PHÁP LUẬT VIỆT NAM về bảo vệ THÔNG TIN cá NHÂN TRONG LĨNH vực THƯƠNG mại điện tử

lOMoAR cPSD| 10948357 TRƯỜNG ĐẠI HỌC KINH TẾ - LUẬT -❖❖❖ - PHÁP LUẬT VIỆT NAM VỀ BẢO VỆ THÔNG TIN CÁ NHÂN TRONG LĨNH VỰC THƯƠNG MẠI ĐIỆN TỬ Môn học : Phương pháp nghiên cứu Luật học Giảng viên: TS Lê Nguyễn Gia Thiện Người thực hiện: Trương Thị Anh Thư TP Hồ Chí Minh, ngày 12 tháng 12 năm 2022 lOMoAR cPSD| 10948357 Mục lục MỞ ĐẦU Sự cần thiết đề tài Đối tượng, giới hạn phạm vi nghiên cứu 2.1 Đối tượng nghiên cứu 2.2 Giới hạn phạm vi nghiên cứu 3 Phương pháp tiến hành nghiên cứu Câu hỏi nghiên cứu Giả Thuyết nghiên cứu 6.Cấu trúc nghiên cứu CHƯƠNG 1: CƠ SỞ LUẬN MỘT SỐ KHÁI NIỆM 1.1 Người tiêu dùng 1.2 Bảo mật thông tin cá nhân 1.2.1 Bảo mật thông tin 1.2.2 Thông tin cá nhân 1.3 Hoạt động Thương mại điện tử 2.1 PHÁP LUẬT VIỆT NAM VỀ BẢO MẬT THÔNG TIN NGƯỜI TIÊU DÙNG TRONG HOẠT ĐỘNG THƯƠNG MẠI ĐIỆN TỬ 2.1.1 Một số quy định pháp luật Việt Nam hành 2.1.2 Về phía tổ chức, đơn vị kinh doanh Thương mại điện tử Thứ nhất, quy định trách nhiệm, nghĩa vụ 2.1.3 Về phía người tiêu dùng 2.1.4 Về phía quan nhà nước có thẩm quyền CHƯƠNG 2: THỰC TRẠNG ÁP DỤNG PHÁP LUẬT THƯƠNG MẠI ĐIỆN TỬ Ở VIỆT NAM THÔNG QUA SÀN GIAO DỊCH ĐIỆN TỬ SHOPEE 10 1.1.1 Thông tin chung shopee hình thành shopee Việt Nam 10 1.1.2 Quy trình giao dịch hàng hóa, dịch vụ website 11 1.1.3 Bảo vệ quyền lợi người tiêu dùng 12 1.1.4 Phân định trách nhiệm người bán, người mua shopee 13 2.1 Thực trạng hoạt động sàn giao dịch điện tử Shopee điều chỉnh pháp luật thương mại điện tử 13 2.2 Những hạn chế pháp luật thương mại điện tử hoạt động thương mại điện tử sàn giao dịch điện tử Shopee 15 2.2.1 Về chủ thể tham gia vào giao dịch tài sản thương mại điện tử 15 “Điều 36 Trách nhiệm thương nhân, tổ chức cung cấp dịch vụ sàn giao dịch thương mại điện tử 15 “Điều 37 Trách nhiệm người bán sàn giao dịch thương mại điện tử 15 NGUYÊN NHÂN CỦA NHỮNG HẠN CHẾ TRONG THỰC TIỄN 16 1.1 Nguyên nhân khách quan 16 1.2 Nguyên nhân chủ quan 16 CHƯƠNG 3: LIÊN HỆ, SO SÁNH VỚI PHÁP LUẬT CỦA MỘT SỐ QUỐC GIA KHÁC 17 lOMoAR cPSD| 10948357 CHƯƠNG :KẾT LUẬN VÀ KIẾN NGHỊ 21 DANH MỤC TÀI LIỆU THAM KHẢO 23 Danh mục văn pháp luật 23 Danh mục nguồn điện tử 24 MỞ ĐẦU Sự cần thiết đề tài Thế kỷ XXI ghi dấu bước ngoặt lớn phát triển nhân loại Cùng với tiến công nghệ thông tin, sàn Thương mại điện tử phát triển cách nhanh chóng Ở nước giới có Việt Nam Thương mại điện TỬ phát triển với tốc độ chóng mặt Năm 2021, Covid-19 ảnh hưởng nghiêm trọng đến hoạt động thương mại dịch vụ Việt Nam nói riêng tồn cầu nói chung Tăng trưởng âm số ngành dịch vụ chiếm tỷ trọng lớn làm giảm mức tăng chung khu vực dịch vụ toàn kinh tế Trong bối cảnh đó, Thương mại điện tử Việt Nam giữ tốc độ tăng trưởng ổn định Với mức tăng trưởng 20%, thấy, suốt năm qua, Thương mại điện tử Việt Nam ln giữ tốc độ tăng trưởng từ 1630%Chính số cụ thể mà khẳng khẳng định Việt Nam nước tiếp cận Thương mại điện tử Tuy nhiên với lợi ích kinh tế sàn Thương mại điện tử kèm theo rủi ro quyền riêng tư, kể từ sàn thương mại điện tử phát triển nhanh chóng lúc thơng tin cá nhân người bắt đầu đứng trước nhiều mối đe dọa hết Lý giải cho điều phải nói nhu cầu lợi nhuận, đạo đức kinh doanh cịn hạn chế nên khơng doanh nghiệp lợi dụng niềm tin khách hàng với thị hiếu mua sắm thu thập trái phép, sử dụng thông tin, mua bán trái phép thông tin cá nhân ntd nhằm mục đích thu lợi bất an tồn thơng tin bảo vệ thơng tin cá nhân nhà nước coi trọng, song bảo vệ thông tin cá nhân vấn đề thực tiễn nhiều lỗ hổng pháp lý Việt Nam Thực trạng cho thấy, việc nghiên cứu cách hệ thống, toàn diện sở lý luận thực tiễn pháp luật bảo vệ thông tin cá nhân lĩnh vực thương mại điện tử nhằm đánh giá ưu điểm, hạn chế, vướng mắc, đồng thời đưa giải pháp góp phần nâng cao hiệu lực, hiệu pháp luật bảo thông tin cá nhân n lĩnh vực thương mại điện tử tử cần thiết khách quan, đáp ứng yêu cầu nhân dân tình hình với lý nêu trên, tác giả chọn đề tài: “Pháp luật Việt Nam bảo vệ thông tin cá nhân người tiêu dùng Thương mại điện tử” làm đề tài nghiên cứu Đối tượng, giới hạn phạm vi nghiên cứu 2.1 Đối tượng nghiên cứu Đối tượng nghiên cứu đề tài quyền riêng tư quy định pháp luật liên quan đến quyền riêng tư, vụ việc xảy thực tế có liên quan đến đề tài 2.2 Giới hạn phạm vi nghiên cứu Do thời gian lực hạn chế nên đề tài tập trung vào nghiên cứu quy định pháp luật Việt Nam bảo vệ thông tin cá nhân lĩnh vực thương mại điện tử Qua phân tích quy định pháp luật nước nước ngồi, từ nêu lên khó khăn trình áp dụng thực tế nêu lên giải pháp hoàn thiện Phương pháp tiến hành nghiên cứu lOMoAR cPSD| 10948357 Trên sở phương pháp luận vật biện chứng, phương pháp sử dụng báo cáo bao gồm: thu thập thông tin, phân tích, so sánh Câu hỏi nghiên cứu Câu hỏi nghiên cứu cần giải số câu hỏi nghiên cứu quan trọng sau: Quan niệm thông tin cá nhân, bảo vệ thông tin cá nhân, pháp luật bảo vệ thông tin cá nhân sàn thương mại điện tử, hồn thiện pháp luật bảo vệ thơng tin cá nhân người tiêu dùng sàn giao dịch thương mại điện tử lại đóng vai trị quan trọng? Sự phát triển pháp luật bảo vệ thông tin cá nhân Việt Nam qua thời kỳ nào? Thực trạng pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử nào? Những kết đạt tồn tại, bất cập nguyên nhân thực trạng gì? Hồn thiện pháp luật bảo vệ thơng tin cá nhân Việt Nam cần xuất phát từ quan điểm mang tính định hướng nào? Các nhóm giải pháp cần áp dụng để hoàn HTPL bảo vệ thông tin cá nhân? Giả Thuyết nghiên cứu Với kết tổng quan tình hình nghiên cứu vào lý thuyết có liên quan đến chủ đề nghiên cứu, viết đưa giả thuyết nghiên cứu sau: Pháp luật bảo vệ thông tin cá nhân đóng vai trị quan trọng việc bảo đảm thực quyền riêng tư, quyền người quan trọng Việt Nam hiến định Điều 21 Hiến pháp 2013 Trước đòi hỏi thực tiễn nhu cầu cá nhân bảo vệ thơng tin u cầu nhà nước cần quản lý thơng tin xu hội nhập phát triển, đặc biệt thời đại công nghiệp 4.0 diễn mạnh mẽ tồn cầu, pháp luật bảo vệ thơng tin cá nhân thể nhiều bất cập, với khoảng trống cần lấp đầy Việc HTPL bảo vệ thông tin cá nhân mặt phải đáp ứng yêu cầu tôn trọng bảo vệ thông tin cá nhân, mặt khác phải đảm bảo hoạt động hiệu quả, minh bạch quan nhà nước, an ninh quốc gia, trật tự an toàn xã hội Do đó, pháp luật bảo vệ thơng tin cá nhân lĩnh vực mặt nội dung phải toàn diện với đầy đủ quy định khái niệm thông tin cá nhân, nguyên tắc bảo vệ thông tin cá nhân, giới hạn bảo vệ thơng tin cá nhân; trình tự, thủ tục quan bảo vệ thông tin cá nhân, hành vi vi phạm pháp luật bảo vệ thông tin cá nhân, quyền nghĩa vụ chủ thể bảo vệ thông tin cá nhân, mặt hình thức phải thống nhất, đồng bộ, cụ thể, khả thi 6.Cấu trúc nghiên cứu Cơng trình nghiên cứu gồm 30 trang (bao gồm trang bìa) Ngồi phần mở đầu kết luận, danh mục tài liệu tham khảo, nội dung tiểu luận kết cấu thành chương sau: Chương 1: Cơ sở lý luận Chương 2: Thực tiễn bảo mật thông tin cá nhân người tiêu dùng hoạt động Thương mại điện tử Việt Nam Chương 3: Liên hệ, so sánh với pháp luật số quốc gia khác CHƯƠNG 1: CƠ SỞ LUẬN MỘT SỐ KHÁI NIỆM 1.1 Người tiêu dùng Theo khoản Điều Luật bảo vệ quyền lợi người tiêu dùng 2010: lOMoAR cPSD| 10948357 “Người tiêu dùng người mua, sử dụng hàng hóa, dịch vụ cho mục đích tiêu dùng, sinh hoạt cá nhân, gia đình, tổ chức” 1.2 Bảo mật thơng tin cá nhân 1.2.1 Bảo mật thông tin Bảo mật thông tin bảo vệ thông tin liệu cá nhân, tổ chức nhằm trì tính bảo mật, tính tồn vẹn tồn diện tính sẵn sàng cho tồn thơng tin, tránh khỏi đánh cắp kẻ xấu tin tặc.1 Nhìn từ góc độ luật học, Bảo vệ thông tin cá nhân khái niệm liên quan chặt chẽ đến quyền riêng tư, quyền bảo vệ thông tin cá nhân quyền người lĩnh vực dân sự, bảo vệ thơng tin cá nhân sở quan trọng để bảo đảm thực quyền Khi xem xét bảo vệ thông tin cá nhân cần xem xét quyền riêng tư để xác định giới hạn, phạm vi thông tin cá nhân bảo vệ 34 Quyền riêng tư có nguồn gốc lâu đời lịch sử nhân loại, giống nhiều quyền ngườI khác Quyền xuất tôn giáo, Kinh Qur’an Kinh Thánh Cũng quyền người khác, quyền riêng tư xuất từ có đời nhà nước, trước quyền xuất văn minh Hy Lạp cổ đại Trung Quốc cổ đại Quyền riêng tư định nghĩa cách thức (right to privacy) Điều 12 Tuyên ngôn Thế giới quyền người (UDHR) 1948: "Không phải chịu can thiệp cách tuỳ tiện vào sống riêng tư, gia đình, nơi thư tín, bị xúc phạm danh dự uy tín cá nhân Mọi người có quyền pháp luật bảo vệ chống lại can thiệp xâm phạm vậy" Quyền riêng tư quan tâm đến cách sâu sắc vào cuối năm 60 kỷ 20 với phát triển vượt bậc Công nghệ thông tin mà thông tin cá nhân lưu lại, truyền hệ thống máy tính Quyền cịn tái khẳng định Điều 17 CƯQT Quyền Dân Chính trị (ICCPR) năm 1966 Năm 2004, Tổ chức Quốc tế trung tâm bảo mật thông tin 1.2.2 Thông tin cá nhân "Thông tin cá nhân" thuật ngữ sử dụng sống đời thường nghiên cứu khoa học "Thông tin cá nhân" hợp thành từ "thông tin" "cá nhân" Theo Từ điển Tiếng Việt thơng tin với nghĩa danh từ hiểu điều truyền cho biết, tin truyền Cá nhân người riêng lẻ, phân biệt với tập thể xã hội Như hiểu đơn giản: Thơng tin cá nhân thông tin người riêng lẻ, phân biệt với người với người khác Trong lĩnh vực luật học, "Thông tin cá nhân" khái niệm gắn liền với quyền riêng tư Trong văn pháp luật quốc tế số quốc gia người ta sử dụng thuật ngữ Thông tin cá nhân (personal information) DỮ LIỆU CÁ NHÂN (personal data) Các văn pháp lý có tính quốc tế đưa khái niệm thông tin cá nhân có nét tương đồng nét khác biệt Hiệp ước 108 châu Âu nêu "Dữ liệu cá nhân" có nghĩa thông tin liên quan đến cá nhân xác định mang tính chất cá nhân Chỉ thị 95/46/EC (Directive 95/46/EC of the European Parliament and of the Council) châu Âu nêu: "Dữ liệu cá nhân có nghĩa thơng tin liên quan đến người xác định xác định; người xác định, trực tiếp gián tiếp, đặc biệt cách tham chiếu đến số nhận dạng, cho nhiều yếu tố đặc trưng cho sắc họ thể chất, sinh lý, tâm thần, kinh tế, văn hóa, xã hội" Hướng dẫn bảo vệ bí mật cá nhân chuyển giao liệu cá nhân (guidelines on the protection of privacy and transborder data flows of lOMoAR cPSD| 10948357 personal data) Tổ chức Hợp tác Phát triển Kinh tế (OECD) ban hành nêu: "Dữ liệu cá nhân" có nghĩa thơng tin liên quan đến cá nhân xác định nhận dạng Khuôn khổ chung bảo vệ liệu cá nhân thương mại điện tử APEC đưa quan niệm: ''Thông tin cá nhân thông tin để xác định hay xác định cá nhân cụ thể" Khái niệm thông tin cá nhân có gốc gác gắn liền với quyền riêng tư, song phải đến tận năm 1980 khái niệm thông tin cá nhân hay liệu cá nhân sử dụng văn có tính chất quốc tế Khác với khái niệm quyền riêng tư đời từ thủa sơ khai, gắn liền với đời Nhà nước phát triển khoa học công nghệ thúc đẩy đời khái niệm thông tin cá nhân đồng thời đòi hỏi phải đưa biện pháp để bảo vệ thông tin cá nhân/dữ liệu cá nhân người sống Ở Việt Nam khái niệm “thông tin cá nhân” quy định nhiều văn quy phạm pháp luật khác Theo khoản Điều Nghị định 64/2007/NĐ-CP quy định ứng dụng công nghệ thông tin hoạt động quan nhà nước: “Thông tin cá nhân thông tin đủ để xác định xác danh tính cá nhân, bao gồm thơng tin sau đây: họ tên, ngày sinh, nghề nghiệp, chức danh, địa liên hệ, địa thư điện tử, số điện thoại, số chứng minh nhân dân, số hộ chiếu Những thông tin thuộc bí mật cá nhân gồm có hồ sơ y tế, hồ sơ nộp thuế, số thẻ bảo hiểm xã hội, số thẻ tín dụng bí mật cá nhân khác” Theo khoản 13 Điều Nghị định 52/2013/NĐ-CP Thương mại điện tử ghi rõ: “Thông tin cá nhân thơng tin góp phần định danh cá nhân cụ thể, bao gồm tên, tuổi, địa nhà riêng, số điện thoại, thông tin y tế, số tài khoản, thông tin giao dịch tốn cá nhân thơng tin khác mà cá nhân mong muốn giữ bí mật.” Theo khoản 15 Điều Luật an tồn thơng tin mạng 2015 định nghĩa: “Thông tin cá nhân thông tin gắn với việc xác định danh tính người cụ thể.” 1.3 Hoạt động Thương mại điện tử Theo khoản Điều Nghị định 52/2013/NĐ-CP quy định Thương mại điện tử: “Hoạt động Thương mại điện tử việc tiến hành phần tồn quy trình hoạt động thương mại phương tiện điện tử có kết nối với mạng Internet, mạng viễn thông di động mạng mở khác” Tsvadmin, “Bảo Mật Thông tin gì? Khái niệm an tồn thơng tin mạng” Transition Systems Vietnam (22/07/2019), , truy cập ngày 28/08/2021 2.1 PHÁP LUẬT VIỆT NAM VỀ BẢO MẬT THÔNG TIN NGƯỜI TIÊU lOMoAR cPSD| 10948357 DÙNG TRONG HOẠT ĐỘNG THƯƠNG MẠI ĐIỆN TỬ 2.1.1 Một số quy định pháp luật Việt Nam hành Quy định pháp luật Việt Nam bảo mật thông tin cá nhân người tiêu dùng xuất nhiều luật nghị định khác Để làm rõ quyền, lợi ích trách nhiệm chủ thể có liên quan, thơng qua số văn quy phạm pháp luật, xác định có đối tượng người tiêu dùng; tổ chức, đơn vị kinh doanh; quan nhà nước có thẩm quyền 2.1.2 Về phía tổ chức, đơn vị kinh doanh Thương mại điện tử Thứ nhất, quy định trách nhiệm, nghĩa vụ Theo khoản Điều Luật Bảo vệ quyền lợi người tiêu dùng 2010: Trong trường hợp thu thập, sử dụng, chuyển giao thông tin người tiêu dùng tổ chức, cá nhân kinh doanh hàng hóa, dịch vụ có trách nhiệm: a) Thông báo rõ ràng, công khai trước thực với người tiêu dùng mục đích hoạt động thu thập, sử dụng thông tin người tiêu dùng; b) Sử dụng thơng tin phù hợp với mục đích thông báo với người tiêu dùng phải người tiêu dùng đồng ý; c) Bảo đảm an tồn, xác, đầy đủ thu thập, sử dụng, chuyển giao thơng tin người tiêu dùng; d) Tự có biện pháp để người tiêu dùng cập nhật, điều chỉnh thơng tin phát thấy thơng tin khơng xác; đ) Chỉ chuyển giao thơng tin người tiêu dùng cho bên thứ ba có đồng ý người tiêu dùng, trừ trường hợp pháp luật có quy định khác Đồng thời, nghị định số 52/2013/NĐ-CP đặt quy định cụ thể hóa điểm a khoản Điều Luật Bảo vệ quyền lợi người tiêu dùng 2010 sau: Thương nhân, tổ chức, cá nhân thu thập sử dụng thông tin cá nhân người tiêu dùng phải xây dựng cơng bố sách bảo vệ thơng tin cá nhân với nội dung sau: a) Mục đích thu thập thông tin cá nhân; b) Phạm vi sử dụng thông tin; c) Thời gian lưu trữ thông tin; d) Những người tổ chức tiếp cận với thơng tin đó; đ) Địa đơn vị thu thập quản lý thông tin, bao gồm cách thức liên lạc để người tiêu dùng hỏi hoạt động thu thập, xử lý thông tin liên quan đến cá nhân mình; e) Phương thức cơng cụ để người tiêu dùng tiếp cận chỉnh sửa liệu cá nhân hệ thống Thương mại điện tử đơn vị thu thập thông tin.2 Bên cạnh Tổ chức, cá nhân “chỉ lưu trữ thông tin khoảng thời gian lOMoAR cPSD| 10948357 định theo quy định pháp luật theo thoả thuận hai bên” Trường hợp xác định việc thu thập, xử lý, sử dụng thông tin cá nhân người khác mà không cần đồng ý người mục đích sau: “Ký kết, sửa đổi thực hợp đồng sử dụng thông tin, sản phẩm, dịch vụ mơi trường mạng; tính giá, cước sử dụng thông tin, sản phẩm, dịch vụ môi trường mạng; thực nghĩa vụ khác theo quy định pháp luật”.3 Đồng thời, Mục bảo vệ thông tin cá nhân Thương mại điện tử thuộc nghị định số 52/2013/NĐ-CP quy định số nội dung sau: Trách nhiệm tổ chức cung cấp dịch vụ sàn Thương mại điện tử, bao gồm: “tuân thủ quy định Luật bảo vệ quyền lợi người tiêu dùng cung cấp hàng hóa, dịch vụ cho khách hàng”4 “các quy định an tồn thơng tin, quản lý thơng tin”5; “áp dụng biện pháp cần thiết để đảm bảo an tồn thơng tin cho người tiêu dùng”6;“xây dựng cơng bố sách bảo vệ thơng tin cá nhân”7;“xin phép người tiêu dùng tiến hành thu thập thông tin”8;“phối hợp chặt chẽ với quan quản lý nhà nước việc tra, kiểm tra xử lý” phát trường hợp có dấu hiệu vi phạm sách bảo vệ thơng tin cá nhân.9 Trường hợp “ủy quyền cho bên thứ ba thực việc thu thập, lưu trữ người tiêu dùng” “hợp đồng hai bên phải quy định rõ trách nhiệm bên việc tuân thủ quy định bảo vệ thông tin cá nhân”.10 Thứ hai, quy định hành vi cấm Nghị định số 52/2013/NĐ-CP nêu rõ:“Đánh cắp, sử dụng, tiết lộ, chuyển nhượng, bán thông tin liên quan thông tin cá nhân người tiêu dùng Thương mại điện tử chưa đồng ý bên liên quan, trừ trường hợp pháp luật có quy định khác” hành vi bị cấm hoạt động Thương mại điện tử.11 Luật An tồn thơng tin mạng 2015 quy định: - “Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân người khác; lợi dụng sơ hở, điểm yếu hệ thống thông tin để thu thập, khai thác thông tin cá nhân” hành vi bị nghiêm cấm.12 13 Điểm c khoản Điều 17 Luật An tồn thơng tin mạng 2015 14 Khoản Điều Luật bảo vệ quyền lợi người tiêu dùng 2010 15 Khoản Điều 16 Luật An tồn thơng tin mạng 2015 16 Khoản Điều 17 Luật an tồn thơng tin mạng 2015 17 Khoản Điều 18 Luật An tồn thơng tin mạng 2015 18 Khoản Điều 22 Luật công nghệ thông tin 2006 lOMoAR cPSD| 10948357 19 Khoản Điều 17 LuậtAn tồn thơng tin mạng 2015 - “Khơng cung cấp, chia sẻ, phát tán thơng tin cá nhân mà thu thập, tiếp cận, kiểm soát cho bên thứ ba, trừ trường hợp có đồng ý chủ thể thơng tin cá nhân theo u cầu quan nhà nước có thẩm quyền”.13 Bên cạnh đó, Luật Giao dịch điện tử 2005 khoản Điều 46 quy định: “Cơ quan, tổ chức, cá nhân không sử dụng, cung cấp tiết lộ thông tin bí mật đời tư thơng tin quan, tổ chức, cá nhân khác mà tiếp cận kiểm soát giao dịch điện tử không đồng ý họ, trừ trường hợp pháp luật có quy định khác”, thống với Điều 38 Bộ luật Dân 2015 Đồng thời, theo khoản Điều 72 Luật công nghệ thông tin 2006 xác định hành vi mà tổ chức, cá nhân khơng thực là“xâm nhập, sửa đổi, xóa bỏ nội dung thơng tin”, “bẻ khóa, trộm cắp, sử dụng mật khẩu, khóa mật mã thơng tin” số hành vi khác xâm phạm đến thông tin cá nhân môi trường mạng hành vi vi phạm pháp luật 2.1.3 Về phía người tiêu dùng Thứ nhất, Luật bảo vệ quyền lợi người tiêu dùng 2010 quy định: “Người tiêu dùng bảo đảm an tồn, bí mật thơng tin tham gia giao dịch, sử dụng hàng hóa, dịch vụ, trừ trường hợp quan nhà nước có thẩm quyền u cầu.”14 Đồng thời, Luật An tồn thơng tin mạng 2015 quy định “cá nhân tự bảo vệ thông tin cá nhân tuân thủ quy định pháp luật cung cấp thông tin cá nhân sử dụng dịch vụ mạng”.15 Thứ hai, người tiêu dùng có quyền yêu cầu tổ chức, cá nhân xử lý thông tin cá nhân“cung cấp thông tin cá nhân mà tổ chức, cá nhân thu thập, lưu trữ”16,“cập nhật, sửa đổi, hủy bỏ”,“lưu trữ ngừng cung cấp thơng tin cá nhân cho bên thứ ba”.17 Đồng thời, có quyền “yêu cầu bồi thường thiệt hại hành vi vi phạm việc cung cấp thơng tin cá nhân”.18 2.1.4 Về phía quan nhà nước có thẩm quyền Thứ nhất, Luật An tồn thơng tin mạng 2015 quy định: “Cơ quan nhà nước chịu trách nhiệm bảo mật, lưu trữ thông tin cá nhân thu thập”19 Đồng thời, có trách nhiệm“thiết lập kênh thông tin trực tuyến để tiếp nhận kiến nghị, Điểm c khoản Điều 17 Luật An tồn thơng tin mạng 2015 15 Khoản Điều Luật bảo vệ quyền lợi người tiêu dùng 2010 15 Khoản Điều 16 Luật An tồn thơng tin mạng 2015 lOMoAR cPSD| 10948357 Khoản Điều 17 Luật an tồn thơng tin mạng 2015 Khoản Điều 18 Luật An tồn thơng tin mạng 2015 18 Khoản Điều 22 Luật công nghệ thông tin 2006 16 17 19 Khoản Điều Luật An tồn thơng tin mạng 2015 phản ánh tổ chức, cá nhân liên quan đến bảo đảm an tồn thơng tin cá nhân mạng”, tổ chức tra, kiểm tra định kỳ tổ chức, cá nhân xử lý thông tin cá nhân.20 Thứ hai, quy định quan quản lý đầu mối: - Theo khoản Điều 13 khoản Điều 52 Luật an tồn thơng tin mạng 2015, Bộ Thông tin Truyền thông quan đầu mối quản lý An tồn thơng tin mạng, có trách nhiệm điều phối ứng cứu cố an tồn thơng tin mạng toàn quốc - Theo Điều 36 Luật an ninh mạng 2018 số quy định khác, Bộ Công an quan đầu mối quản lý An ninh mạng, có trách nhiệm: “Kiểm tra, tra, giải khiếu nại, tố cáo xử lý vi phạm pháp luật an ninh mạng” 20 CHƯƠNG 2: THỰC TRẠNG ÁP DỤNG PHÁP LUẬT THƯƠNG MẠI ĐIỆN TỬ Ở VIỆT NAM THÔNG QUA SÀN GIAO DỊCH ĐIỆN TỬ SHOPEE 1.1Giới thiệu sàn giao dịch điện tử Shopee6 1.1.1 Thơng tin chung shopee hình thành shopee Việt Nam Shopee sàn giao dịch thương mại điện tử có trụ sở đặt Singapore, thuộc sở hữu tập đoàn SEA( trước Garena), đời vào năm 2009 Forrest Li Shopee giới thiệu lần đầu Singapore vào năm 2015, có mặt phát triển quốc gia: Singapore; Malaysia; Thái Lan; Đài Loan; Indonesia; Việt Nam, Philipines Vào năm 2015, Shopee mắt Singapore với định hướng sàn thương mại điện tử phát triển chủ yếu thiết bị di động, hoạt động mạng xã hội phục vụ nhu cầu mua bán lúc, nơi cho người dùng Phiên thử nghiệm vào tháng năm 2015, Shopee cho phép người dùng mua bán vòng 30 giây Với thiết kế phù hợp với văn hóa khu vực Đơng Nam Á, Shopee kết hợp thân thiện đặc thù sàn thương mại điện tử cá nhân (C2C) với giải pháp toán vận chuyển để giúp việc mua bán trực tuyến trở nên dễ dàng, an toàn, thuận tiện Tích hợp hệ thống vận hành, giao nhận hỗ trợ khâu toán, Shopee bên trung gian giúp việc mua sắm trực tuyến dễ dàng an toàn cho bên mua lẫn bên bán lOMoAR cPSD| 10948357 Shopee Việt Nam độc quyền cung cấp sách mua sắm online an tồn với tên gọi “ Shopee Đảm Bảo”, toán cho người bán người mua nhận hàng thành công Vào năm 2017, Shopee Việt Nam cho mắt Shopee Mall, cổng bán hàng với cam kết hãng từ thương hiệu hàng đầu nhà bán lẻ lớn Việt Nam Shopee trang thương mại điện tử Việt Nam cung cấp dịch vụ mua bán trực tuyến qua ứng dụng điện thoại di động Quy chế hoạt động sàn thương mại điện tử Shopee.vn 1.1.2 Quy trình giao dịch hàng hóa, dịch vụ website Quy trình dành cho người mua đây: Khi có nhu cầu mua hàng Shopee, Người Mua cần thực bước sau (1) Đăng nhập tài khoản Shopee; (2) Tìm kiếm, tham khảo thông tin sản phẩm, dịch vụ, khuyến mại Người Bán mà Người Mua quan tâm (3) Tham khảo thơng tin giá sách hỗ trợ bên bán sản phẩm, dịch vụ mà Người Mua có nhu cầu mua (có thể tham khảo mặt hàng tương tự Người Bán khác website Shopee để đưa định mua sản phẩm, dịch vụ đó); (4) Dựa thơng tin tham khảo từ Người Bán sản phẩm, dịch vụ Người Mua liên hệ với chủ gian hàng qua thông tin liên hệ gian hàng để hỏi thêm thông tin sản phẩm, dịch vụ tiếp xúc trực tiếp để xem mua sản phẩm, dịch vụ; (5) Người Mua đưa định đặt hàng trực tuyến cách click vào “Đặt hàng”; (6) Người Mua lựa chọn cách thức giao dịch theo sách gian hàng đặt ra; (7) Đơn hàng Người Mua chuyển thông tin đến Người Bán Tùy vào thỏa thuận Người Mua Người Bán mà Shopee hỗ trợ q trình vận chuyển hàng hóa toán đảm bảo hai bên tự giao dịch với nhau; lOMoAR cPSD| 10948357 (8) Người Mua nhận sản phẩm, dịch vụ; (9) Người Mua thắc mắc, khiếu nại Người Bán (nếu có) qua tổng đài hỗ trợ Shopee Quy trình dành cho người bán (1) Đăng ký tài khoản Shopee (2) Shopee xác nhận kích hoạt tài khoản; (3) Sauu đăng nhập, Người Bán tiến hành đăng tải thông tin bán hàng: Chuẩn bị tin chữ hình ảnh; (4) Các tin cần đăng phải chia thành 02 phần thông tin sản phẩm hình ảnh sản phẩm (5) Các nội dung chữ bị giới hạn 3.000 ký tự cho phần mơ tả sản phẩm, khơng có quy định định dạng chữ Shopee tự động điều chỉnh phông chữ cho đồng (6) Các nội dung hình ảnh định dạng theo dạng ảnh jpg, bmp, png Số lượng ảnh tối đa cho 01 lần đăng tin 09 ảnh (7) Đưa nội dung lên Sàn giao dịch TMĐT Shopee; (8) Shopee kiểm duyệt thông tin sản phẩm, dịch vụ Người Bán đưa lên Sàn giao dịch TMĐT Shopee 1.1.3 Bảo vệ quyền lợi người tiêu dùng Ban quản lý Sàn giao dịch TMĐT Shopee yêu cầu cá nhân đăng ký thành viên, phải cung cấp đầy đủ thông tin cá nhân có liên quan như: Họ tên, địa liên lạc, email, điện thoại, số tài khoản, số thẻ tốn … chịu trách nhiệm tính pháp lý thông tin Ban quản lý Shopee không chịu trách nhiệm không giải khiếu nại có liên quan đến quyền lợi Người Mua xét thấy tất thơng tin cá nhân Người Mua cung cấp đăng ký ban đầu khơng xác Người Mua có quyền gửi khiếu nại trực tiếp yêu cầu bồi thường đến Shopee trường hợp sản phẩm, dịch vụ Người Bán thực cung cấp không đảm bảo chất lượng thông tin công bố Sàn giao dịch TMĐT Shopee đảm bảo làm trọng tài yêu cầu bồi thường cho Người Mua từ Người Bán cung cấp sản phẩm, dịch vụ nhằm đảm bảo quyền lợi hợp pháp cho người tiêu dùng trường hợp phát sinh mâu thuẫn lOMoAR cPSD| 10948357 bên gây ảnh hưởng đến lợi ích người tiêu dùng 1.1.4 Phân định trách nhiệm người bán, người mua shopee Nếu có tranh chấp phát sinh Người dùng với bên giải sơ tự thoả thuận, thương lượng hoà giải Shopee hỗ trợ người xử lý khiếu nại cách cử nhân viên liên lạc, hoà giải, họ tập hợp chứng cụ thể xác thực việc bị vi phạm gửi đến cho Shopee Nếu vụ việc vượt thẩm quyền khả mình, Shopee đề nghị người bị vi phạm chuyển vụ việc cho quan chức có thẩm quyền Trong trường hợp này, Shopee hỗ trợ để bảo vệ tốt bên bị vi phạm Nếu có tranh chấp phát sinh liên quan đến việc sử dụng dịch vụ liên quan Người dùng với Shopee, Shopee giải vụ việc tuân thủ quy trình giải tranh chấp, khiếu nại công bố Website/Ứng dụng 2.1 Thực trạng hoạt động sàn giao dịch điện tử Shopee điều chỉnh pháp luật thương mại điện tử Dưới tác động kinh tế, xã hội ngày phát triển, nhằm đáp ứng yêu cầu người sử dụng, hoạt động sàn giao dịch điện tử Shopee diễn ngày phổ biến Về chất lượng sản phẩm, đặt Shopee Mall người dùng an tâm tuyệt đối Về giá thành, Shopee làm tốt thường xun có chương trình khuyến với mã giảm giá Shopee giá trị, giúp khách hàng tiết kiệm nhiều chi phí Thay lựa chọn kênh mua sắm online cũ Tiki, Lazada… nhiều người chuyển sang Shopee chương trình khuyến cực hot, mã giảm giá siêu khủng ưu đãi hấp dẫn Theo báo cáo Iprice Group, Shopee sàn thương mại điện tử số bảng xếp hạng sàn thương mại điện tử Việt Nam Với số lượng người dùng truy cập website giữ vững thứ hạng bảng xếp hạng, Shopee sàn bán hàng tiềm cho doanh nghiệp Bán hàng sàn thương mại điện tử Shopee xu hướng kinh doanh cá nhân doanh nghiệp toàn quốc Quy trình đăng ký gian hàng kiểm duyệt Shopee dễ dàng, cá nhân tạo tài khoản bán hàng ứng dụng Có thể nói Shopee sàn thương mại có lượng truy cập người dùng lớn, lOMoAR cPSD| 10948357 giúp doanh nghiệp tiếp cận thêm nhiều khách hàng Bên cạnh đó, sàn cịn nhiều ưu điểm khác bán hàng hoàn toàn miễn phí, chiến dịch quảng cáo marketing để hỗ trợ kênh cho người bán, ứng dụng tối ưu thiết bị di động người dùng Hầu hết trang thương mại điện tử tung nhiều chương trình, mã giảm giá để thu hút khách hàng Shopee đặc biệt chương trình, mã giảm giá tung ngày khác, thời gian sử dụng đa dạng, số lượng nhiều Điều hình thành thói quen cho khách hàng người dùng muốn mua hàng với mã giảm giá chờ ngày để xem mã ngày hôm áp dụng cho sản phẩm Từ kích thích người dùng thường xuyên truy cập vào trang Shopee mua hàng doanh nghiệp Shopee hỗ trợ người bán tối đa chi phí vận chuyển hàng hóa qua kênh giao hàng tiết kiệm Shopee gửi tặng khách hàng số lượng mã miễn phí vận chuyển định tháng, kích thích hành vi mua sắm, điều đánh trúng vào tâm lý khách hàng mua hàng online Những dịch vụ giao hàng Shopee góp vai trị quan trọng khẳng định vị sàn TMĐT Shopee Express dịch vụ giao hàng 24h kể từ lấy hàng thành công, áp dụng cho đơn hàng đặt giao TP Hồ Chí Minh Hà Nội Shopee 4H dịch vụ giao hàng hỏa tốc Shopee, siêu nhanh tiếng khách hàng nhận được, áp dụng cho đơn hàng đặt giao TP Hồ Chí Minh Hà Nội Từ ngày 30/11, hưởng ứng chuỗi hoạt động Ngày hội Du lịch TPHCM năm 2021 lần thứ 17, Trung tâm Xúc tiến Du lịch TPHCM hợp tác Shopee Việt Nam triển khai dự án “Sàn giao dịch du lịch điện tử Chương trình đặt mục tiêu hỗ trợ doanh nghiệp kinh doanh sản phẩm dịch vụ du lịch TPHCM phục hồi hoạt động kinh doanh tăng cường chuyển đổi số để thích ứng với tình hình mới, đồng thời giúp người dùng tìm dịch vụ du lịch lĩnh vực lữ hành, khách sạn, ẩm thực, mua sắm, vui chơi vận chuyển với giá ưu đãi Các doanh nghiệp tham gia “Sàn giao dịch du lịch điện tử” tiếp cận với tệp khách hàng rộng lớn đa dạng Shopee, mở hội đạt dấu mốc tăng trưởng kinh doanh Đặc biệt, thời điểm lý tưởng để doanh nghiệp du lịch cân nhắc việc chuyển đổi mở rộng sang tảng kinh doanh đầy tiềm thương mại điện tử Khi tham gia chương trình, lOMoAR cPSD| 10948357 đơn vị tham gia nhận nhiều quyền lợi đặc biệt miễn phí chi phí dịch vụ tốn, hoa hồng (phí cố định Shopee Mall) 03 tháng từ 30/11/2021, hướng dẫn quản lý, kiểm sốt tình trạng đơn hàng, hỗ trợ kỹ thuật phương thức toán Nền tảng "Sàn giao dịch du lịch điện tử" giúp người tiêu dùng tham khảo, chọn mua chương trình tour, điểm tham quan - vui chơi giải trí, khách sạn, ẩm thực, mua sắm với giá ưu đãi, đăng tải bán trực tuyến ứng dụng Shopee Ngoài ra, khách hàng tìm thấy sản phẩm dịch vụ du lịch www.visithcmc.vn 2.2 Những hạn chế pháp luật thương mại điện tử hoạt động thương mại điện tử sàn giao dịch điện tử Shopee (07 trang) 2.2.1 Về chủ thể tham gia vào giao dịch tài sản thương mại điện tử Thứ nhất, quy định hành chưa gắn chặt trách nhiệm chủ sàn thương mại điện tử đối tác bán hàng sàn Theo Khoản 3, Điều 36 Nghị định số 52/2013/NĐ-CP sửa đổi điểm a khoản 16 Điều Nghị định 81/2021/NĐ-CP trách nhiệm thương nhân, tổ chức cung cấp dịch vụ sàn giao dịch thương mại điện tử quy định: “Điều 36 Trách nhiệm thương nhân, tổ chức cung cấp dịch vụ sàn giao dịch thương mại điện tử … Yêu cầu người bán sàn giao dịch thương mại điện tử cung cấp thông tin theo quy định Điều 29 Nghị định đăng ký sử dụng dịch vụ Với người bán nước ngoài, tên riêng phiên âm tiếng Việt thể ký tự La tinh Có chế kiểm tra, giám sát để đảm bảo việc cung cấp thông tin người bán sàn giao dịch thương mại điện tử thực xác, đầy đủ.” Đồng thời, theo quy định Khoản Điều 37 Nghị định số 52/2013/NĐ-CP: “Điều 37 Trách nhiệm người bán sàn giao dịch thương mại điện tử lOMoAR cPSD| 10948357 Cung cấp đầy đủ thông tin hàng hóa, dịch vụ theo quy định từ Điều 30 đến Điều 34 Nghị định bán hàng hóa cung ứng dịch vụ sàn giao dịch thương mại điện tử.” Như vậy, người bán sàn giao dịch thương mại điện tử có trách nhiệm cung cấp thơng tin hàng hóa, dịch vụ để khách hàng xác định đặc tính hàng hóa, dịch vụ nhằm tránh hiểu nhầm định giao kết hợp đồng, đồng thời cung cấp thông tin giá cả, điều kiện giao dịch chung, vận chuyển giao nhận Ngược lại, chủ sàn thương mại điện tử có trách nhiệm kiểm tra, giám sát việc cung cấp thơng tin đó; nhiên Nghị định chưa làm rõ đặc tính nói bao gồm thơng tin gì; quy định trách nhiệm chủ sàn mang tính chất chung chung, chưa phân cấp cụ thể Do vậy, dẫn đến việc nhiều sàn thương mại điện tử thả lỏn NGUYÊN NHÂN CỦA NHỮNG HẠN CHẾ TRONG THỰC TIỄN 2.3.1 Nguyên nhân khách quan Thứ nhất, hoạt động Thương mại điện tử xu hướng xuất hiện, tốc độ biến đổi nhanh, gây khó khăn việc thích ứng, điều chỉnh hành lang pháp lý, đặc biệt Việt Nam quốc gia giai đoạn điều chỉnh nhiều quy định pháp luật Bởi hoạt động Thương mại điện tử thường gắn với hỗ trợ cao công nghệ với nhiều biến đổi ngày nhanh, ngày tinh xảo, vậy, phạm vi điều chỉnh pháp luật không tránh khỏi việc bị bỏ sót, khó nắm bắt, theo kịp phát triển Thứ hai, trình độ ứng dụng kiểm sốt cơng nghệ doanh nghiệp cịn thấp, chi phí cho hoạt động bảo mật cao Thực tế, hoạt động Thương mại điện tử vừa trở nên phổ biến, bùng nổ Việt Nam gần đây, cách thức hoạt động doanh nghiệp phần có xu hướng thay đổi, song thời gian ngắn, tư cũ hoạt động liên quan đến người tiêu dùng chi phối, đơn vị kinh doanh chưa đủ lực để vận hành song song việc thu lợi nhuận đảm bảo lợi ích người tiêu dùng thời thời đại số cách tồn diện, hiệu Thứ ba, khơng gian, mơi trường hoạt động Thương mại điện tử khơng gian ảo, khó xác định, biểu vi phạm không tường minh, đồng thời dấu hiệu, chứng để lại để chứng minh vi phạm khó xác định, dễ bị đánh tráo, thay đổi, xóa hồn tồn dựa tảng kỹ thuật cao, gây khó khăn việc truy vết, xác minh đối tượng vi phạm Đồng thời chế tài đưa chưa đủ răn đe, nhẹ thấp so với lợi nhuận mà đối tượng thu từ hành vi vi phạm 2.3.2 Nguyên nhân chủ quan Thứ nhất, thị trường Thương mại điện tử thiếu định quan đầu lOMoAR cPSD| 10948357 mối, lãnh đạo Ngoài chịu giám sát thẩm quyền quản lý tổng thể Chính phủ, theo chế nhà nước xuất tình trạng hai Bộ có chức quản lý vấn đề chung bảo vệ an toàn liệu quyền riêng tư Với phân bổ này, Bộ Thông tin Truyền thơng đóng vai trị quan đầu mối quản lý An tồn thơng tin mạng, vai trị Bộ Cơng an đảm nhiệm quan đầu mối quản lý An ninh mạng Có thể nhìn nhận đánh giá quan nhà nước có ý thức việc bảo vệ an tồn thơng tin an ninh mạng, xem lĩnh vực có phạm vi rộng lớn, phức tạp mang tính nhạy cảm cao, song thực trạng nhiều quan cùngtham gia quản lý lại thiếu thống định quan đầu mối lãnh đạo chủ chốt tạo nên nhiều vấn đề chồng chéo, bất cập Thứ hai, thiếu trách nhiệm từ phía doanh nghiệp, nhà cung cấp dịch vụ Nhiều trường hợp bị lộ thông tin khách hàng tham gia giao dịch sàn Thương mại điện tử xảy dẫn đến tình trạng người tiêu dùng bị đối tượng ăn cắp thông tin làm phiền, lừa đảo tài sản Tuy nhiên, ảnh hưởng tiêu cực phần lớn tác động mạnh đến người tiêu dùng, đơn vị kinh doanh chưa trực tiếp gánh chịu nhiều hậu bất lợi, dẫn đến tâm lý chủ quan, thờ vấn đề bảo mật Phía cung cấp dịch vụ đa số mang tâm lơ không chủ động tham gia công bảo vệ thông tin người tiêu dùng Nhà cung cấp dịch vụ thường có thái độ trốn tránh trách nhiệm, chậm trễ công tác hỗ trợ xử lý vấn đề xâm phạm quyền lợi bảo vệ thông tin cá nhân người tiêu dùng phát sinh Thứ ba, người tiêu dùng chưa nắm bắt đủ quy định pháp luật liên quan đến quyền nghĩa vụ bảo mật thông tin cá nhân liên quan đến Thương mại điện tử Dù đa số chủ thể người tiêu dùng biết quyền lợi thân mối quan hệ giao dịch mua bán, sử dụng hàng hoá nhà nước bảo vệ; nhiên, Luật bảo vệ quyền lợi người tiêu dùng xa lạ với phần lớn người dân Thiếu thông tin, chưa hiểu rõ quyền mà hưởng tâm lý chung người tiêu dùng Người tiêu dùng thường vơ tình tự hạ thấp vị trí trung tâm mối quan hệ giao dịch thiếu hiểu biết pháp luật Mặc dù pháp luật bảo vệ quyền lợi người tiêu dùng Thương mại điện tử hoạt động trở thành lựa chọn tất yếu nhiều quốc gia giới, có Việt Nam Do đó, việc nhanh chóng thay đổi, điều chỉnh quy định để bắt kịp với xu hướng thực tế việc làm cần thiết, mang tính cấp bách CHƯƠNG 3: LIÊN HỆ, SO SÁNH VỚI PHÁP LUẬT CỦA MỘT SỐ QUỐC GIA KHÁC Trên giới, phát triển vượt bậc Thương mại điện tử thông qua thiết bị điện lOMoAR cPSD| 10948357 tử tiên tiến (điện thoại, máy ghi âm, máy tính internet) thúc đẩy cho hoạt động lập pháp bảo vệ liệu cá nhân quốc gia giới “Hướng dẫn OECD30 bảo vệ riêng tư liệu cá nhân xuyên biên giới năm 1980” “Hướng dẫn OECD bảo vệ người tiêu dùng bối cảnh Thương mại điện tử năm 1999” tảng chủ yếu giúp hình thành nên đạo luật bảo vệ thông tin cá nhân Thương mại điện tử quốc gia, khu vực Trong đó, GDPR - Quy định bảo vệ liệu chung EU xem tiêu chuẩn vàng cho quốc gia, khu vực áp dụng cho trình lập pháp lĩnh vực này; hay APPI31 Nhật Bản - quốc gia có ngành cơng nghệ thông tin phát triển hàng đầu quan tâm đến việc bảo việc quyền người Theo đó, nhóm nghiên cứu chọn tiêu chí số lượng văn quy định, thuật ngữ “thông tin cá nhân” chế tài xử phạt để làm rõ khác pháp luật Việt Nam với quy định pháp luật giới nhằm tìm điểm cần tiếp thu, cải thiện Thứ nhất, tính thống đạo luật chung bảo mật thông tin quốc gia khác tạo nên nhiều thuận lợi công tác hành pháp, tư pháp Hiện nay, nước ta chưa tồn văn thống, mang tính tập trung hay có quy định riêng bảo mật thông tin cá nhân người tiêu dùng Thương mại điện tử Các quy định liên quan xuất nhiều văn quy phạm pháp luật khác tạo nên chồng chéo, khó áp dụng luật Trên giới, hình thức ban hành đạo luật chung bảo mật thông tin đông đảo quốc gia giới hưởng ứng, cụ thể 120 quốc gia áp dụng.32 Dựa quy định GDPR, nhiều quốc gia ASEAN sớm ban hành đạo luật chung nhằm quy định cụ thể, thống vấn đề bảo mật thơng tin Theo đó, Malaysia ban hành Luật Bảo vệ liệu cá nhân năm 2012 (Personal Data Protection Act of 2012) Quy chế bảo vệ liệu cá nhân năm 2014 (Personal Data Protection Regulations 2014); Thái Lan ban hành đạo luật bảo vệ liệu cá nhân (Luật Bảo vệ liệu cá nhân năm 2019, có hiệu lực từ 27/5/2020) Ở khu vực Đông Bắc Á, Nhật Bản ban hành APPI từ sớm vào năm 2003, Hàn Quốc ban hành Luật Bảo vệ thông tin cá nhân vào năm 2011.33 Ngoài ra, quốc gia OECD (Organization for Economic Cooperation and Development): Tổ chức Hợp tác Phát triển kinh tế 22 APPI: Đạo luật bảo vệ thông tin cá nhân Nhật Bản, ban hành lần đầu năm 2003 sửa đổi bổ sung vào năm 2016 với mô nhiều quy định GDPR 23 Graham Greenleaf, ‘Global Data Privacy Laws 2017: 120 National Data Privacy Laws, Including Indonesia and Turkey’, Privacy Laws & Business International Report, 2017 24 TS Nguyễn Văn Cương, ‘Thực trạng pháp luật bảo vệ thông tin cá nhân Việt Nam 21 lOMoAR cPSD| 10948357 hướng hoàn thiện’ Nghiên cứu truy cập ngày 31/08/2021 lập pháp (04/12/2020) Liên minh châu Âu sửa đổi đạo luật bảo vệ thông tin cá nhân nước theo yêu cầu GDPR đặt Đồng thời, nhằm tăng tính cập nhật, án lệ xem nguồn luật hữu dụng quốc gia xảy tranh chấp liên quan Có thể thấy, quy định gói gọn thống đạo luật chung, giống với khuynh hướng pháp luật quốc tế, tạo điều kiện cho quy trình hành pháp, tư pháp hay hoạt động sửa đổi bổ sung (tư pháp) trở nên nhanh gọn, dễ dàng hơn, tạo nên chắn vững giúp bảo vệ thông tin cá nhân người tiêu dùng sàn Thương mại điện tử Thứ hai, so với pháp luật quốc tế, thuật ngữ “thông tin cá nhân” theo quy định pháp luật Việt Nam chưa định nghĩa thống “Thông tin cá nhân” thuật ngữ quan trọng, cần xác định cách xác, bao quát nhằm tối ưu hóa hiệu việc giải vấn đề liên quan đến bảo mật thông tin cá nhân Song, Việt Nam, quy định thuật ngữ xuất nhiều văn quy phạm pháp luật khác với nhiều cách giải thích khác Trên phương diện quốc tế, dựa khái niệm “dữ liệu cá nhân” OECD, quốc gia giới đưa khái niệm riêng phù hợp với văn hóa Về chất, khái niệm đảm bảo yếu tố: tính cá biệt (nhân thân) - thực (pháp lý) chủ thể thông tin; tính xác thực - liên kết (khả truy) nội dung thơng tin; tính đa dạng nội dung hình thức thể thơng tin cá nhân Để xác minh thông tin cá nhân pháp luật bảo vệ, văn pháp lý quốc gia đưa số dẫn cụ thể Điển hình Nhật Bản, APPI đưa 10 nhóm với nhiều loại THƠNG TIN CÁ NHÂN nhóm, gồm: (1) Mơ tả người (Tên, tuổi, nơi sinh, giới tính, cân nặng, màu mắt, dấu vân tay…); (2) Số nhận dạng (Số y tế, số bảo hiểm xã hội, số thẻ tín dụng…; (3) Dân tộc (quốc tịch, tộc người, màu da…); (4) Sức khỏe (đặc điểm thể chất, tinh thần, bệnh lý, nhóm máu, mã AND…); (5) Tài (thu nhập, hợp đồng, thói quen mua bán…); (6) Việc làm (hồ sơ việc làm, trụ sở cơng ty, chức vụ…); (7) Tín dụng (sổ tiết kiệm, hồ sơ vay…); (8) Hình (tiền án, tiền sự…); (9) Đời sống (tính cách, địa vị xã hội, tình trạng nhân, tơn giáo…); (10) Giáo dục (trường học, cấp…).34 Có thể thấy, việc đặt khái niệm thống kèm theo dẫn, điều khoản mang tính bổ sung, làm rõ cho thuật ngữ thông tin cá nhân quốc gia, khu vực phần tối ưu hóa an tồn cho thơng tin cá nhân người tiêu dùng lĩnh vực khác nhau, đặc biệt Thương mại điện tử Theo đó, việc xác định đâu thông tin quan trọng pháp luật bảo vệ trường hợp, lĩnh vực riêng lOMoAR cPSD| 10948357 chủ thể liên quan thực cách nhanh chóng, đảm bảo tính hợp lý, xác cao nhất, bảo vệ tối đa quyền lợi người tiêu dùng giao dịch Thương mại điện tử TS Lê Minh Hồng & TS Đỗ Tiến Dũng, ‘Bàn khái niệm thơng tin cá nhân’ An tồn thông tin (22/08/2019) truy cập ngày 31/02/2021 25 Thứ ba, chế tài Việt Nam chưa có tính răn đe cao so với pháp luật EU, Hoa Kỳ Ở Việt Nam, mức xử phạt hành cao 70.000.000 đồng quy định mức xử phạt hình cao 1.000.000.000 đồng - mức xử phạt cao mà pháp luật Việt Nam đưa cho hành vi vi phạm đến bảo mật thơng tin cá nhân Trong đó, nắm rõ tầm quan trọng thông tin cá nhân, pháp luật quốc tế đặt mức phạt cao nghiêm ngặt nhằm hạn chế vi phạm Theo đó, EU, cách thức phạt: phạt tối đa 20 triệu Euro 4% doanh thu toàn cầu năm trước (áp dụng theo mức phạt cao hơn) áp dụng với chủ thể có hành vi trái với GDPR (Điều 83 Quy định bảo vệ liệu chung EU) Thực tế, quan giám sát bảo vệ liệu Pháp định án phạt cho Google vào tháng 1/2019 sau đến kết luận gã khổng lồ công cụ tìm kiếm phá vỡ quy tắc GDPR tính minh bạch sở pháp lý hợp lệ xử lý liệu người cho mục đích quảng cáo.35 Đồng thời, chủ thể có quyền yêu cầu bồi thường thiệt hại doanh nghiệp/tổ chức kinh doanh gây từ hành vi trái với quy định bảo mật thông tin cá nhân GDPR Tại Hoa Kỳ, Luật Sự riêng tư người tiêu dùng bang California (CCPA) đưa mức xử phạt hành cao lên tới 7.500 la Mỹ cho lần vi phạm mà khơng có giới hạn tối đa (nặng gấp đôi so với mức phạt hành cao Việt Nam) Từ so sánh này, mức phạt áp dụng cho hành vi vi phạm việc bảo mật thông tin cá nhân người tiêu dùng pháp luật Việt Nam nhẹ so với mức độ nguy hại hậu gây Đồng thời, điểm tiến pháp luật EU việc bên cạnh quy định số phạt tiền cụ thể quy định tiến hành xử phạt theo phần trăm lợi nhuận đối tượng, đảm bảo tính khách quan, thực chất bền vững biện pháp xử phạt Nhìn chung, quốc gia có quy định chế tài định tùy theo ý chí giai cấp lãnh đạo đường lối đất nước Mỗi luật, đạo luật có lOMoAR cPSD| 10948357 hay riêng mà nước ta cần nhìn nhận, học hỏi vận dụng vào công quản lý đất nước Pháp luật Việt Nam cần sớm hình thành đạo luật riêng cho vấn đề mang tính cấp thiết này; đưa quy định rõ ràng, bao quát khái niệm Đạo luật bảo vệ thông tin cá nhân Nhật Bản; tăng thêm cứng rắn chế tài xử phạt GDPR hay Hoa Kỳ để đảm bảo tính hiệu luật pháp hoạt động bảo vệ thơng tin cá nhân nói chung thông tin người tiêu dùng giao dịch Thương mại điện tử nói riêng PGS.TS Vũ Cơng Giao & ThS Lê Trần Như Tuyên, ‘Bảo vệ quyền cá nhân pháp luật quốc tế, pháp luật số quốc gia giá trị tham khảo cho Việt Nam’ Nghiên cứu lập pháp (22/07/2020) truy cập ngày 1/9/2021 26 CHƯƠNG :KẾT LUẬN VÀ KIẾN NGHỊ Cùng với phát triển khoa học công nghệ, hoạt động thương mại điện tử phát triển nhanh chóng, trở thành phương thức mua bán thuận tiện, điều chỉnh phần thói quen người tiêu dùng Việt Nam Không thể phủ nhận, thương mại điện tử mang đến nhiều lợi ích, đặc biệt bối cảnh dịch bệnh Covid-19 bùng phát, người dân phải hạn chế ngồi Tuy nhiên, xem lĩnh vực mới, với biến đổi, phát triển nhanh, mạnh chất gắn với khoa học công nghệ, nên bên cạnh nhiều tiện nghi sống, hoạt động liên quan đến thương mại điện tử xuất ngày nhiều mối đe dọa, đặc biệt số rủi ro bảo mật thông tin cá nhân người tiêu dùng Đây trở thành vấn đề nan giải hoạt động thương mại điện tử kinh tế số hóa nhân tố cốt lõi cho thành công tồn bền vững loại hình thương mại Pháp luật Việt Nam có quy định có liên quan đến bảo mật thơng tin cá nhân văn quy phạm pháp luật nhằm hướng đến bảo vệ người tiêu dùng Việc áp dụng pháp luật vào thực tiễn phần đạt thành tựu định, thể khả thích ứng pháp luật với đời sống xã hội, bước xây dựng sửa đổi, hoàn thiện Tuy nhiên nhiều lỗ hổng, điểm hạn chế bộc lộ rõ Các quy định pháp luật chồng chéo, thiếu liên kết, thống thiếu tính chun mơn hóa; quan chức cịn bng lỏng hoạt động kiểm tra, giám sát với đó, thân người tiêu dùng chưa nhận thức rõ ràng tầm quan trọng vấn đề bảo mật thông tin cá nhân dẫn đến số lượng, phạm vi tính chất nghiêm trọng hành vi sai phạm tăng nhanh đáng kể, chế kiểm soát, kiềm hãm chưa cập nhật, bổ sung để theo kịp Do vậy, việc đề xuất giải pháp kịp thời, chủ động cho vấn đề bảo mật thông tin cá nhân người tiêu dùng thương mại điện tử việc làm cần thiết Nhận thức yêu cầu trên, nhóm tác giả đưa số kiến nghị mang tính xây dựng hỗ trợ giải vấn đề cách tối ưu thơng qua vai trị ba phía quan có thẩm quyền, đơn vị hoạt động lĩnh vực người tiêu dùng Về phía quan chức có thẩm quyền Thứ nhất, hồn thiện khn khổ pháp lý bảo mật thông tin cá nhân thương mại điện tử Các quy định pháp luật liên quan đến bảo mật thông tin cá nhân người tiêu dùng cần thống cách cụ thể từ khái niệm để xác định lOMoAR cPSD| 10948357 đối tượng, phạm vi cần bảo vệ Nên chuyển hướng khái niệm sang dạng phân loại, khái quát, tránh phân tích theo hướng liệt kê, dễ dẫn đến thiếu sót thiếu tính cập nhật bối cảnh thương mại điện tử biến đổi nhanh cách thức hoạt động Theo Dự thảo nghị định bảo vệ liệu cá nhân Bộ Công an, khái niệm “thông tin cá nhân” định nghĩa theo hướng phân loại, chỉnh sửa cách toàn vẹn, chu xem hướng hồn thiện vấn đề Bên cạnh đó, thay quy định luật, nghị định cách rời rạc, nhỏ lẻ quy định nên đề cập cụ thể, đầy đủ văn quy phạm pháp luật nhất, nâng cao tính chun mơn hóa lĩnh vực, tránh tình trạng quy định chồng chéo lên quy định vơ tình tạo lỗ hổng cho sai phạm Hơn nữa, mức phạt pháp luật Việt Nam cịn nhẹ tay, thiếu tính răn đe, đa số dừng lại mức xử phạt hành với số thấp, chưa tạo sức ép hành vi vi phạm pháp luật Đồng thời, việc quy định mức xử phạt thành số cụ thể khiến cho chế tài trở nên cứng nhắc, thiếu linh động so với tốc độ biến đổi lĩnh vực thương mại điện tử Có thể thay mức phạt theo hướng dựa mức độ vi phạm phần trăm lợi nhuận thu đối tượng Có thể nghiên cứu tham khảo cách làm số quốc gia giới Cần tạo thống quy định đạo luật chung bảo vệ thông tin cá nhân Thái Lan, Malaysia khu vực Đông Bắc Á; định nghĩa bao quát, rõ ràng dẫn cụ thể đề cập pháp luật Nhật Bản hay theo hình phạt, mức phạt gay gắt, mang tính răn đe mạnh mẽ EU, Hoa Kỳ cách xử lý vi phạm; học hỏi điều giúp pháp luật nước ta ngày hồn thiện, khung pháp lý theo mà vững Nhờ vậy, thông tin cá nhân nói riêng đời sống nhân dân nói chung bảo vệ phát triển ổn định Thứ hai, quan quản lý cần phải tăng cường lực tra, kiểm tra, giám sát, xử lý vi phạm thống quan đầu mối thực hỗ trợ, bảo vệ lợi ích người tiêu dùng Các quan quản lý Cục Thương Mại Điện Tử Kinh tế số, Cục Cạnh tranh Bảo vệ người tiêu dùng cần mạnh tay thắt chặt hoạt động thu thập thông tin cá nhân người tiêu dùng doanh nghiệp, cần thực thống kê xác để xác định phạm vi, mức độ can thiệp thông tin lực bảo mật thái độ chấp hành, tuân thủ quy định bảo mật thông tin cá nhân người tiêu dùng sở, đơn vị hoạt động lĩnh vực Đồng thời, xây dựng phổ biến rộng rãi quan có thẩm quyền, trách nhiệm tiếp nhận phản ánh nhân dân để kịp thời nắm bắt, xử lý; tiến hành xây dựng hịm thư điện tử để người tiêu dùng dễ dàng tố cáo, thông báo hành vi vi phạm đến quan chức Bên cạnh đó, quan quản lý nên trọng đào tạo, bồi dưỡng, nâng cao lực cán bộ, công chức trực tiếp tham gia công tác giám sát, kiểm tra xử lý vi phạm Đẩy mạnh thực cải cách hành chính, ứng dụng công nghệ thông tin lĩnh vực nhằm bảo vệ thơng tin cá nhân nói riêng lợi ích người tiêu dùng nói chung Hiện quan quản lý thiếu yếu việc ứng dụng công nghệ cao để tiến hành giám sát, truy vết sai phạm cần nỗ lực, chủ động đại hóa cơng cụ nhân lực để bắt kịp với mức độ tiến hóa tội phạm Về phía đơn vị hoạt động thương mại điện tử Thứ nhất, doanh nghiệp cần có chế bảo mật phù hợp giao dịch với khách hàng, thống kê hoạt động giao dịch bất thường phát sinh hệ thống Mỗi doanh nghiệp cần xây dựng cam kết sách bảo mật cụ thể, súc tích, trọng tâm, trung thực với vấn đề bảo mật thông tin cá nhân cho người tiêu dùng, tối thiểu gồm tiêu chí mục đích, thời hạn, đối tượng liên quan Đồng thời cập nhật cơng nghệ, thắt chặt giám sát hoạt động, nhanh chóng phát phát sinh bất thường trình hoạt động Điều giúp doanh nghiệp cơng tác quản lý nội mà cịn mang lại lợi ích thực tiễn lOMoAR cPSD| 10948357 cơng bảo vệ quyền lợi khách hàng Đồng thời, doanh nghiệp cần phải có trách nhiệm trước trường hợp người tiêu dùng gặp vấn đề, bị đối tượng lừa đảo, lợi dụng thông tin cá nhân Chủ động, tích cực lắng nghe phản hồi người tiêu dùng thông qua việc tạo lập hòm thư phản hồi, mục nhận xét đánh giá để ghi nhận ý kiến từ khách hàng giúp rút ngắn khoảng cách doanh nghiệp khách hàng, sớm phát bất thường tảng, xử lý kịp thời cố phát sinh, góp phần bảo mật hạn chế việc thông tin khách hàng bị rò rỉ sử dụng trang web để giao dịch Thứ hai, doanh nghiệp cần phải trọng việc bảo mật tảng hỗ trợ hoạt động thương mại điện tử Áp dụng biện pháp bảo vệ vững chắc, cần thiết để đảm bảo an toàn bảo mật cho trang web thương mại điện tử Xây dựng hệ thống, quy định phân loại, kiểm sốt sử dụng thơng tin nội bộ, ban hành quy định để phân loại rõ nhóm thơng tin, đồng thời, phân quyền sử dụng nhóm thơng tin để đảm bảo xác định rõ tính bảo mật thơng tin kiểm sốt q trình tiếp cận, sử dụng thơng tin Điều giúp chủ động ngăn chặn hành vi xâm nhập, truy cập trái phép vào trang thương mại điện tử từ đối tượng bên Thứ ba, cung cấp yêu cầu khách hàng sử dụng chế độ bảo mật “mạnh”, có tính cá nhân cao Doanh nghiệp nên chủ động đặt yêu cầu kỹ thuật việc người tiêu dùng cần sử dụng chế độ bảo mật đa dạng, bí mật cao q trình giao dịch nhằm góp phần nâng cao tính bảo mật thơng tin ngăn chặn hoạt động xâm nhập, chiếm đoạt trái phép Đồng thời cá nhân hóa bảo mật thơng qua hình thức sở liệu đại Về phía người tiêu dùng Thứ nhất, cần trang bị, nâng cao kiến thức công nghệ ý thức tự bảo vệ thông tin cá nhân Khi có tảng cơng nghệ tốt, khả bảo mật thông tin cá nhân cao thông qua việc áp dụng biện pháp tự bảo vệ thơng tin Chẳng hạn, bật tính “khơng theo dõi” trình duyệt web, khơng lưu thơng tin tài khoản mật đăng nhập mua hàng máy tính cơng cộng, cung cấp thơng tin cho tổ chức có quy chế bảo vệ, bảo mật liệu cá nhân rõ ràng, minh bạch, Thứ hai, chủ động việc bảo vệ liệu Khơng bảo vệ tốt việc tự bảo vệ thân Vì cá nhân tham gia vào giao dịch điện tử cần phải biết tự bảo vệ quyền lợi, thông tin cá nhân thân Bên cạnh đó, khách hàng tham gia giao dịch cần có trách nhiệm hướng dẫn cảnh báo hành vi đáng ngờ trang web với người để họ nhanh chóng phản hồi có cố xảy ra, doanh nghiệp Nâng cao mức độ coi trọng vấn đề bảo mật thông tin cá nhân mình, phát sai phạm cần thơng tin đến quan chức để kịp thời xử lý, tránh tình trạng xem nhẹ, để mặc cho đối tượng tự thực hành vi vi phạm Trong bối cảnh pháp luật Việt Nam q trình hồn thiện, quan chức dần thích ứng với biểu sai phạm mới, người tiêu dùng, xem người tiếp xúc trực tiếp, chịu tác động trực tiếp từ biến đổi lĩnh vực thương mại điện tử chủ động thông tin, phản ánh kịp thời xem biện pháp hữu hiệu nay, giúp nhanh chóng phát hiện, khoanh vùng xác định, đồng thời xử lý đối tượng, tính chất cách thích đáng Hơn hết, người tiêu dùng nhân tố đảm bảo cao độ bảo mật thông tin cá nhân hoạt động thương mại điện tử Bởi thương mại điện tử xu hướng tất yếu thời đại, phủ nhận hay hạn chế mà cần thích ứng để hồn thiện DANH MỤC TÀI LIỆU THAM KHẢO Danh mục văn pháp luật Luật Bảo vệ quyền lợi người tiêu dùng 2010 lOMoAR cPSD| 10948357 Luật An tồn thơng tin mạng 2015 Luật Công nghệ thông tin 2006 Luật Giao dịch điện tử 2005 Luật An ninh mạng 2018 Bộ luật Dân 2015 Bộ luật Hình 2015 Nghị định 52/2013/NĐ-CP Thương mại điện tử Nghị định 64/2007/NĐ-CP quy định ứng dụng công nghệ thông tin hoạt động quan nhà nước 10 Nghị định 98/2020/NĐ-CP quy định xử phạt vi phạm hành hoạt động thương mại, sản xuất, bn bán hàng giả, hàng cấm bảo vệ quyền lợi người tiêu dùng 11 Nghị định 15/2020/NĐ-CP quy định xử phạt vi phạm hành lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin giao dịch điện tử 12 Quy định Bảo vệ liệu chung EU (GDPR) 13 Đạo luật Bảo vệ thông tin cá nhân Nhật Bản (APPI) Danh mục nguồn điện tử Tsvadmin, “Bảo Mật Thông tin gì? Khái niệm an tồn thơng tin mạng” Transition Systems Vietnam (22/07/2019), , truy cập ngày 28/08/2021 Phạm Hồng Phước, ‘Bảo mật thách thức lớn doanh nghiệp’ Người lao động (7/4/2021) truy cập ngày 30/8/2021 ‘Bảo vệ thông tin người tiêu dùng thời kỳ kinh tế số’ Bộ Công thương Việt Nam (5/9/2017) truy cập ngày 30/8/2021 DA, ‘Hợp tác truyền thông để tăng cường bảo vệ quyền lợi người tiêu dùng’ baochinhphu.vn (02/10/2020) truy cập ngày 31/8/2021 ThS Nguyễn Văn Dũng, ‘Bước tiến bảo vệ thông tin cá nhân’ Xây dựng Đảng (24/04/2021) truy cập ngày 1/9/2021 Vũ Phương Nhi, ‘Bảo vệ quyền lợi người tiêu dùng giao dịch Thương mại điện tử’ baochinhphu.vn (12/01/2021) truy cập ngày 1/9/2021 ‘Chuyển phát nhanh sách bảo mật thơng tin khách hàng’ Ecotrans truy cập ngày 1/9/2021 S Nguyễn Văn Cương, ‘Thực trạng pháp luật bảo vệ thông tin cá nhân Việt Nam lOMoAR cPSD| 10948357 hướng hoàn thiện’ Nghiên cứu lập pháp (04/12/2020) truy cập ngày 31/08/2021 TS Lê Minh Hồng & TS Đỗ Tiến Dũng, ‘Bàn khái niệm thông tin cá nhân’ An tồn thơng tin (22/08/2019) truy cập ngày 31/02/2021 10 PGS.TS Vũ Công Giao & ThS Lê Trần Như Tuyên, ‘Bảo vệ quyền cá nhân pháp luật quốc tế, pháp luật số quốc gia giá trị tham khảo cho Việt Nam’ Nghiên cứu lập pháp (22/07/2020) truy cập ngày 1/9/2021