Tóm tắt luận văn Thạc sĩ luật học: Pháp luật Việt Nam về bảo vệ thông tin cá nhân của người tiêu dùng trong thương mại điện tử

ĐẠI HỌC QUỐC GIA HÀ NỘI KHOA LUẬT NGUYỄN VIỆT H PHáP LUậT VIệT NAM Về BảO Vệ THÔNG TIN Cá NHÂN CủA NGƯờI TIÊU DùNG TRONG THƯƠNG MạI ĐIệN Tö Chuyên ngành: Luật Kinh tế Mã số: 60 38 01 07 TÓM TẮT LUẬN VĂN THẠC SĨ LUẬT HỌC HÀ NỘI - 2016 Cơng trình đƣợc hồn thành Khoa Luật - Đại học Quốc gia Hà Nội Cán hƣớng dẫn khoa học: PGS.TS NGUYỄN THỊ VÂN ANH Phản biện 1: Phản biện 2: Luận văn đƣợc bảo vệ Hội đồng chấm luận văn, họp Khoa Luật - Đại học Quốc gia Hà Nội Vào hồi ., ngày tháng năm 2016 Có thể tìm hiểu luận văn Trung tâm tƣ liệu Khoa Luật – Đại học Quốc gia Hà Nội Trung tâm Thông tin – Thƣ viện, Đại học Quốc gia Hà Nội MỤC LỤC CỦA LUẬN VĂN Trang Trang phụ bìa Lời cam đoan Mục lục Danh mục từ viết tắt Danh mục bảng, biểu đồ MỞ ĐẦU Chƣơng 1: NHỮNG VẤN ĐỀ LÝ LUẬN CỦA PHÁP LUẬT VỀ BẢO VỆ THÔNG TIN CÁ NHÂN CỦA NGƢỜI TIÊU DÙNG TRONG THƢƠNG MẠI ĐIỆN TỬ 1.1 Khái quát bảo vệ thông tin cá nhân ngƣời tiêu dùng thƣơng mại điện tử 1.1.1 Khái niệm người tiêu dùng 1.1.2 Khái niệm thông tin cá nhân người tiêu dùng 11 1.1.3 Khái niệm thương mại điện tử 14 1.1.4 Khái niệm bảo vệ thông tin cá nhân người tiêu dùng 15 1.1.5 Sự cần thiết bảo vệ thông tin cá nhân NTD thương mại điện tử 17 1.2 Khái quát pháp luật bảo vệ thông tin cá nhân ngƣời tiêu dùng thƣơng mại điện tử 19 1.2.1 Khái niệm pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 19 1.2.2 Pháp luật số nước bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 20 1.2.3 Khái quát Pháp luật Việt Nam bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 26 Tiểu kết chƣơng 31 Chương 2: THỰC TRẠNG PHÁP LUẬT VIỆT NAM VỀ BẢO VỆ THÔNG TIN CÁ NHÂN CỦA NGƢỜI TIÊU DÙNG TRONG THƢƠNG MẠI ĐIỆN TỬ .32 2.1 Thực trạng quyền đƣợc bảo vệ thông tin cá nhân ngƣời tiêu dùng thƣơng mại điện tử 32 2.2 Thực trạng pháp luật trách nhiệm tổ chức, cá nhân kinh doanh việc bảo vệ thông tin cá nhân ngƣời tiêu dùng thƣơng mại điện tử 42 2.2.1 Trách nhiệm tổ chức, cá nhân kinh doanh việc xây dựng sách bảo vệ thơng tin cá nhân NTD 43 2.2.2 Trách nhiệm tổ chức, cá nhân kinh doanh hoạt động thu thập thông tin cá nhân người tiêu dùng 45 2.2.3 Trách nhiệm thương nhân sử dụng thông tin cá nhân người tiêu dùng 47 2.2.4 Trách nhiệm bảo đảm an tồn, an ninh thơng tin cá nhân 48 2.2.5 Trách nhiệm thương nhân việc cập nhật, điều chỉnh, huỷ bỏ thông tin cá nhân 50 2.2.6 Trách nhiệm thương nhân việc chuyển giao thông tin cá nhân NTD cho bên thứ ba 51 2.3 Thực trạng pháp luật chế tài xử lý hành vi vi phạm pháp luật bảo vệ thông tin cá nhân ngƣời tiêu dùng thƣơng mại điện tử 54 2.4 Thực trạng pháp luật thẩm quyền xử lý hành vi vi phạm quyền bảo vệ thông tin ngƣời tiêu dùng 58 Tiểu kết chƣơng 61 Chƣơng 3: GIẢI PHÁP HOÀN THIỆN PHÁP LUẬT VÀ NÂNG CAO HIỆU QUẢ THỰC THI PHÁP LUẬT VỀ BẢO VỆ THÔNG TIN CỦA NGƢỜI TIÊU DÙNG TRONG THƢƠNG MẠI ĐIỆN TỬ Ở VIỆT NAM 62 3.1 Giải pháp hoàn thiện thiện pháp luật bảo vệ thông tin cá nhân ngƣời tiêu dùng thƣơng mại điện tử 62 3.2 Giải pháp hoàn thiện nâng cao hiệu thực thi pháp luật bảo vệ thông tin ngƣời tiêu dùng thƣơng mại điện tử 66 Tiểu kết chƣơng 71 KẾT LUẬN 72 DANH MỤC TÀI LIỆU THAM KHẢO 72 MỞ ĐẦU Tính cấp thiết đề tài Ngày nay, TTCN ngày trở thành vấn đề nóng chúng thể truyền lan nhanh chóng mạng, hệ thống thơng tin tạo tảng cho hầu hết hoạt động trị, kinh tế, xã hội Bất thông tin sai lệch nào, cố hệ thống thông tin gây hậu nặng nề nhà nước xã hội Những vụ việc liên quan đến thông tin cá nhân bị lấy cắp ngày nhiều gây tâm lý e ngại cho NTD tham gia giao dịch tiêu dùng mạng Thực tế, để đảm bảo an tồn thơng tin, Đảng Nhà nước quan tâm từ sớm, đưa xen kẽ vào nội dung văn pháp luật ban hành Chỉ thị số 58-CT/TW ngày 17/10/2000 Bộ Chính trị đẩy mạnh ứng dụng phát triển CNTT phục vụ nghiệp công nghiệp hóa, đại hóa, Luật Viễn thơng 2009, Luật Giao dịch điện tử 2005, Luật CNTT 2006, Luật BVQLNTD 2010, Luật An tồn thơng tin mạng 2015 văn luật có liên quan Tuy nhiên, nội dung BVTTCN NTD lĩnh vực TMĐT chưa nhiều cịn nằm rải rác; chưa có tính hệ thống chưa đáp ứng tình hình phát triển kinh tế - xã hội Với văn pháp luật hành, chưa đủ sở pháp lý để xây dựng tiếp chế tài xử lý đủ mức độ răn đe; chưa xác định rõ ràng, cụ thể trách nhiệm đối tượng liên quan hoạt động bảo vệ thông tin NTD Thêm vào đó, dù tình hình thực tiễn đặt vấn đề vậy, cịn cơng trình khoa học nghiên cứu, sâu vào pháp luật bảo vệ thơng tin NTD nói chung vấn đề bảo vệ thông tin cá nhân NTD TMĐT nói riêng Các nghiên cứu khoa học vấn đề dừng lại báo, viết mà chưa xây dựng cách đầy đủ vấn đề lý luận thực trạng pháp luật Với lí trên, người viết định chọn đề tài: “Pháp luật Việt Nam bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử” làm đề tài luận văn tốt nghiệp Tổng quan tình hình nghiên cứu Vấn đề BVTTCN NTD lĩnh vực TMĐT vấn đề quan tâm nghiên cứu nhiều học giả Tuy nhiên nghiên cứu dừng lại hình thức báo, viết báo, viết có liên quan Có thể kể đến nghiên cứu như:  Nhóm nghiên cứu BVTTCN TMĐT - Cục Thương mại điện tử Công nghệ thông tin, Bộ Công thương, “Thực trạng bảo vệ liệu cá nhân Việt Nam” - Đinh Thị Lan Anh, “Bảo vệ thông tin cá nhân thương mại điện tử theo pháp luật Việt Nam”, tạp chí Dân chủ pháp luật định kỳ số tháng (280) năm 2015 - Lê Minh Toàn - Phạm Thị Minh Lan, “Bảo vệ liệu cá nhân giao dịch thương mại điện tử - Giải pháp quan trọng nhằm thúc đẩy phát triển thương mại điện tử Việt Nam”, Tạp chí Thông tin Khoa học Công nghệ Kinh tế Bưu điện / Tập đoàn BCVT Việt Nam Trung tâm Thông tin Quan hệ công chúng, (12012), tr.37-43  Nhóm nghiên cứu bảo vệ thơng tin cá nhân: - TS Nguyễn Thị Vân Anh - chủ nhiệm đề tài “Nghiên cứu pháp luật quyền cung cấp thông tin bảo vệ thông tin người tiêu dùng Việt Nam”, Đề tài nghiên cứu khoa học cấp trường, Trường Đại học Luật Hà Nội, 2013 - Hà Thị Thanh, “Pháp luật bảo vệ thông tin cá nhân người tiêu dùng Việt Nam”, Luận văn thạc sỹ, Trường Đại học Luật thành phố Hồ Chí Minh, 2013 - Lê Phương Hoa, “Pháp luật bảo vệ thơng tin người tiêu dùng Việt Nam”, Khố luận tốt nghiệp, Trường Đại học Luật Hà Nội, 2015 - Cao Xuân Quảng, “Bảo vệ thông tin cá nhân giao dịch tiêu dùng”, Bản tin Cạnh tranh người tiêu dùng số 47-2014, tr.15-tr.18 - Ngọc Thành, “Luật cần làm rõ chế bảo vệ thông tin cá nhân”, website: VOV.vn - N.H, “Pháp luật nước giới bảo vệ thông tin cá nhân”, website: tapchibcvt.gov.vn, 2015 - Nguyễn Viết Thế, “Tổng quan tình hình an ninh thơng tin Việt Nam: Xu hướng dự đoán”, Hội thảo - Triển lãm Quốc gia An ninh bảo mật - Security world, 2011  Nhóm nghiên cứu vấn đề Bảo vệ quyền lợi NTD lĩnh vực cụ thể liên quan đến bảo vệ NTD TMĐT - Lò Thuỳ Linh, “Pháp luật Việt Nam bảo vệ quyền lợi người tiêu dùng hợp đồng gia nhập”, Luận văn thạc sỹ, Khoa Luật- Đại học Quốc gia Hà Nội, 2010 - Trịnh Vương An, “Bảo vệ quyền lợi người tiêu dùng thương mại điện tử theo pháp luật Việt Nam nay”, Luận văn thạc sỹ, Đại học Luật Hà Nội, 2015 - Vũ Hải Việt, “Bảo vệ người tiêu dùng tham gia giao dịch qua mạng điện tử”, Tạp chí Dân chủ pháp luật, Số chun đề 1/2014 Có thể thấy cơng trình bàn vấn đề bảo vệ thông tin cá nhân nghiên cứu quyền BVTTCN góc độ quyền pháp luật BVQLNTD Số lượng nghiên cứu chuyên biệt việc BVTTCN NTD TMĐT cịn hạn chế Bên cạnh đó, nghiên cứu nghiên cứu vài khía cạnh quyền chưa nghiên cứu thành hệ thống Đề tài “Pháp luật Việt Nam bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử” đề tài mới, nhiên luận văn nghiên cứu cách khái quát, đầy đủ vấn đề lý luận, quy định pháp luật thực trạng hệ thống pháp luật BVTTCN NTD phạm vi TMĐT Mục đích nhiệm vụ nghiên cứu 3.1 Mục đích Trên sở làm sáng tỏ vấn đề lý luận pháp luật BVTTCN NTD TMĐT, đồng thời phát hiện, đánh giá thực trạng pháp luật việc thực thi pháp luật BVTTCN NTD TMĐT, mong muốn bổ sung, hoàn thiện cho pháp luật BVTTCN NTD Việt Nam, đặc biệt bối cảnh diễn biến việc lấy cắp thông tin sử dụng thông tin NTD TMĐT ngày phức tạp 3.2 Nhiệm vụ nghiên cứu Để đạt mục đích tổng quát trên, luận văn cần giải nhiệm vụ cụ thể sau: - Làm rõ vấn đề lý luận liên quan đến pháp luật BVTTCN NTD TMĐT - Nghiên cứu, đánh giá thực trạng pháp luật Việt Nam hành BVTTCN NTD TMĐT thực trạng việc thực thi pháp luật BVTTCN NTD TMĐT Việt Nam - Đưa hướng sửa đổi, hoàn thiện pháp luật BVTTCN NTD TMĐT Việt Nam cho phù hợp với thực tế phù hợp với xu hướng hội nhập quốc tế Đối tƣợng phạm vi nghiên cứu 4.1 Đối tượng nghiên cứu Đối tượng nghiên cứu luận văn quy định hành pháp luật điều chỉnh việc BVTTCN NTD TMĐT Việt Nam 4.2 Phạm vi nghiên cứu Bảo vệ thơng tin vấn đề lớn, phân tích nhiều góc độ Tuy nhiên, phạm vi luận văn khơng thể phân tích hết vấn đề Luận văn chủ yếu sâu nghiên cứu, đánh giá tính phù hợp, thống pháp luật vấn đề bảo vệ thông tin cá nhân NTD, lĩnh vực TMĐT TMĐT luận văn tập trung vào hoạt động TMĐT thực phương tiện điện tử có kết nối Internet, mạng viễn thông di động mạng mở khác Cơ sở lý luận phƣơng pháp nghiên cứu Để làm rõ vấn đề nghiên cứu, luận văn nghiên cứu sở quan điểm chủ nghĩa Mác – Lênin, tư tưởng Hồ Chí Minh, chủ trương, đường lối Đảng sách phát triển kinh tế, xã hội đảm bảo phát triển bền vững nghiệp xây dựng chủ nghĩa xã hội thời kỳ đổi mới; quan điểm Đảng Nhà nước sách bảo vệ người, bảo vệ quyền lợi người tiêu dùng giai đoạn với phương pháp luận chủ nghĩa vật biện chứng chủ nghĩa vật lịch sử Đây phương pháp luận khoa học vận dụng nghiên cứu toàn luận văn để đánh giá khách quan hoàn thiện pháp luật bảo vệ thông tin người tiêu dùng giao dịch điện tử Luận văn sử dụng nhiều phương pháp nghiên cứu cụ thể như: Phương pháp hệ thống, phương pháp phân tích tổng hợp, phương pháp luật học so sánh, đối chiếu, phương pháp thống kê, phương pháp lịch sử cụ thể… Trong đó, phương pháp phân tích tổng hợp phương pháp sử dụng nhiều luận văn Ý nghĩa khoa học thực tiễn đề tài nghiên cứu Luận văn cơng trình khoa học đề cập vấn đề lý luận, thực tiễn pháp luật BVTTCN NTD TMĐT cách có hệ thống chuyên sâu Đề tài “Pháp luật Việt Nam bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử” trực tiếp nghiên cứu chuyên sâu, làm rõ vấn đề sau: - Thứ nhất: Trên sở phân tích cách có hệ thống khái niệm có liên quan BVTTCN NTD lĩnh vực TMĐT, luận văn giải cách thỏa đáng vấn đề mang tính lý luận pháp luật BVTTCN NTD TMĐT Việt Nam - Thứ hai: Luận văn nghiên cứu, phân tích, đánh giá cách có hệ thống tồn diện thực trạng pháp luật BVTTCN NTD TMĐT Việt Nam hành Trên sở khiếm khuyết, bất hợp lý cần sửa đổi, bổ sung pháp luật BVTTCN NTD TMĐT cho phù hợp với đòi hỏi khách quan kinh tế thị trường phù hợp với điều kiện văn hóa, xã hội yêu cầu xây dựng Nhà nước pháp quyền Việt Nam thời kỳ hội nhập quốc tế - Thứ ba: Luận giải đề xuất cụ thể, toàn diện giải pháp nhằm đáp ứng yêu cầu bảo vệ hữu hiệu TTCN NTD tham gia TMĐT bối cảnh bị xâm phạm nghiêm trọng; đưa định hướng, kiến nghị nhằm hoàn thiện pháp luật BVTTCN NTD TMĐT Việt nam 10 Kết cấu luận văn Ngoài phần mở đầu, kết luận, danh mục tài liệu tham khảo phụ lục, luận văn gồm có chương Chương 1: Những vấn đề lý luận pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử Chương 2: Thực trạng pháp luật Việt Nam bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử Chương 3: Giải pháp hoàn thiện pháp luật nâng cao hiệu thực thi pháp luật bảo vệ thông tin người tiêu dùng thương mại điện tử Việt Nam Chƣơng NHỮNG VẤN ĐỀ LÝ LUẬN CỦA PHÁP LUẬT VỀ BẢO VỆ THÔNG TIN CÁ NHÂN CỦA NGƢỜI TIÊU DÙNG TRONG THƢƠNG MẠI ĐIỆN TỬ 1.1 Khái quát bảo vệ thông tin cá nhân ngƣời tiêu dùng thƣơng mại điện tử 1.1.1 Khái niệm người tiêu dùng Khái niệm NTD theo Luật BVQLNTD Việt Nam người (cá nhân) mua sử dụng hàng hoá, dịch vụ cho mục đích tiêu dùng cá nhân, sinh hoạt gia đình, tổ chức, cộng đồng Cũng theo quan niệm này, NTD hiểu người tiêu dùng cuối hàng hoá, dịch vụ cung ứng thị trường Những người 11 mua hàng hoá, dịch vụ để sử dụng làm đầu vào cho hoạt động sản xuất, kinh doanh hàng hố, dịch vụ khơng coi NTD 1.1.2 Khái niệm thông tin cá nhân người tiêu dùng Khái niệm “thông tin cá nhân” pháp luật Việt Nam qui định rải rác văn quy phạm pháp luật Theo đó, hiểu rằng, “thơng tin cá nhân” NTD thơng tin góp phần xác định cách xác danh tính NTD, thơng tin bao gồm thông tin NTD công khai thông tin riêng mà NTD muốn giữ bí mật Trong phạm vi luận văn, tác giả tập trung nghiên cứu việc bảo vệ thông tin cá nhân mà người tiêu dùng không công khai q trình thực giao dịch thương mại, thông tin địa nhà riêng, số điện thoại, số tài khoản ngân hàng, số chứng minh thư, nhóm máu,… 1.1.3 Khái niệm Thương mại điện tử TMĐT theo pháp luật Việt Nam hiểu hoạt động nhằm mục đích sinh lợi bên giao dịch, bao gồm nhiều hoạt động khác mua bán hàng hoá, cung ứng dịch vụ, đầu tư xúc tiến thương mại hoạt động sinh lợi khác thực phương tiện điện tử có kết nối với mạng Internet, mạng viễn thơng di động mạng mở khác Có thể thấy định nghĩa TMĐT Việt Nam định nghĩa TMĐT theo nghĩa hẹp, việc TMĐT quan niệm theo nghĩa hẹp điều không gặp thực tế, hoạt động thương mại thông qua Internet làm phát sinh thuật ngữ TMĐT 12 1.1.4 Khái niệm Bảo vệ thông tin cá nhân người tiêu dùng Theo thông lệ quốc tế hiểu “bảo vệ thơng tin cá nhân NTD thương mại điện tử” biện pháp nhằm bảo đảm tính bảo mật thơng tin cá nhân NTD, tránh cho thông tin cá nhân NTD bị lạm dụng, sử dụng bất hợp pháp tình trạng nặc danh trình tham gia hoạt động thương mại điện tử 1.1.5 Sự cần thiết bảo vệ thông tin cá nhân NTD thương mại điện tử Khơng nhằm mục đích đảm bảo hoạt động kinh doanh tổ chức, cá nhân kinh doanh, hoạt động BVTTCN NTD tạo dựng niềm tin từ phía NTD, từ tạo đà cho phát triển kinh doanh, thúc đẩy kinh tế Ngoài ra, cịn đảm bảo, tơn trọng quyền người, đáp ứng tối đa nhu cầu mà NTD đề Chính cần có quy định, thiết chế chặt chẽ BVTTCN NTD để đảm bảo lợi ích đáng NTD Bên cạnh đó, xuất phát từ số đặc trưng TMĐT, nhu cầu BVTTCN NTD lĩnh vực lại trở nên cấp thiết 1.2 Khái quát pháp luật bảo vệ thông tin cá nhân ngƣời tiêu dùng thƣơng mại điện tử 1.2.1 Khái niệm pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử “Pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử” hệ thống nguyên tắc quy phạm pháp 13 luật nhà nước ban hành thừa nhận, quy định biện pháp nhằm bảo đảm tính bảo mật TTCN NTD, tránh cho TTCN NTD bị lạm dụng, sử dụng bất hợp pháp tình trạng nặc danh trình thực giao dịch TMĐT 1.2.2 Pháp luật số nước bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 1.2.2.1 Pháp luật Hoa Kỳ 1.2.2.2 Pháp luật Trung Quốc 1.2.2.3 Pháp luật Malaysia 1.2.2.4 Pháp luật Liên minh châu Âu 1.2.3 Khái quát Pháp luật Việt Nam bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 1.2.3.1 Giai đoạn trước năm 1999 1.2.3.2 Giai đoạn từ 1999 đến 2010 1.2.3.3 Giai đoạn từ năm 2010 đến Chƣơng THỰC TRẠNG PHÁP LUẬT VIỆT NAM VỀ BẢO VỆ THÔNG TIN CÁ NHÂN CỦA NGƢỜI TIÊU DÙNG TRONG THƢƠNG MẠI ĐIỆN TỬ 2.1 Thực trạng quyền đƣợc bảo vệ thông tin cá nhân ngƣời tiêu dùng thƣơng mại điện tử TTCN NTD pháp luật BVQLNTD bảo vệ 14 quyền NTD theo Điều Luật BVQLNTD 2010 Quyền BVTTCN NTD quyền tương đối, nghĩa bị hạn chế vài trường hợp phải cân với số quyền khác Thực tiễn thực thi quy định quyền BVTTCN NTD TMĐT cho thấy quyền bị xâm phạm nghiêm trọng thể vấn đề sau:  Thứ nhất, TTCN NTD bị mua bán công khai  Thứ hai, thông tin tài khoản cá nhân bị đánh cắp Tình trạng quyền BVTTCN bị xâm phạm nhiều nguyên nhân khác nhau, từ phía tổ chức, cá nhân kinh doanh, buông lỏng, chưa sát quan quản lý nhà nước, nguyên nhân chủ yếu NTD hiểu rõ quyền BVTTCN 2.2 Thực trạng pháp luật trách nhiệm tổ chức, cá nhân kinh doanh việc bảo vệ thông tin cá nhân ngƣời tiêu dùng thƣơng mại điện tử 2.2.1 Trách nhiệm tổ chức, cá nhân kinh doanh việc xây dựng sách bảo vệ thông tin cá nhân NTD Theo Điều 69 Nghị định 52/2013/NĐ-CP TMĐT, thương nhân, tổ chức, cá nhân thu thập sử dụng thông tin cá nhân NTD phải xây dựng cơng bố sách bảo vệ thông tin cá nhân với nội dung sau: (1) Mục đích thu thập thơng tin cá nhân; (2) Phạm vi sử dụng thông tin; (3) Thời gian lưu trữ thông tin; (4) 15 Những người tổ chức tiếp cận với thơng tin đó; (5) Địa đơn vị thu thập quản lý thông tin, bao gồm cách thức liên lạc để NTD hỏi hoạt động thu thập, xử lý thơng tin liên quan đến cá nhân mình; (6) Phương thức công cụ để người tiêu dùng tiếp cận chỉnh sửa liệu cá nhân hệ thống thương mại điện tử đơn vị thu thập thông tin Những nội dung phải hiển thị rõ ràng cho NTD trước thời điểm thu thập thơng tin Chính sách bảo vệ thơng tin cá nhân phải công bố công khai Mặc dù lĩnh vực mà yêu cầu bảo mật thơng tin khách hàng địi hỏi cao lĩnh vực TMĐT, vấn đề bảo mật thông tin khách hàng việc chống lạm dụng khai thác thông tin NTD lại chưa đề cập văn pháp luật điều chỉnh lĩnh vực cách rõ ràng, khơng thấy có quy định việc thương nhân khơng có sách BVTT NTD họ phải gánh chịu trách nhiệm gì, từ dẫn đến loạt lỗ hổng việc bảo mật TTCN cho NTD TMĐT Các chế giải tranh chấp việc sử dụng TTCN NTD chưa DN sản xuất, cung ứng dịch vụ quan tâm thích đáng, tỷ lệ nhỏ Ngân hàng DN phần mềm đào tạo có xây dựng chế 2.2.2 Trách nhiệm tổ chức, cá nhân kinh doanh hoạt động thu thập thông tin cá nhân người tiêu dùng Thương nhân, tổ chức thu thập sử dụng thông tin cá nhân NTD website TMĐT (gọi tắt đơn vị thu thập thông tin) 16 phải đồng ý trước NTD có thơng tin (gọi tắt chủ thể thơng tin) phải thiết lập chế để chủ thể thông tin bày tỏ đồng ý cách rõ ràng (thông qua chức trực tuyến website, thư điện tử, tin nhắn, phương thức khác theo thỏa thuận hai bên) Mặt khác, đơn vị thu thập thông tin không cần đồng ý trước chủ thể thông tin khi: (1) Thu thập TTCN công bố công khai; (2) Thu thập TTCN để ký kết thực hợp đồng mua bán hàng hóa dịch vụ; (3) Thu thập TTCN để tính giá, cước sử dụng thông tin, sản phẩm, dịch vụ 2.2.3 Trách nhiệm thương nhân sử dụng thông tin cá nhân người tiêu dùng Đơn vị thu thập thông tin phải sử dụng TTCN NTD với mục đích phạm vi thơng báo, trừ trường hợp (1) có thỏa thuận riêng với chủ thể thơng tin mục đích phạm vi sử dụng ngồi mục đích, phạm vi thơng báo (2) để cung cấp dịch vụ sản phẩm theo yêu cầu chủ thể thông tin; (3) thực nghĩa vụ theo quy định pháp luật Việc sử dụng thông tin bao gồm việc chia sẻ, tiết lộ chuyển giao TTCN cho bên thứ ba 2.2.4 Trách nhiệm bảo đảm an toàn, an ninh thông tin cá nhân Tổ chức, cá nhân xử lý TTCN phải xây dựng công bố công khai biện pháp xử lý, BVTTCN tổ chức, cá nhân Trên thực tế, quy định áp dụng biện pháp BVTTCN NTD TMĐT dường chưa DN thực 17 cách nghiêm túc Báo cáo TMĐT Việt Nam 2011 Cục TMĐT CNTT (Bộ Cơng Thương) rõ có khác biệt đáng kể DN lớn với DN vừa nhỏ việc triển khai biện pháp BVTTCN cho khách hàng Cụ thể, 66% DN lớn cho biết áp dụng biện pháp BVTTCN tỷ lệ DN vừa nhỏ 40% 2.2.5 Trách nhiệm thương nhân việc cập nhật, điều chỉnh, huỷ bỏ thông tin cá nhân Đơn vị thu thập thơng tin có nghĩa vụ kiểm tra, cập nhật, điều chỉnh, hủy bỏ TTCN chủ thể thơng tin có u cầu cung cấp cho chủ thể thông tin công cụ để tự kiểm tra, cập nhật, điều chỉnh TTCN 2.2.6 Trách nhiệm thương nhân việc chuyển giao thông tin cá nhân NTD cho bên thứ ba Thương nhân chuyển giao TTCN NTD cho bên thứ ba có đồng ý NTD, trừ trường hợp pháp luật có quy định khác Điều nhằm phát huy bảo đảm quyền NTD việc BVTTCN cách tối đa Nguyên nhân thực trạng trách nhiệm BVTTCN cho NTD TMĐT thương nhân Nguyên nhân dẫn đến thực trạng nhận thức vai trò việc BVTTCN cho NTD tổ chức, cá nhân kinh doanh chưa cao dẫn đến việc chưa trọng đầu tư cho hoạt động BVTTCN khách hàng Lực lượng nhân viên làm công 18 tác an tồn thơng tin thiếu hụt ngun nhân thứ hai Theo Báo cáo chuyên đề tháng 6/2014 Bộ Thông tin truyền thông, gần 40% quan tổ chức khơng có cán chun trách có cán bán chun trách an tồn thơng tin [3] Bên cạnh đó, Đầu tư cho an tồn thơng tin chưa đủ mức cần thiết 2.3 Thực trạng pháp luật chế tài xử lý hành vi vi phạm pháp luật bảo vệ thông tin cá nhân ngƣời tiêu dùng thƣơng mại điện tử Người có hành vi vi phạm pháp luật BVTTCN NTD TMĐT tùy theo tính chất, mức độ vi phạm mà bị xử phạt vi phạm hành theo quy định pháp luật xử lý vi phạm hành lĩnh vực TMĐT từ đến 70 triệu đồng, chí bị xử lý hình sự, gây thiệt hại phải bồi thường theo quy định pháp luật Có thể thấy mức xử phạt cho hành vi vi phạm thấp so với khoản lợi nhuận thực tế đem lại bán thơng tin NTD ngồi Điều khiến nhiều thương nhân bất chấp quy định pháp luật BVTTCN NTD TMĐT 2.4 Thực trạng pháp luật thẩm quyền xử lý hành vi vi phạm quyền bảo vệ thông tin ngƣời tiêu dùng Có thể thấy rằng, việc hành vi vi phạm lại thuộc thẩm quyền xử lý nhiều quan nhà nước khác thực tế, chưa giải pháp hợp lý, quan không phối hợp chặt chẽ với khơng có phân định nhiệm vụ, quyền hạn rõ ràng, dẫn đến tình trạng buông lỏng quản 19 lý, chồng chéo xử lý vi phạm, từ dễ dẫn đến việc không bảo đảm quyền lợi NTD quan đùn đẩy trách nhiệm không thống cách thức xử lý vi phạm Chƣơng GIẢI PHÁP HOÀN THIỆN PHÁP LUẬT NÂNG CAO HIỆU QUẢ THỰC THI PHÁP LUẬT VỀ BẢO VỆ THÔNG TIN CỦA NGƢỜI TIÊU DÙNG TRONG THƢƠNG MẠI ĐIỆN TỬ Ở VIỆT NAM 3.1 Giải pháp hoàn thiện thiện pháp luật bảo vệ thông tin cá nhân ngƣời tiêu dùng thƣơng mại điện tử Thứ nhất, muốn hoàn thiện quy định pháp luật vấn đề BVTTCN NTD lĩnh vực nào, trước hết cần tham khảo lấy ý kiến từ phía NTD- đối tượng cần bảo vệ, ý kiến tổ chức, cá nhân kinh doanh để có hướng sửa đổi cách phù hợp Thứ hai, cần phân định rõ ràng thẩm quyền xử lý vi phạm hành vi vi phạm quy định BVTTCN NTD TMĐ quan quản lý nhà nước cách rõ ràng để có hành vi vi phạm xảy quan xử lý nghiêm minh, kịp thời Thứ ba, cần nghiên cứu, sửa đổi, bổ sung quy định Nghị định 19/2012/NĐ-CP cho phù hợp với diễn biến ngày tinh vi vụ việc vi phạm BVTTCN NTD TMĐT Thứ tư, tăng cường vai trò, trách nhiệm tổ chức, cá nhân 20 kinh doanh để BVTTCN NTD TMĐT cách bổ sung số quy định cách thức bảo mật, sách hỗ trợ bồi thường thiệt hại cho khách hàng xảy cố TTCN bị đánh cắp hay bắt buộc tổ chức, cá nhân kinh doanh phải có nguồn nhân lực bảo đảm an tồn thơng tin Thứ năm, cần tăng mức phạt tiền hành vi vi phạm pháp luật BVTTCN NTD TMĐT Thứ sáu, cần quy định nguyên tắc BVTTCN TMĐT 3.2 Giải pháp hoàn thiện nâng cao hiệu thực thi pháp luật bảo vệ thông tin ngƣời tiêu dùng thƣơng mại điện tử Đầu tiên, để nâng cao hiệu thực thi pháp luật BVTTCN NTD TMĐT cần nâng cao ý thức thân NTD việc tự BVTTCN Thứ hai, xây dựng sách phát triển nhân lực cho lĩnh vực an tồn thơng tin nói chung bảo vệ thơng tin TMĐT nói riêng Thứ ba, xây dựng sách hỗ trợ tổ chức, cá nhân kinh doanh tự bảo mật TTCN NTD Thứ tư, tăng cường phối hợp ba bên: NTD- tổ chức, cá nhân kinh doanh- quan chức Thứ năm, cần thúc đẩy, nâng cao vai trò quan nhà nước Đặc biệt trọng đến vai trò quan quản lý nhà nước bảo vệ NTD việc thực thi pháp luật BVTTCN NTD KẾT LUẬN 21 Trong thời đại TMĐT phát triển nay, thơng tin có ý nghĩa quan trọng đời sống hàng ngày cá nhân, tổ chức hoạt động sản xuất kinh doanh DN Cả quan nhà nước lẫn tổ chức, cá nhân kinh doanh quan tâm đến thơng tin có liên quan đến cá nhân NTD Đối diện với phát triển thời phần lớn dân chúng tầm quan trọng việc BVTTCN NTD chưa hiểu đúng, phần xuất phát nhận thức NTD chưa đầy đủ, coi nhẹ bảo mật thông tin cho thân DN; phần hệ thống pháp luật nước ta nhiều bất cấp, thiếu sót bảo vệ thơng tin cá nhân NTD, dẫn đến vi phạm gây ảnh hưởng nghiêm trọng đến xã hội BVTTCN NTD TMĐT không bảo vệ quyền lợi NTD mà bảo vệ quyền người Ở Việt Nam thời gian gần đây, với bùng nổ phát triển TMĐT xuất nhiều tượng vi phạm liệu cá nhân Chẳng hạn việc rao bán công khai địa thư điện tử công ty, DN, cá nhân; hoạt động ăn cắp, lừa đảo lấy TTCN khách hàng diễn phổ biến Có thể nói, vấn đề BVTTCN NTD TMĐT dần trở nên cấp thiết Việc nghiên cứu đề tài: Pháp luật Việt Nam BVTTCN NTD TMĐT hệ thống nội dung quy định pháp luật Việt Nam BVTTCN NTD lĩnh vực TMĐT, đồng thời thực trạng pháp luật BVTTCN NTD 22 TMĐT Trên sở nghiên cứu, phân tích, đánh giá đề xuất vài kiến nghị giải pháp hoàn thiện pháp luật Việt Nam lĩnh vực bảo vệ thơng tin cá nhân NTD, góp phần bảo vệ quyền lợi NTD phần cho phát triển kinh tế Việt Nam 23