bảo mật có liên quan đến hợp đồng điện tử đó” Ngồi ra, vấn đề bảo mật liên quan đến thực họp - _ Tạp chí Số 14/2022\— KIỂM SÁT 33 NGHIEN Giro - TRAO Bốr đồng điện tử ỉĩnh vực thương mại quy định khoản Điều 289 Luật thương mại năm 2005, cụ thể: “Chủ thể có nghĩa vụ phải giữ bí mật kinh doanh nhượng quyền hợp đồng thương mại” Tuy nhiên, trinh thực hợp đồng điện tử, pháp luật giao dịch điện tử Việt Nam có số quy định quyền nghĩa vụ liên quan đến bảo mật thông tin giai đoạn thực hợp đồng lĩnh vực định Cụ thể: Một là, bảo mật thông tin chủ thể tham gia giao dịch điện tử Trong trình thực giao dịch điện tử, việc bảo mật thông tin chủ thể tham gia giao dịch yêu cầu để đảm bảo tính bảo mật giao dịch điện tử, qua đảm bảo an toàn đối tượng tham gia đảm bảo an tồn khỏi chủ thể thứ ba có mục đích gây hại, phá hủy hợp tác bên chủ thể tham gia giao dịch điện tử Trong lĩnh vực bảo vệ quyền lợi người tiêu dùng Điều Luật bảo vệ người tiêu dùng năm 2010 quy định việc bảo vệ thông tin người tiêu dùng: “1 Người tiêu dùng bảo đảm an tồn, bí mật thơng tin tham gia giao dịch, sử dụng hàng hóa, dịch vụ, trừ trường họp quan nhà nước có thẩm quyền u cầu”, hay Điều 19 Luật an tồn thơng tin mạng năm 2015 quy định: Tổ chức, cá nhân xử lý thông tin cá nhân phải áp dụng biện pháp quản lý, kỹ thuật phù hợp để bảo vệ thông tin cá nhân thu thập, lưu trữ; tuân 34 l ạp