TẠP CHÍ CÍN6 TIME PHÁP LUẬT VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN TRONG NEN kinh tê sô Ở VIỆT NAM HIỆN NAY • PHẠM THỊ HIỀN - NGUYEN THU DUNG TÓM TẮT: Bài viết nêu khái quát quy định pháp luật Việt Nam hành bảo vệ liệu cá nhân Qua đó, tác giả làm rõ số vấn đề pháp lý tồn thực tiễn bảo vệ liệu cá nhân gắn với phát triển kinh tế số đưa giải pháp khuyến nghị Từ khóa: bảo vệ liệu cá nhân, kinh tế số Nội dung pháp luật bảo vệ liệu cá nhân kinh tế số Việt Nam Dữ liệu cá nhân hiểu "bất kỳ thông tin liên quan cho phép xác định cá nhân nhát định (đối tượng liệu)”1 Dữ liệu cá nhân hiểu bao gồm thông tin họ tên ngày, tháng, năm sinh, địa nơi ở/nơi làm việc, giới tính, hình ảnh, thơng tin liên lạc cá nhân sơ' điện thoại, hịm thư điện tử, tài khoản ngân hàng, chứng minh/căn cước cơng dân, sơ' thẻ tín dụng, hộ chiếu, thông tin hồ sơ y tế, sinh trắc vân tay, nhận diện qua khuôn mặt, mơng mắt Ngồi thấy thói quen sinh hoạt, mua sắm hàng ngày cá nhân ngày phần mềm, thuật toán khai thác để phục vụ cho việc quảng cáo chào hàng, định hướng tiêu dùng mua sắm, Và tương lai, cịn có thơng tin khác tiếp tục bổ sung vào nội dung liệu cá nhân người cần bảo vệ 32 SỐ25-Tháng 11/2021 Pháp luật Việt Nam chưa có thơng cách hiểu liệu cá nhân, nội dung quy định nhiều văn khác Cụ thể: Hiến pháp 2013; Luật An tồn thơng tin mạng năm 2015; Luật Tiếp cận thông tin năm 2016; Bộ luật Dân 2015; Luật Bảo vệ quyền lợi người tiêu dùng 2010; Luật Công nghệ thông tin 2006; Nghị định sô' 64/2007 ứng dụng công nghệ thông tin hoạt động quan nhà; Nghị định sô' 52/2013 thương mại điện tử; Nghị định sô' 98/2020/NĐ-CP quy định xử phạt vi phạm hành hoạt động thương mại, sản xuất, buôn bán hàng giả, hàng cấm bảo vệ quyền lợi người tiêu dùng, Pháp luật khái niệm trực tiếp liệu cá nhân mà chủ yếu hiểu thông qua khái niệm bí mật cá nhân, thơng tin cá nhân Theo đó, thấy liệu cá nhân pháp luật đề cập bảo vệ gồm thông tin để xác định xác danh tính cá nhân: họ LUẬT tên, ngày sinh, nghề nghiệp, chức danh, địa liên hệ, địa thư điện tử, số điện thoại, số CMND/CCCD, sô hộ chiếu Những thông tin thuộc bí mật cá nhân gồm có hồ sơ y tế, hồ sơ nộp thuế, số thẻ bảo hiểm xã hội, số thẻ tín dụng bí mật cá nhân khác2 Hay khái niệm thông tin cá nhân đưa Nghị định số 52/2013 thương mại điện tử: “Thông tin cá nhân” thông tin góp phần định danh cá nhân cụ thể, bao gồm tên, tuổi, địa nhà riêng, số điện thoại, thông tin y tế, số tài khoản, thông tin giao dịch tốn cá nhân thơng tin khác mà cá nhân mong mn giữ bí mật Cũng theo quy định pháp luật thây thông tin hay liệu (DL) phải gắn với cá nhân cụ thể xác định Tuy nhiên, thực trạng pháp luật cho thấy chưa có thơng cách hiểu, giải thích văn pháp luật “thơng tin cá nhân”hay “thơng tin người tiêu dùng”, “bí mật cá nhân”, Một số nghiên cứu rằng, việc sử dụng khái niệm chưa thống nhất, hay chí cách giải thích chưa thống văn pháp luật cho thấy pháp luật Việt Nam Ị chưa bao phủ hết, hay nói cách khác chưa theo kịp '| phát triển công nghệ thông tin việc khai thác, nhận dạng sử dụng liệu cá nhân khác như: công nghệ nhận diện khuôn mặt, DL sinh trắc vân tay, mống mắt, Do đó, DL/thơng tin chưa luật hóa mà doanh nghiệp sử dụng thông tin cá nhân hay khách hàng mục đích thương tnại mà không đồng ý cá nhân, hay thuộc trường hợp phép khai thác theo quy định pháp luật có coi vi phạm pháp luật bảo vệ liệu cá nhân hay khơng? Các cá nhân có t>ị xử lý chế tài pháp lý hay không?3 '| Mặc dù DL nói chưa quy định pháp luật Việt Nam nay, rõ ràng đáp ứng đủ tiêu chí liệu cá nhân, gắn với cá nhân người tính nhận dạng, xác định danh tính cao Nếu thu thập lưu trự trái phép, trở thành thông tin phục vụ mục đích thương mại bất hợp pháp rõ ràng quyền lợi cá nhân bị đe dọa mà chưa bảo vệ pháp luật Như vậy, thấy rằng, phạm vi liệu cá nhân bảo vệ hạn chế chưa bao phủ hết so với thực tiễn phát triển công nghệ khoa học Rõ ràng ngày kinh tế số, phát triển tảng số việc tham gia sàn giao dịch định danh khách hàng, cá nhân tham gia thông qua việc sử dụng công nghệ nhận dạng DL phổ biến Nhu cầu đặt pháp luật cần có độ bao phủ rộng hơn, theo kịp thay đổi phát triển kinh tế số, khoa học cơng nghệ để trở thành cơng cụ hữu hiệu bảo vệ quyền lợi ích hợp pháp cá nhân tham gia kinh tế sọ, Phạm vi bảo vệ liệu cá nhân theo pháp luật hành Việt Nam dừng lại việc bảo vệ DL, thông tin cá nhân bị xâm hại phạm vi lãnh thổ Việt Nam Mà thực tế cho thấy kinh tế số, việc sử dụng DL nói chung liệu cá nhân khơng cịn bó hẹp phạm vi quốc gia mà mang tính phi biên giới Việc thực giao dịch thương mại đặt mua hàng hóa, tham gia thị trường tài quốc tế, việc lộ lọt thông tin, liệu cá nhân việc khó tránh khỏi Tuy vậy, quy định pháp luật chưa đưa nội dung biện pháp bảo vệ chủ thể vi phạm không nằm lãnh thổ Việt Nam Bên cạnh đó, pháp luật quốc tế coi lạc hậu so với phát triển mạnh mẽ kinh tế sơ' tồn cầu chưa có văn pháp luật mang tính tồn cầu điều chỉnh, bảo vệ liệu cá nhân4 Một số' vấn đề pháp lý đặt bảo vệ liệu cá nhân gắn với phát triển kinh tế số giải pháp khuyến nghị 2.1 Một số vấn đề pháp lý đặt ❖ Nhận thức liệu cá nhân có phải dạng tài sản: Có nhiều ý kiến cho rằng, liệu cá nhân cần coi dạng tài sản phi truyền thông, SỐ25-Tháng 11/2021 33 TẠP CHÍ CƠNG THlldNG thực tạo giá trị thương mại lớn kinh tế số, việc ghi nhận tài sản nhằm có biện pháp bảo vệ đầy đủ hơn5 Hay liệu cá nhân ngày nhà khoa học cho thực trở thành loại hàng hóa, tổ chức, cá nhân tìm kiếm, sử dụng để khai thác cho mục đích thương mại6 Có thể thấy rằng, liệu cá nhân coi tài sản liệu chủ sở hữu liệu cá nhân có ln ln người xác định từ thơng tin cá nhân đó, hay cịn chủ thể mà liệu cá nhân thuộc chủ thể thu thập cách hợp pháp - trở thành thơng tin có giá trị tài sản phi truyền thông cách hợp pháp, thơng qua việc ủy quyền, tự nguyện chuyển giao thơng tin mua bán thơng tin? quyền sở hữu lúc loại tài sản thuộc chủ thể khác - chủ thể không mang đặc điểm liệu cá nhân Hoặc lúc vấn đề đặt việc sử dụng thông tin cá nhân vào mục đích thương mại sau thu thập hợp pháp quản lý nào? Hay, với loại tài sản phi truyền thông liệu cá nhân cung cấp cho chủ thể khác quản lý sử dụng vào mục đích thỏa thuận trước đó, không chuyển giao quyền sở hữu DL gắn với cá nhân cụ thể? Như vậy, quan niệm tài sản đôi với giá trị khai thác có lẽ cần phải khác so với quan niệm tài sản truyền thống? ❖ Pháp luật bảo vệ liệu cá nhân kinh tế số Việt Nam chưa mang lại hiệu quả: Theo Bộ Công an, nay, hành vi mua bán liệu cá nhân diễn dễ dàng, phổ biến theo hình thức chính7 Một doanh nghiệp, công ty kinh doanh dịch vụ có thu thập liệu cá nhân khách hàng, cho phép đôi tác thứ ba tiếp cận thơng tin liệu cá nhân khơng có u cầu quy định chặt chẽ, để đôi tác thứ ba chuyên giao, buôn bán cho đối tác khác Hai 34 SÔ'25-Tháng 11/2021 là, doanh nghiệp chủ động thu thập thơng tin cá nhân khách hàng, hình thành kho liệu cá nhân, phân tích, xử lý loại DL để tiến hành kinh doanh, bn bán Hiện nay, việc buôn bán liệu cá nhân thị trường diễn dạng nêu trên, tiến hành kinh doanh liệu cá nhân thô liệu cá nhân qua xử lý Hơn 608 tổ chức, cá nhân liên quan đến hoạt động mua bán, sử dụng trái phép thông tin, liệu cá nhân không gian mạng, bao gồm: công ty cung cấp giải pháp công nghệ, nhân viên môi giới bât động sản, nhân viên ngân hàng, quan nhà nước, người có khả truy cập vào hệ thống quyền điện tử giáo dục, y tế, chứng khoán, bệnh viện, Do quy định pháp luật chưa chặt chẽ, chế tài chưa bao trùm hành vi vi phạm, chưa đủ sức răn đe nên việc xử lý đối tượng có hành vi kinh doanh liệu cá nhân trái pháp luật chưa đáp ứng yêu cầu Điều 159 Bộ Luật Hình quy định, việc "Xâm phạm bí mật an tồn thư tín, điện thoại, điện tín hình thức trao đổi thơng tin riêng tư người khác” bị phạt từ tới năm Còn Điều 288 quy định “Tội đưa sử dụng trái phép thông tin mạng máy tính, mạng viễn thơng” với mức hình phạt cao năm tù giam Tuy nhiên, tội danh chưa quy định cụ thể, trực tiếp hành vi vi phạm pháp luật liên quan tới liệu cá nhân diễn nay9 Bộ Cơng An có Dự thảo lần đơi với Nghị định quy định bảo vệ liệu cá nhân Dự thảo cho đáp ứng mong đợi đa sơ người dân, văn pháp luật thức sử dụng thuật ngữ liệu cá nhân có quy định bảo vệ liệu cá nhân cách chi tiết, đầy đủ nhát so với văn trước chưa có thơng cịn chung chung Tuy nhiên, nhiều ý kiến cho rằng, mức phạt quy định dự thảo Nghị định tháp so với tính chất vi phạm so với mức phạt chung giới, nên chưa đảm bảo tính răn đe10 không mang lại hiệu cao Mức phạt thấp nhât 50 triệu đồng cao nhát đưa dự thảo LUẬT Nghị định 100 triệu đồng (điều 22); phạt tiền đa 5% tổng doanh thu Bên xử lý vi phạm liệu cá nhân Có thể thấy rằng, liệu cá nhân bảo vệ kinh tế số thực tế chưa đạt hiệu cao, hay nói cách khác phạm vi bảo vệ liệu cá nhân kinh tế số cịn hạn chế Có nhiều vi phạm xuất phát từ việc kinh tế số phát triển nhanh mạnh, sở hạ tầng pháp luật chưa đáp ứng nhu cầu địi hỏi để bảo vệ liệu cá nhân cho người tham gia Việc ban hành Nghị định quy định bảo vệ liệu cá nhân kỳ vọng tạo bước đột phá thực tiễn Nghị định kỳ vọng tiếp tục chỉnh sửa nâng cấp trước thức thơng qua có hiệu lực áp dụng ❖ Hành vi thu thập mua bán liệu cá nhân trái pháp luật diễn phổ biến: Một thực tê cho thây, nhiều cá nhân thực giao dịch mua bán trực tuyến dễ dàng, ^tôi họ mua bán trang web bán hàng tỊhiếu uy tín website, MXH lập