Luận văn thạc sĩ Luật học: Bảo vệ dữ liệu cá nhân - Một số vấn đề lý luận và thực tiễn

PHAM HOÀNG THANH

LUẬN VĂN THẠC SỈ LUẬT HỌC

(Định hướng nghiên cứu)

HÀ NỘI, NĂM 2022

BỘ GIÁO DỤC VÀ ĐÀO TAO BỘ TƯ PHÁP TRUONG ĐẠI HỌC LUẬT HÀ NOT

PHAM HOÀNG THANH

LUẬN VĂN THẠC SỈ LUẬT HOC Chuyên ngành: Luật Dân sự và Tổ tung dân sw

Mã sổ: 8380103

Người hướng dẫn khoa học: TS Lê Đình Nghị

HÀ NỘI, NĂM 2022

Tôi xin cam đoan Lun văn là công rnh nghin cine cña ring tot Các kết qd nêu trong Luôn văn chưu được công bổ trong bắt kỳ công trình nào khác Các 6 liu vĩ đu và trích dẫn rong Luận vẫn đâm bảo tỉnh chính xác, tn cập và rg thực Tôi đã hoàn thành tắt cử các môn học và đã thanh toán tắt cổ các nga vụ tài

chính theo quy đặnh của Phòng Đào to sau đại học - Thường Đại học Luật Hà No

Ty tôi vất Lời cam đoan nàp để nghị Phòng Đào tao sau đại học Thường, ‘Bai học Luật Hà Nội sen sét để tối có thể báo vệ Luận văn

Toi xin chân thành cả ont

NGƯỜI CAM BOAN

Pham Hoang Thanh

LOT CAM DOAN

DANH MỤC TỪ VIET TAT PHANMG DAU.

CHVONG 1 MOT SỐ VAN ĐỀ LÝ LUAN VE DỮ LIEU CÁ NHÂN, BẢO DỮ VE LIEU CÁ NHÂN

1.1.1 Khéi niệm va đặc điểm của đữ liệu cá nhân 9

1.1.2 Phân loại đữ liệu cá nhân 141.2 Kh quát về bảo vệ đữ liệu cá nhân, 171.2.1 Kh niệm và đặc điểm của bảo vệ dit liệu cá nhân 17

1.2.3, Sự cần thiết của việc bảo vệ đữ liêu cá nhân 23

1.3 Pháp luật của mét số kim vực và quốt gia trên thé giới về bảo vệ đữ liệu cá

nhân 2s

1.3.1 Pháp luật cia Liên mình chấu Au vi bio vệ dỡiệu cá nhân 26 1.3.2 Pháp luật về bảo vệ dit liệu cá nhân của Nhất Bản 30

1.33, Pháp luật vé bio vệ đũ liệu cá nhân của Singapore 33

KET LUẬN CHƯƠNG 1 36 CHVONG 2 QUY ĐỊNH CUA PHÁP LUẬT VIET NAM VE

BẢO VỆ DỮ LIEU CÁ NHÂN

2.1 Quy din của pháp luật Việt Nam hiện hành về bảo vệ đỡ liêu cá nhân 7

31.2 Quy định v xử Lýc chuyển giao đã liệu cá nhân “ 313 Quy đảnh về các hành vĩ xâm phạm đỡ liệu cá nhân a 2.1.4 Quy dinh về các bién pháp bảo vệ đỡ liệu cá nhân 30

21.41 Các biên pháp din ar 30

21.42 Biện pháp hình sự và hành chính SA32 Đánh giá quy lãnh của pháp luật Việt Nam về bio vệ đỡ iậu of nhân 56

KẾT LUẬN CHƯƠNG 2 61

ve BẢO VE DỮ LIỆU CÁ NHÂN,

311 Thục trang th thiên các quy đình cia pháp luật về báo vé đã liệu cá nhân _622

3.11, Một sổ kết qua đ đạt được 5

3.1.2 Những hạn chế còn ổn ti trong thục tin thực hiện báo về dã liêu cá nhân &

ViệtNan 633.13, Nguyên nhân của nhiing hen chế con tổn tại 66

3.2 Một số tiên nghị hoàn thiện pháp uật Việt Nam về bio vé đã liêu cá nhân 70

3.21 Dinh hướng chung hoàn thiện pháp luật về bio vô đỡ liêu cá nhân, 703.2.2 Một số kiến nghỉ cụ thi hoàn thiận pháp luật Việt Nam về bảo vệ đỡ liệu cá

nhân n

3.2.21 Gili pháp hoàn thiện pháp luật n3.2.22 Giả pháp nhằm nâng cao hiệu qué của hot đông thre hiện pháp luật trên

thục 78

KET LUẬN CHƯƠNG 3 83 DANH MỤC TÀI LIỆU THAM KHẢO 87

DANH MỤC TỪ VIET TAT

Đạo luật bio vé Dữ liệu cá nhân Nhất Bin (Acton theProtection of Personal Inform tion)

Bộ luật Dân sựBộ luật Hình sựDữ iệu cá hân

Liên minh Châu Âu (Œropsan Unica)

Quy định chung vé bảo về đỡ liệu (General Data ProtectionRegulation)

"Nghị Ảnh về xử lý vi pham hành chính nine N gh nh sổ 15/0020/NĐ-CP ngày 03/02/2020 quy định và Xử phat vi phem hành chính tong fish vực bưu chính viễn thông tin sổ

vé tuyển điện, công nghệ hông in và giao dich Gn từ"Nghị ảnh số 88/2019/NĐ-CP ngiyl 4/11/2019 quý ảnh véxử phat vỉ pham hành chính tong fish ve in tổ và ngân

Tổ chúc Hop tác và Phát tiễn Kinh tế

Luật Bảo về Dữ liệu cá nhân Singapore (Personal DataProtection Act)

Trong bố: cảnh của cuộc cách mang khoa học kỹ thuật lần thử tự không thé

hủ nhân mốt nự thực ring đỡiêu cá nhân (DLCN), đã và đang trở thánh đầu vào

và gi ti vô tin cho nền lánh tê số, phục vụ phát hiễn Chính phủ số, xã hồi s và

phat biển đất nước) Đâu năm 2021, Việt Nem tin hành cấp thé căn cước công dân,

gin chip điên tử Thể cần cước công din co gin chip đin từ được tích hợp nhiều

DLCN trong đó shim dim bão vận hành hoạt đông cũa Chính phi điện từ ĐỂ dat

được mục tiêu này, DLCN phi đuợc thu thập, xử lí và được lưu rổ tập trung an

toàn Mọi mr cổ xây ra đổi với trung tâm lưu trở DLCN đâu có thể gây hậu quả

nghiêm trong Chính vi viy, công tác béo vệ DLCN la căng được quan tim, chủ

trong hơn nữa Việc cấp thể căn cước cổng din có gin chip là mốt trong những bước dim quan trong để Việt Nam tiến hành chuyễn đã s, xây dụng Chính phố dién từ Ngày 151672021, Thủ tướng Pham Minh Chính để ký Quyết Ảnh số 940/QĐ-TTg Phê duyệt Chiến lược phát hiển Chính phủ điện tử hướng tới Chính hủ số gai đoạn 2021-2025, din hướng dén năm 2030, trong đó đã nhẫn manh tằm

quan trong của đỡ liê trong bối cảnh hiện nay như sau "Dữ Hầu là ta ngnyên mát

Cơ quam nhà nước ma di hậu và cung cấp đt hệu mổ phục vụ phát rin Chính phí

số, kh tế số, xã hội số"

Tuy nhiên, hiện nay, thục tẾ nước ta cho thấy, công tác bảo về DLCN trên thục té còn nhiễu han chế Nhiễu vụ xâm phưn DLCN đến ra tiên quy mô lớn với thủ đoạn tính wi và rẳng tron, gây tiệt bai không nbd đến nh tổ ũng như đến an

ảnh, tat hy xã hội, Tinh trang lộ lọt, hoạt đông đánh cấp, mua bán DLCN

phd tiến trên không gian mang Ngày cảng nhiều chủ thể thủ thập, phân tích, xử lý DLCN cho mục đích khác như những không thông báo cho khách hing hoặc để xây ra các hành vũ vi pham pháp luật Cũng với đỏ hiện nay, ở Việt Nam vấn chưa

có vin bản quy phạm pháp luật riêng vé bảo vệ DLCN nhưng nhiễu nội đụng liên

iain Toh, 'ADc hổi th mạng ama bên để du c nh Ting chế tỉ sở nhạt để cảm tiểu ví‘pian, Tp chí Công va niên din anime, bai Ging vgiy 20/120011 Ty cập ngày: 19072022, Lak tay,

cấp: ups and com sn/Lanthee-de ve to: pushin sho} th wang ban deta a Ng

‘hea spade: go trees 396397

quan tới công nghệ thông tin, viễn thông internet, anton thông tin meng, an minh mạng thông tin cá nhân được quy dinh ở nhiễu vấn bản khác nhau, Điễu này din

tối the trăng trùng dim, chẳng chéo, tin mác, kh áp dung và thực thí các quy Ảnh.của pháp luật về bio về DLCN Một số vin dé mới phát sinh như buôn bán, sử đụng

DUCN, vin để lưu chuyển, thu thập, xử lý, phân tich tua tế DLCN, tum chuyển DLCN qua biên gói chứa được dé cập Trong khí độ, chỗ tả xử lý chữa đã manh, chưa đã sức rin de và thục tẾ à sổ vụ việc xử lý hành vĩ vi phạm vé DLCN côn

chưa nhiễu Cũng với đủ, còn có mốt bộ phân không nhỗ các cả nhân không nhânthức được tim quan trong cia việc bão vệ thông tin cá nhân và diy cing là mottrong Lý do dẫn tới nh trang lô ot, chiêm đoạt thông tin cá nhân, buôn bán DLCN.

Sự thiệu ving các quy dinh riéng vé bảo về DLCN và việc mốt số quy định.

vi bio vệ DLCN con chung chung, khỏ áp dụng gây ra nhiễu bit cập, cing với đồ

là nhu cầu phát iễn kính tổ, hi nhập cia Việt Nam, cho thấy việc nghiên cửu tim Hiểu nhằm đưa ra các giải pháp hữu hiệu để hoàn thiện quy dinh và bảo vệ DLCN là một đội hôi cập thiết, khách quan Nhân thúc đoợc tinh cập thiết và ý nghĩa thục ‘iin của dé ti, tác giá lum chon vẫn đề: “Báo vệ dit iệu cá nhân ~ Mặt số sắn đề lý

Indu và thực

2 Tình hình nghiên cứu đề tài

" cho Luân văn Thee sỹ của mình.

Vin dé báo vệ DLCN vừa là vin để quan tong, được nhiễu quốc gia tiên

thể giới trong do có Việt Nam quan tâm và chủ trong Thông qua việc xây dụngchính sách tich cục, Chính phủ của các nước nói chung và cia Việt Nem nói riêngluôn dé cao tinh sáng tạo, thúc diy các nha khoa học, nghiên cứu sinh thực hiệncác công trình nghiên cứu chuyên sâu trong dé có những cổng tỉnh khoa học phépý đã được thực hiện.

2.1 Mộtsỗ công trình nghiều cin trong uước

Ở Việt Nem đã có nhiều cổng trình khoa học nghiên cứu về DLCN nổi

chung và bảo vệ DUCN nói riêng

Dudi góc độ tiếp cân DLCN là mốt đối tương của quyền riêng tr có Luận én

Tiên d Luật hoc của TS Lê Đình Nghỉ “Quyển bí mất đồi hr theo ayy Ảnh của

"pháp luật Dân sự Tt Nam” Công tình này nghiễn cứu vé nự phát hiển của phép

‘bio vé bí mật đối tư một phạm vi rồng hơn so với DLCN trong ngành luật Dân sơHon nữa, công tình này đợc thực hiện khi BLDS nim 2005 đang có hiệu lục thiHành nôn phạm vi, đi tương ma công trình này nghiên cứu để có nhiễu thay đổiDo vậy, việc nghiên cửu và hoàn thiện quy định của pháp luật vì bảo về DLCN là

ân thất

Trên Thị Héng Hanh, “Hoàn thién pháp luật về báo về thông tn cá nhân ở Tết Nam hiện nay", Luận én tiên i, Học viên Chính tri Quốc gia Hé Chỉ Minh,

2018 Công trình này nghiên cứu vé hoàn thiện pháp luật báo vệ thông tin ¢ nhân,

ở Việt Nam hiện ney Công tình đã chỉ ra được các khá niệm, đặc điểm, nội dang vai trỏ cơ bản trong pháp luật về bio vệ thông ta cá nhân và để ra các tiêu

chi, các yÊu tổ ảnh hướng rõ răng đánh giá múc đồ hoàn thién cña pháp luật vé

bão vệ thông tin cá nhân Công tình công đơn ra được các dn chứng pháp luật quốc tổ đ soi chiêu với quá tình hình thành và phát triển và thực trang pháp luật

bio về thông tin cá nhân ở Việt Nam, từ đó đưa ra những quan điễm và giải phép

để hoàn thiện pháp luật ở Việt Nam để kết lạ để tả Tuy nhiên, mục dich cba

công tình la hoán thiện pháp luật Việt Nam nin công tinh này không đi sâu vào

những phương hưởng gai quyết khác, chưa có kiến nghĩ ou thé ma chi là dinh

hướng Hon nữa, công tỉnh này có đối tương nghiên cứu là thông tin cá nhân, làst bộ phận của DLCN nên pham: vĩ đổi tương nghiễn cứu hẹp Hơn sơ với phạm,vã đối ương nghiên cu côn Luận vẫn

6 cấp đô bài vết tạp chỉ Có nhiêu bài vết tạp chỉ của các học giá ty tín cũng để cập din vin để bảo vệ DLCN hiện nay ở Việt Nam nh Võ Công Gieo -Pham Thi Hầu, “Pháp hit bác vệ quyển bí mất đt hậu cá nhân trên thể giới và Tiệt ‘Nan’, Tap chi nhà nước và pháp luật số 22017, Nguyễn Thị Thủ Vin, “Bo về dit

Tiêu cá nhân trong bối cảnh cách mang công nghiệp 4 0°, Tạp chỉ dân chủ và pháp

tude, số 10/2017; Vũ Công Giao - Lê Trin Như Tuyên, "Báo về quyển đổi với tt Tiêu cá nhân trong pháp luật quốc tả pháp luật ở một sỗ qude gia và gid t tham

hảo cho Tiệt Nam”, Tap chi nghưên cứu lập pháp, sô 9/2030, Tuy nhiên, với hạnchế là các bài đăng trên các tạp chí khoa hoc bị hạn chế

bai viết này nhân chưng mới chỉ để cập din một vả khía canh của vẫn để bảo vệDLCN ở Việt Nam và đơ ra những giải pháp chứa thục sự toàn đền, đồng b6 chovẫn để pháp lý dang được đặt ra

6 cấp độ nghiên cửa khoa học có những công trình nghién cửu khoa học côn

sinh viên din từ các cơ sở đảo tạo luật ty tin rong cả nước như Trường Đại họcLuật Hà Nội, Trường Đại học Luật TP Hồ Chi Minh Một số công trình nghiên cứu.

có thể id din nh Nguyễn Ngọc Phúc Đăng (2018), Nghưễn cứu lật bo về thông

tin cá nhân của Singapore và kinh nghiêm cho Tiét Nam Dé tà NCKH Eureka,Trường Dei học Luật Thành phô Hồ Chi Minh, 2018; Bai Duy Khánh, Trên MinhPhú Dương Yên Nhi (2021), Pháp luật Pit Nam về báo về DLCN trong giai doan“mất dung lượng nên các

cách mang công nghuép 4 0 ~ Bài học loh nghận cña các qude gia trên thé giới, dst gai Nhất giã thưởng Sinh viên nghiên cứu khoa học của Trường Đai học Luật

Hà Nội năm 2021 Nhân chung các đ tai này đều đi theo hướng nghién cửu, sơ ánh,

các quy dinh của pháp luật Việt Nam và quy dinh của các quốc ge, khu vực rên thể báo vệ DUCN, từ đó đưa ra những kiễn nghĩ hoàn thiện pháp luật cing nizr

nâng cao hiêu quả thục hiện bảo vệ DLCN rên thực tổ Tuy nhiễn, với hạn chế là

những để ti nghiên cửu khoa học cia sinh viên, với trình độ nhận thie còn có hạn,

những dé tử này vn tên ti những hạn chế nhất dint,

2.2 Công trink ughién căn ước ngoài

Mét số công tỉnh nghiên cửu nước ngoài về để tả này nổi bật có thé kể đến hư Cuỗn sich Handbook on Elnopemm data protection la - 2018 ection (SỐ tay vd Lut báo vệ at én cá nhân cũa Châu Âu ấn bản 2018) của Ủy hổi Châu Ân và Tòa án nhân quyển Châu Âu xuất bản năm 2018; Cuốn sich The lays to Data protection (Chia khóa đễ bác vệ đấ lều) của t8 chức Privacy Intemational, xuất bản năm 2018 6 cấp độ các bai viết tạp chí cũng có nhiễu tác giả quan tâm và nghiên cửu din vin để bio về DLCN, một sé bài vi tu biểu nur Alessandro Mantelero,

"Personal data or decisional purposes in the age of analytics: From an individual

"ơn về việc thu thập bảo về dt du), Tạp chỉ Computer Law and Secuity Review,Số 32/2016, tr 238-255; Christina Tũddnen Pini, Anna Robmnen, Foun Merkin,“BU General Data Protection Regulation: Changes and implications for personal

cata collecting companies (Lut bio về dit liậu cả nhân ở Chân Âu: những thay

ai và bài học cho những công ty tu thập đữ iêu cá nhân), Tap chỉ Computes Leow

and Security Review, Số 34/2018, tr 134-153,

Trong quá tình nghiên cứu, tác giã đánh giá đây là những nguồn tả liêutốt có giá bị tham khảo lớn với hoạt động áp dụng pháp luật din sự nói chungcũng nh áp dung pháp luật shim dim bảo chit lượng bảo vệ đã liệu cá nhân cia

các chủ thể có liên quan Tuy nhiễn, phạm vi nghiên cứu các công tình này chưa thục nự chuyên sâu và bao quit vé bảo về để liêu cá nhân từ gic đồ lý luận đến quy đính phip luật hay vin để áp dung pháp luật trong thục tiễn Do đổ, tác giả khẳng định đi ượng nghiên cứu và phạm vi nghiên cứu oie các để tit cũa nhóm,

tác ga không trùnglập ĐỂ ta "Báo vé dỡ liệu cá nhân — Một sổ vẫn đ lý luận và thục tiễn” là mat tai có tính mới, tinh thôi sự Trong luận vấn cũa mình, tắc giã

sẽ kế thi, trích dẫn những kết luận khoa học quý béu cite các công trinh trên, gala quy,

inh của pháp luật Việt Nem biện hành về DLCN va bảo vệ DLCN, đồng thời sođồng thời mé rông và nghiên cứu chuyên sâu hơn các van để lý luận.

sánh, đối chiêu với quy dinh của một sổ quốc gia khu vục trên thể giới để đưa ra

những giải pháp hoàn thiện quy dink của pháp luật và nâng cao hiéu quả công tác

thục hiện tiên thục tẾ

3 Mục đích và nhiệm vụ nghiên cou

Mục tiêu của luận vin là nghiên eu các vẫn đổ lý luận về DUCN và bão vé

DLCN, rên cơ sở phân tích những diém tích cục và han chế của pháp luật hiện

ảnh vé bảo vệ DLCN công như những tinh cục và hạn chế của việc thục hiện cáccgay ảnh của pháp luật vé bảo về DLCN trên thực tỉ, từ đó để xuất những giả: pháp,iến nghĩ nhầm hoàn thiện quy đính của pháp luật về bảo vé DLCN va nâng cao

hiệu quả công tác thục hiện quy dinh của pháp luật rên thực tổ ĐỂ thục hiện được mục dich này, Luận vin dt ra những nhiệm vụ cụ thi saw

- Nghiên cửa những vin dé lý luận cơ bản về DLCN, bio vệ DLCN và cơ

ch pháp ly bảo vệ DLCN

- Nghiên cứu quy dinh về bảo vệ DUƠN của một số quốc ga, kim vực trênthé giới đã đạt được những thành tu nhất định về bio vệ DLCN, từ đó có sự sơ

sánh đối chidu với các quy định của phép luật Việt Nam về báo về DLC

- Đánh giá thục trang những quy định của pháp luật về bảo về DUƠN cũng

như thục tin thi hành php luật a8 xác định những thành to g đã đạt được và còn,

Trong kinién khổ Luận vin này, tác giã tập trung nghiên cửu về

- Hệ thống pháp luật Việt Nam v bão vệ DLCN được quy đính tri nhiễu vin

‘bin pháp luật khác nhau nh BLDS năm 2015, BLHS nim 2015 sửa đổi bổ sung

năm 2017, Luật an ninh mang năm 2018, Luật en toàn thông tin mạng 2015 và cácăn bản có liên quan khác Ngoài ra tắc giã công sẽ nghiên cứu, phân tich và đuaxe một số nhận xé, đánh giá các quy dinh cia Dự thảo Nghĩ định quy định vé bảovệ đổ liệu cá nhân nhằm đồng gop ý iễn của bản thân vào việc hoàn thiện vin bảnáp luật đầu tiên của Viét Nam quy dinh chuyên sâu về bảo vệ đỡ liệu cá nhân

- Quy định của pháp luật một số quốc gia khu vục trên thể giới về bio vé DLCN để đơn ra những đảnh giá nhận xét rút ra những lánh nghiện để Việt Nam 0 thể áp dang trong quá trình hoàn thiện pháp lut về bảo vệ DLCN,

- Hort động thực hiện pháp luật vé bio về DLCN tạ Việt Nam,

42 Phạm vinghiên cin

Luận vấn này được tác giả tiễn hành thực hiện trong giới hạn vin bản pháp

luật chuyên ngành có liên quan, gối hạn không gian và thời gian cụ thé

tổ ming năm 2017, Luật An Ninh Mang 2018, Luật An toàn thông tin mang 2015,Luật khám chin bệnh năm 2006, và một số Nghị định về xử lý vi phạm hành.chính như Nghị Ảnh sổ 15/2020/NĐ-CP ngày 03/03/2020 quy định vé Xử phạt vĩ

pham hành chính trong lĩnh vục bu chính, viễn thông, tin số vô tuyển điện, công

"nghệ thông tin và giao dich điện ti, Nghị ảnh sổ 88/2019/NĐ-CP ngàyi 4/11/2019quy định và xử phạt vì pham hành chính rong fish vue tấn ế và ngân hing Đôngthời tae giả cũng có nơ nghiên cửa sơ mảnh đổi chiéu với Luật Báo vệ đỡ liêu cá

hân của Liên minh châu Âu năm 2018, Luật Bão vệ để liêu cá nhân của Nhật Bản,

và Singrpore

TẾ không gian: Tắc gia thục hiện nghiên cứu host động thụ hiện pháp luật

vi bio vé DUƠN trên pham vi toàn lãnh thổ Việt Nam

TẾ thời gia: Tác gã chủ yêu nghiên cứu các quy định pháp luật và host đồng thục hiện pháp luật dang có hiệu lục pháp luật và tác đồng đến Việt Nam, trong vòng 10 nim trở la đây cing với nự phát tiễn vượt bậc côa internet

5Ý nghia khoa hạc và thục tiến của hận vẫn

Ý ngiữa khoa hoc: Luân vin là công tình nghiên cửa khoa học trục tấp và

toàn điện vé DUCN va báo vé DLCN, góp phin hoàn thiện cơ sỡ lý luận và thục tấn,vi bio vệ quyên DUƠN trong bối cảnh của cuộc các mang khoa học công nghiệp lần

thai, trong điều liận mae ta dang tiến hành công cuộc chuyển đỗi sổ, xây dụng

Chính phố điện ti Toà én điện từ Sau khi hoàn thành, Luận vin số là công tình.hoa hoc có giá tỉ tham khảo cho việc nghiên cứu, hoc tập về DUƠN, bảo vệ DLCN

nổi riêng và về vẫn để bảo vệ quyền riêng te cia cơn người nổi chung Ý ngĩa thực

"nghiên cửu lý luận và thục tẫn về DLCN và bio về DUCN ở nước ta hiện may:Luận văn là nguồn tài liệu tham khảo có ích cho công tác

6.Bồ cục cia hận văn

Luận vấn được cầu trúc theo kắt cu ba phần chính gi: Phin mở đầu Nội dang và Kit luận, trong đó phần nội đăng đợc biển khai thành 3 chương bao gồm:

Chương 1 Một s vẫn dé ly luận và đỡdiệu cá nhân, bão vệ dữiệu cá nhânChương 2 Thục trang pháp luật Việt Nam vé bão vệ đỡ liệu cá hân

Chương 3 Thực tin bio vệ đỡ liệu cá nhân ö Việt Nam và một số kiến nghị

hoàn thiện pháp uật Vigt Nam vé bio vệ đỡ liệu ed ahi

BẢO DỮ VỆ LIỆU CÁ NHÂN 11 Khái quát chung về dữ liệu cá nhân

1.L1 Khai nigm và đặc di cha dt liệu cá nhâm

“Thuật ngĩ để liêu cá nhân (DLCN) được ghi nhân và trở nơn phổ biển trong

hoa học phip lý từ và thập niên gin đây, khi được tp cân trân quan điểm là mot vẫn dé gắn liên với bão vệ quyền con người (human sight), cụ thể hơn là quyển

riêng tr (sights to privacy), đặc bit là trong những nim gin diy, cũng với sự pháttiễn manh mổ của cuốc cách meng cơng nghiệp 40 thi thuật ngữ này lạ cảng trở

nên phd biển bi lẽ đế liệu được coi là yêu tổ đĩng vai tr then chốt cho me thành cơng cũa cuộc cách mang cơng nghiệp lên thứ từ Cĩ thể thấy vi mất ngữ ngiễa thuật ngĩ DUƠN bao gầm hai yêu tổ "điệu" và "cá nhân"

Theo quan đẫm cite các tắc giã cuốn cách giáo khoa mơn Tin hoc lớp 10 do Bộ Giáo duc và Dao tạo chỗ tỉ soạn thảo, dữ liệu được hiểu là “hổng tn để được

mã hố trong may tinh Chẳng hơn, con sé đẫm tu là một dit liệu hộc con số về

inật dB trong ngày là một ot lệ, hình ảnh về cơn người, phong cảnh cũng là

xhững đế liêu "2 Theo từ đến Tiếng Việt 2003 cơn Viễn Ngơn ngỡ học Ảnh nghĩa: “SỐ hột, ne liu đã cĩ, được dựa vào để giã quyễt vẫn dé"® Theo Luật Giao

dich điện từ nấm 2005 quy dint “Dữ liệu là thống tm đướt dang tu, chữ vi

chữ số, hình ảnh âm thanh hoặc dang tương te

TBên cạnh đĩ thuật ngũ "cá nh là người riéng lã phân bit vớ tập thể hoặc

xã hội"Š Trong quan hệ pháp luật nĩi chung và quan hệ pháp luật dén sự nĩi riêng

thi cá nhân là một chủ thể phổ bién them gia vào các quan hệ nhân thân và quan hệ

tả sin đe luật din mr điệu chins

*Ehộn 5 Batu Lot Ging dich độn trim 2005

Viện ngơn ngấ học, Ted Thing Vt phd hơng, NB eda Biche, 2003, 92

'DLCN là

Kit hợp các thuật ng vỀ cơ bản cất ngiữa từ ngữ có th h nhiimg hrliệu thông tn về mét người riêng lê"

Dưổi gốc đô pháp lý khá niệm DLCN được ghi nhân trong nhiều văn bản

php luật của nhiều quốc gia và khu vục rên thé giới Mỗi khá niêm đều tấp căn

và phần tích DLCN duis những góc đồ khác nhau cho thấy tinh phong phú ea kháiniêm này

Chỉ thị 95/46/EC của châu Âu nêu: “DUCN có nghĩa là bắt hệ thồng tn hiển quan din một người được xác định hoặc có thể xác dinh; một người có thể được xác dink trục tgp hcặc giản tgp, đặc bit bằng cách tham chiễu din một sổ nhân dang, cho một hoặc nhiễu yêu tổ đặc mg cho bản sắc cũa ho về thể chất anh j:

tôm than, anh tễ văn hóa, xã hột'S DLCN được tiểu là thông liên quan din

một người ma có thể xác ảnh, nhận điện rực tiếp hoặc gián tiếp Có thể thấy, khái

niêm DLCN tei Chỉ thi 95/46/EC vé cơ bản đã cho thấy những nát so kd về

DLCN, tuy nhiên nối hàm của định nghĩa này con nhiều diém mo hỗ và chua rõ ring khiến cho các chủ thể lên quan khỏ xác Ảnh xem một thông tin liệu có phải

1à DLCN bay không

Quy dinh chung về bão vệ dỡ liêu (GDPR) của Liên mình châu Âu (EU), có liệu lực vio tháng 05/2018 Ảnh ngiĩa DUƠN là “Bat ib thống tin nào liên qươn in một cá nhân, cô thi xác đình hoặc nhân dang trực tếp hoặc giản hấp, bằng sách tham chi thông qua một mã Anh danh nhac tên sỗ chứng mình nhân dân đất Tiêu vị bí, số tải khoán ngân hàng mã những đt iu này liên quan tới một hoặc nindu yêu tổ cụ thd như vật , snh lý, sinh bắc học, inh thẫn anh tổ văn hỏa

oặc vã hội cũa người ne nhiên đỗ” Có thể thấy, định ngiễa này có ny kệ thừa quy,

cánh của Chi tha 95/46/EC ty nhiên đã cổ sự cụ thể hoá định ngiĩa này, GDPR cho

ring DLCN là các thông tn liên quan đến cá nhân ma có thi được ding để xác inh, phân bit trục tiếp hoặc gián tiép cá nhân này với cá nhân khác nhờ là số

“Directive 9946/EC ofthe Bopcet Parlamene nd of the Coun of 24 October 1095 onthe rotction of

‘paisa witregurdto the processng of psonal ata end onthe fee movement of such data

YBoie Đền £ hy dah chưng vì bio vì để bận co Tiên mĩ châu An mn 2016, Ngiy ty cận050603 Link tra cp: hs ior-nfo extn!

chứng minh nhân dân, đỡ liệu vị tr, số tải khoản ngân hàng Đẳng thời DƠN, còn iên guan tới các đặc đẫm cin cá nhân đó

Thuật ngữ DLCN đoợc Chính phủ Hoa Kỷ vio năm 2007 định nghĩa ninesen: “DUỂN là thông tin có thd được sử chong đễ phân biệt hoặc theo dõi danh tinh

cia một cá nhân, ching hơn nhu tên số căn cước công dân, hỖ sơ sinh tắc học vò Bên canh đó, DUCN có thể hôn kết với các dis khác ví dụ như thông ty tổ

ido đặc, tài chính và việc Ion? Định ngĩa này có nét tương đồng với dink nghĩa

vi DLON được quy dinh tei GDPR Định ngiĩa này cho rằng DLCN là thông tin

đăng để phân biệt hoặc theo dõi danh tính ci một cá nhân, ngoài ra dinh nga côn dun ra một số lo thông tín cụ thé để làm ví duminh hoe nhơ tên, sổ cần cước công

dân hồ sơ sin tréc học,

Hướng din bảo vé bí mất cá nhân và chuyển giao DLCN do Tổ chức Hop tác và Phát tiển Kinh tế (OBCD) ban hành quy định "DECN có ngiĩa là bắt hệ thềng tin liền quan đến một cả nhân được xác dink hoặc có thd nhận dang (theo dit

điêu)? Co thể thấy trong các dinh nga đã được dé cập din, định nghĩa cia OECD

để xác đính hoặc nhận dang một cá nhân Khái niệm này cũng hơn so với các dinh ngiễa kể trên

Luật Bảo vệ Dũ liệu cá nhân của nước Công hoà Nhân din Trung Hoa ben

ảnh năm 2019 định ngiĩa DLON là “tất od các thông tn (bao gém cả DECN nhay sản) được ght lại bằng những thắt bị điện từ hoặc cách khác đễ có thể xác định

ioe cánhân hoặc được kết hop vớt các thông tn khác đ xác đnh một cá nhân"

Đình nghĩa này coi DLCN là tip hop các thông tin về một cá nhân cụ th, khi được

hop Ii sẽ xác dinh được cá nhấn dé là sỉ Tuy nhiên khá niệm này công có những

cm chưa cụ thể ki sử đụng những cum từ như "người khác", “Thông khác".

su và đơn giản

"em “raotding of personal intfysng fermion thể! the Teedee of Infenation Act (FDAY"Lhừ trợ cp:_Itps vam acq osdmaltpepfpdopcHdcs/Witholding Ifo fut 1Ds_DoD_Pasermel

SE 2005 pat ngày By cập: 050672020,

T OECD Guadetnes en the Trouctim of raracy and Tnsborder Dita Flows of Personal Date

Tutbio i Dữ lộn í nhân của CHND Tg Hos an 2019,

Đạo hit liên beng và Dữ liệu cả nhân ben hành năm 2006 ca Liên bang Nga đính ngiữa “DLCN là bắt

din một cả nhân cụ thi hoặc có thd nhân dang được (đỗ tương của DEN)"

Tei Việt Nam, định nghĩa DLCN chưa đoợc phổ biển trong các vin bản phápluật Trong các vấn bản pháp luật hiện hành đâu không 4 cập dén Ảnh ngĩa

DLCN mà có những thuật ngỡ có liên quan din DLN va bảo vé DLN (gin 10

thuật ng) nin “thông tin cá nhân", “thông tin riêng”, "thông tin ring ti’, "thôngtin sổ", “théng tin cá nhân trên mối trường meng’; "thông tin bí mật đối hở, “thôngtin về đời sống riêng tạ bí mất cá nhân, bi mật gia nh” với những cách giãthích khá niệm khác nhau Định ngiĩa về DLCN hiện nay được ghi nhận tei Dirthảo Nghị ảnh quy định vé bảo vé DLN của do Bộ Công an soạn thio Dự thảo

cho ring “DUCNà đữ liệu về cả nhân hoặc liên quan dn việc xác định hoặc có thd vác dinh một cá nhiên cụ thé” Như vậy, xu hướng của Dự thio áp dang mỡ

xông các múc độ xác inh danh tính cá nhân, có thd xác định chính xác một cá nhân

cu th hoặc chỉ góp phn xác định danh tính cá nhân”

Có thể thấy, những đảnh ngiĩa trên xuất phát từ những quốc gia, khu vụcXhác nhau với những truyện thống pháp luật khác nhau, song các ảnh nghĩa nêu

trên đầu nhịn nhận DLCN meng những nội ding su đây:

Thứ nhất, DUCN là thông in liên quan đến cá nhân.

Thứ hơi, DLON có thé sử dạng đã phân biết cá nhân này vớ cá nhân khác Thứ ba, DUCN là một tổ hợp thông tin bao gầm nhiễu thông tin khác nhau

vi một cá nhân chử không phii một thông tin riêng lê

Thứ ne, DLCN có thể được thụ thập bing nhiều hành thie khác nhau nh.

ng hình ảnh, âm thanh,

thông tin nào liên quan true tid hoặc gián Hiếp

thông tin điện ti, thông tin!

ˆ Khen 1 Bika 3 Đạo bật lên ben vì DE cá nhân của Tiên bang Nex năm 2006, ngiy uy cập

0506032 tử tuy cáp

[pein cons documenta đọc LAW 61801474lf.590:341751s6 34d:50s4b576674c 1Lbạ

` Bạch Thị NU Num, Hoin tiện phíp hắt v Dã Hậu c hân, Tạp dh Nein cứn ip phíp điện từ ding"ngừy 1305/0033, ng trợ cập 04067011, nk tay cp: ep apap Pages Ta Tac 211049 oan

"im göxp bực se dl cao ben,

Từ những định nghĩa rên, tác gi cho ring “DECN là tổ hop thông tn về một cá nhân cụ thể, được thu thập, xiv lý, lune trữ ướt dang lý hiệu, chữ viết số, hình ch âm than hoặc dang hương hr mà có thi dion đễ nhận đụng xác doh inh danh od rnin đỗ trong các mỗi quan hệ xã hội

Theo din nghĩa này, DLCN có những đặc điểm sau diy.

Thứ nhất DUCN là tổ hợp thông tin vé cá nhân Đây là tập hop những thông,

tin về một con người nhất dink, ou thé M&i một cá nhân mang DLCN cv thé, gin liên với cá nhân do kể từ khi sinh ra Cá nhân mang DLCN là mốt cá nhân nhất nh, xác dinh được và quan trong nhất là phi dang con ống Dac đểm nay nhằm, los tat những dỡ liêu không phải là DLCN như thông in của tổ chức, hông tin cũa

"người đ chất,

Thứ hai, đã DUCN dave sử đụng đổ nhận dạng xác định, nh danh cá nhân, trong các méi quan hộ xã hồi Như đã phân tích trên, DLCN là tổ hop thông tin về một cá nhân, nổ gin iễn với một cá nhân cụ thể, từ những thông tin đó, có thé nhân dang, xác dinh một cá nhân cụ thể, xác ảnh ho là duy nhất và gép phin phân biết hho với những cá nhân khác có những diém thông tin giống nhau Tử DLCN của một cá nhân có thể xác định được cá nhân đỏ là ai và ngược lạ có thé thụ thập được shiều oi DLCN từ một cá nhân nhất dinh Từ DLCN của một cả nhân, ta con xác

inh được cả địa vì xãôi, quyền và ngữa vụ xã hội và thâm chi cả vị thể xã hộicủa cá nhân đó cũng được xắc nh.

Thứ ba, DUCN tổn tạ dats nhiều hình thúc phong phú DLCN có thể tổn tạ

đười dạng lý hiệu, chữ viết chữ số, nh ảnh âm thanh hoặc dang tương tự rên cơ

sử điện tử Bi, DLCN là tổ hợp thông in v mốt cá nhân cụ thể, vi vậy DUCN, tổn trí đuổi những hình thúc của thông tin Hiên nay, cũng với sự phát iễn nhanh, chóng của khoa học công nghệ đã đất ra vẫn dé mới về bão vệ DLCN trước những.

ri to khiển cho DLCN bị len truyén, chí số, phát tán nhanh chóng Vì vậy, việcbảo vệ DUƠN qua các thất bị thông minh đã trở nến một thách thúc võ cũng lớn,đối với các nhà quân tý và hoạch dinh chính sich, cả đưới gúc đô pháp lý lấn góc đôkỷ thuật, cả trên pham vi toàn cầu cũng nơ tại Việt Nam,

Thứ tc DUCN vừa mang dẫu hiệu nhận điện của đổi hượng của quyển nhân,

thin vừa mang dẫu hiệu nhân diện của một loại quyển ti sản mới Nhiimg quan rim khoa học truyền thống ofa các tác giã nỗi trồng trần thé giới cho thấy DLCN “mang đặc trung cia quyên nhân thân gin tiễn với mỗt cá nhân và không thể chuyển,

ao mà cần được bio vệ tuyệt đổi Tuy nhiên, trong bối cảnh cia cuộc cách mang

công nghệ lẫn thirty những quan điểm mới về DLCN cũng ra đời Nhiều quan điểm cho ring DLCN cổ gá ti “value”, có thé chuyển giao quyền sỡ hữu, có thể

đổi tượng ageng giá với tên ế”, ức là DLCN mang đặc idm cia mốt Tod tà sẵn,

Nhữ viy việc quy định vi DLCN và bio vệ DLCN cần thật ar cén trong vì nêu

DLCN là đối tuong của quyển nhân thin sẽ được bảo vệ bai các biện pháp bảo vệquyền nhân thân Trong khi đó nêu DLCN 1a tit sẵn thi sẽ được bảo vệ bai các

ghương thúc mang tinh chất tai sản nhơ kiên đời lạ tai sẵn kiện yêu cầu bải

thường thiệt ai1.12 Phân loại đã:

“Thông qua những tiêu chỉ khác nhau, DLCN được phân loại thành nhiễu loại

iu cá nhân

Xhác nhau Việc nghiên cửa xem xét DLCN chad những góc độ khác có tim quan

trọng đặc tt trong việc nghiên của, xây dụng thông qua những nhóm chế ảnh.php luật phù hop với tùng losi DLCN, từ đó năng cao hiệu qua thực hiện pháp luậttiên thực tổ

Thứ nhất, săn cứ vào tỉnh bi mật cia DLCN, thi DLCN được phân thành.DLCN công khai và DLCN bi mát

- DUCN công kha là những DLCN cơ bin do các cơ quan nhà nước nắm git

để phục vụ lợi ich cổng Losi DLCN này được rỡ dạng nhằm hướng đốn việc Nhà

nước có thi df ding quin ý công dân cia đắt nước mình Những DLCN công khá

có th là họ tên ngày tháng năm nh, dia chi cơ trí

° xem: “When mỹ personal Infomation Became Your ropetyTM”ngiy trợ cập: 0860022: Like

escort cons iy peopl oration camer

pace a Ta Le Seb203/0515C 01c67U09721A20EgosÔm= tua,

~ DLCN bảo mit, là những LCN không được phép công kh hoặc chỉ được

cung cấp cho những chỗ thể thực hiện những nhiệm vụ đặc biệt Đây là loại đố liệu

tí hen chỗ truy cập và sử đụng từ các chủ thể có mong muốn khai thác Người Keithie DLCN không được quyên tơ do sỡ dung ma cần có sự chấp thuận của thủ đế.liệu, Nguồn DLCN riêng tơ gắn in vớ chủ sở hữu của dỡ hiệu, Liên quan trục tiép

din các thông tin ma chủ sở hữu có va không muốn công khai cho các chủ thể khác

tong xã hội DLCN riêng từ được pháp int bảo vệ khôi nyuậm phạm bất hop pháp

trước các mốt nguy hai từ các chi thi muốn Khai thấc với mục dich v lợi ích xếu Những chủ thể muốn tiếp cân loại DLCN này phấ: được pháp luật cho pháp hoặc

thông qua hing loạt quy trình cập pháp sử dung của Nhà nước Nhiing DLCN thuộcoxi này có thể lấy v dự như số tà khoản ngân hàng các đỡ liệu chứa thông ti tà

chính, các đỡ liệu chúa những thông tin mat của đi sống riêng tự của chỗ thé,

Thứ hai, căn cử vào mỗi liên hộ vớ các loại đỡ liệu khác, DLCN được phânthành DLCN có lin kết và DLCN không iên kết

~ DUÊN cổ liên kết 18 loại đã liệu phai kit hop với các DLCN khác mới có

thể xác định dave mốt cá nhân, có mỗi tương quan hd trợ trong việc Em kiểm, lông

thác hoặc sử dụng DLCN Vi du nhơ thông tin về tình độ học vẫn của một cá nhân.

hải gắnliễn với ho tên, ngày tháng năm sinh, giới tính côn cả nhân đó mỗi có thể xác định ảnh of nhân có tình độ học vin dé là ai Ngoài ra sơn kết giữa các DLCN này còn mỡ ra khả năng hé to, tuong ác, truy vất, im kiểm song song các

loại đã liệu quan trong khác cũa con người

- DLCN đốc lập là nhõng DLCN không tê kết tách rai mọi nguồn đỡ liệu

và không được kết nổi với nhau bởi một ừ khỏa chung mỗi nguồn đỡ liêu lá một mất xích iêng ré và không cỏ tác động lần nhau trong quá tình khai thác sử dụng đỡ liệu Hay nói cách khác, chỉ cần một DLCN độc lập cũng có thể xác định được.

cá nhân đó Vide khai thác đỡ liệu không tiên kết chỉ nhằm tim kiểm các đỡ liệudon, không kiễm soát hit tất cả các đỡ liệu có lin quan din dỡ liệu chỉnh cần stdạng ihe thác Minh chứng rõ rật cho loại đã liêu này như là: đỡ liệu về giới tính

cá nhân, đữ liêu về đặc điểm, tinh cách, sở thích của chủ sở hữu đữ liêu.

Thứ ba, cân cử vào kắt cu tạo lập đỡ liêu DLCN được phân thành DLNdon giản và DLCN phúc tạp

= DLCN đơn giãn la loại DLCN đơn giản, of hd, bao gầm ít tu con sổ, lng hiệu, Haw hit hiện nay DLCN theo hình thức này không quá nhiều bi loại đế liệu này hạn chế wide kai thác của người sở ding, không đáp ứng được niu cầu,

mở rông liên các nguén dữ liệu với nhau để biệu quả thủ thập và sử dụng được

= DLCN phức tạp là loạt đỡ liêu có phan vi sử dng rộng hơn nhiễu so với

DLCN đơn giản, mang nhiều thông tin hơn s0 với DLCN đơn giản DLCN phúc tạp có thể kd đến nh quan đểm chỉnh ti, đặc điễm nhận dạng cá nhân, đữ liêu

"ngân hing tinh rang hôn nhân Những DLCN này thường khó thu thập

Thi, căn cử vào phương thúc thụ thập, DLCN đuợc phân thành DLCN

được cấp phát din danh bôi các chủ thể khác và DLCN xuất nhất từ chính bên thin chỗ thể meng đỡ liệu

= DLCN được cấp phát Ảnh danh bãi các chủ thể khác là nhông DUƠN,

được các chỗ thể khác cập phát cho mỗi cá nhân nhằm bio dim thuận tin việc

a vụ của cá nhân DLCN được cập thường là DLCN ở dangding xác dink

hur số thé căn cước công din, số Hồ chiéu do Nhà nước cấp cho công din, số tiXhoăn ngân hàng do ngân hing cấp cho khách hàng ci mảnh, mã số bảo hiém xã

Hồi do Báo hiém xã hôi cấp cho người lao động

~ DLCN xuất phát từ chủ thể mang đã liệu là những DLCN cổ được tử các

dic điểm của chi thể mang đỡ liêu DLCN xuất phút từ chỗ thể nine là giới tinh, căn năng, chiều cao, mau mét, mâu tốc, dẫu vân tay Đây là những DLCN phản ánh nhing dic điểm sinh học tự nhiên cia mỗi cá nhấn Chính v vậy, những DLCN này là của mỗi cá thể ring biệt xác din họ là cụ thể, là duy nhất

hủ thể trong hệ thông quản lý Ví đụ

Thứ năm, dựa vào khả năng tác động của đỡ liệu tới đời sống, tâm lý con

người, DLCN được chia thành DLCN cơ bản và DLCN nhạy cảm

"a Thị Thyất Dung, ‘Bio vf ok cá nhân aber thổ nào”, Báo Gn tổ Thép bật ngày trợ ci

(6067023, rể muy củ hs fp Vybke-t-ön ben cư hư tao 296143638.

~ DUCN cơ bản gm những thông ba cụ thé cho pháp xác dinh trục tấp danh:

tinh mốt con người như tên, tdi, giới tính, dân tốc

- DLCN nhạy cản gém những thông tin liên quan trục tiép din quyén co

bên, tr do của con người và khi xử lý nhông thông tin này có th tạo ra rấ ro đãi Với quyển này tác đông nghiêm trong đến dan dự nhân phim cũa con người nhờ quan đm chính ti, tôn giáo tinh trạng đối sống inh dục, đặc đm ai truyễn học,

tình trang súc khốc; thông tin vi phạm pháp luật, thông tin về vĩ tí die Lý thục tẾcủa cá nhân ở quá khử và hiên tại vé các mốt quan hệ xã hội

Đây là cách phân loi hiên đang được sở dụng trong Dự thio Nghị Ảnh quycảnh về bảo vệ DLCN do Bộ Công an soen thio đang được lấy ý kién đóng góp củanhân dân

Ngoài những cách thie phân chia DLCN đặc tung đã nêu trên, trên thực tế

DLCN còn được phân loa thành các dang như Dé liệu thổ (đã liệu gée) và Dữ.

liệu đã qua xử lý, Dữ liệu sơ cắp và Dữ liệu thử cấp với ủy vào mục dich nghiên

cửa và khd khác ma các nhà nghiên cửa mong mudn có được, Các hình thức phân

Theo Đại từ én Tiếng việt “bdo vệ" có ngiĩa là giữ gìn, ching sơ xâm

pham để khối bi hơ hông mắt mát”

Tiên cơ sở đó, bảo về DLCN được hiểu là: Việc xác lập và the hiên những

đâm bio pháp lý cin thiết him chống lạ hoặc ngân chin hey khắc phục các hwaq côn hành vi xâm phạm DLCN, gi cho DLCN dave nguyên ven, không bi lam

dang Bio vi DLCN khôi đều ding df chi việc bảo vệ đã liệu cô liên quan đến cá nhân trước sự lạm dụng Ngiy my mục dich cia việc bảo vệ đỡ liệu được xem là dé

“Tom tấm Ngôn ngữ và Vin hỏa Việt Nem, NguŸn Nour Ý (Ai bain ~ 1998), Đụ từ đến Ting Vất,

NYG Vina Thổng th đột

bio về từng cá nhân không bị thiệt thôi tong quyền tơ quyết định về thông tin của

chính mình thông qua vide sử đụng đế liệu liên quan đến cá nhân cũa họ

Khoản 4 Điều 3 Dự thio Nghị dinh vé bảo vệ DLCN ci Chứnh phủ quyinh “Bio vệ DUCN là phòng ngừa, phát luân, ngần chin, xử Is hành ví xâm phạm

ay ih của pháp luật về DLCN” Tác giã cho ring khả niệm này hiện vẫn đang

thiêu về mất nội dụng bối lế các biện pháp phòng ngửa, phát hiện, ngăn chặn, xử lýHành vi xém phạm chỉ mới chỉ mang ý nghĩa chống lei các hành vỉ xâm phạmDLCN chit cha bao him vin để khắc phục hậu quả của các hành vi xâm phạmDLCN

Bio vệ DLCN dng hộ ÿ tưởng là v nguyên tắc mỗi người đều có thể ty

qgyất ảnh là người nào, khi nào và DLCN nào cũa mình được phép cho người khác

xem Ngoài cá nhân thủ Nhà nước với vai tr là tổ chức quyên lục dic biết của xã

hồi cũng có trách nhiệm trong việc bảo về DLCN Trên thực t các quốc gia tiênthể giới nói chung và Việt Nam nó riêng đang thục hiện công tác bảo vệ DLCN

bing cách ban hành các vin bản quy pham pháp luật bude các chủ thể phấ tôn trọng và thục thi mét cách nghiêm chỉnh Khi chủ thể có hành vi xâm pham din

DLCN của người nào đó thi phii chiu chế tai theo quy ảnh của pháp luật Ngoài

Nha nước và các cơ quan nhà nước cổ thầm quyển các chủ thể thủ thip, xử lý, chuyển giao DUƠN công có trích nhiên trong việc bảo vé các DLCN mà mình dang quản ly Trong pham vi quyền hạn và trách nhiệm cũa mình, những chỗ thể

han chế hậu quả là các DLCN dang đuợc quản ly i rò rỉ, Có thể thấy 6 trách nhiệm bio vệ DLCN ở diy bao gồm ba lodi chủ thể @) chính ân thân chủ thể mang DLCN; (i) Nhà nước và các cơ quan Nhà nước có thẩm

các chủ

quyền: (ii) các chủ th thụ thập, xở lý, chuyển giao DLCN.

Ninr vậy, rong phạm vi luận vin ny, tác giả dinh ngấa bảo về DLCN là

host động cia chủ thể meng DLCN, Nha nước, các cơ quan nhà nước có thẳm

quyền và các chủ thé thu thập, xử lý chuyển giao DLCN thục hiện những biện phép

ph hợp với quy đính của pháp luật nhẫn phông ngừa, ngin chân hoặc khắc phụchậu quả do hành vi xăm pham DLCN gây ra

Bio về DLCN mang những đặc dim cơ bản su đây

Thứ nhất, bio vé DLCN là hoạt động của chính bản thin chủ thể mang DLCN, Nhà nước và các cơ quan Nhà nước có thêm quyền và những chủ thể thơ thập, xử ý, chuyển giao DLCN Ninr đã phân tich ð trên, việc béo vệ DLCN trước hit là hoạt động cũng là trách nhiệm của chính bản thân chủ thé mang DLCN Họ có quyền tit 16 DLCN của mình cho chủ thể khác, cho phép các chỗ thể khác có thể nữ đụng DLCN của mình Chính vi vậy, chính bản thân họ trong phạm vi nhất

dik có thể tự thực hiện wade bảo về DLCN cũa minh, Từ phía Nhà nước và các cơ

quan có thẫm quyền, việc bảo về DLCN vừa là quyền lợi, vừa là trích nhiệm vũ các co quan nhà nước cũng là một chủ thé nắm gi các DLCN quan trong đỂ phục vụ loi ich công, Bảo về DLCN vé nguyên tắc, được thục hiện với moi DLCN để bảo

dim quyén nông tụ quyền bảo vệ DLCN của một người, song với bắt cứ quốc gianào giới han bảo vệ nay cũng được dit ra Đối với các DLCN ma một người côngha, hoặc các DLCN không ảnh hưởng tới quyén riêng tư của họ hoặc việc thủ thậpnó là nhằm vào các mục đích công công thi các hoạt đông bảo vé không cén thêt

phải đất ra © Ngoài ra, chủ thể thu thập, xử lý, chuyển giao DLCN cũng có trách

nhiệm phải bảo vệ các DLCN mà minh đang quản ý lưu trở và sở đụng Bài lế

trong công tác th thếp, xử lý, chuyển giao DLCN, các chủ thé nay cũng dang được

lợi từ nhống DLCN này, chính và vậy ho cũng phải có trách nhiệm trong việc sửdang ding mục dich và bio vé my an toàn và nguyên ven của những đỡ liêu này

Thứ he, tảo vệ DLCN là việc thục hiện những biện pháp cần thiết, phùhop với quy định của pháp luật Trong pham vi nhiệm vụ và quyển hạn cũa mình,các chủ thể có thể áp dung các biện pháp bio vệ khác nhau dé bảo vệ DLCN, tuynhiên những biện pháp này phải phù họp với quy dinh cia pháp luật hiện hành, Cả

nhân chủ thể mang DLCN có thé áp dung các biện pháp gầm có tự bảo vi, phòng

“Bl Tụ Bằng Hh, nin tiện nhấp bộ vì bo i hồng cí nhân G Vật Non hận mỹ? Tuần &t

chút Hoc vận hen bị Qube gà Bồ Cụ ME 2015, 3E

"nghe khi chưa có hành vi xâm pham và yéu cầu các cơ quan có thém quyền căn

thiệp khi có hin vi xăm phạm Nhà nước với vai trd là chỗ thể mang quyền lụcdic biệt thục hiện việc ben hành các vin bản pháp luật v2 bio vẽ DLCN có giá tr

bit buộc đối với toàn thể các chủ thể trong phạm vi lãnh thổ của minh Các cơ quan Nhà nước có thim quyển thực hiện các biện pháp bảo vệ DLCN một cách

chủ đông với chính những đế liệu ma mình dang quan ý, lư ti sở dụng và thựchiện các biên pháp xử ly trách nhiệm pháp lý đổi với các hành vi xâm phạnDLCN phù hợp với mức đồ cia hành vi vĩ phem nh tiễn hành xử phat vỉ phạm,

Thành chính, tiễn hành truy cứu rách nhiễm hình sự Ý Ê phin các chủ th thu thập, xử lý, chuyển giao DLCN, công có thể áp đang các biện pháp tw bảo vi, phòng nga khi chưa có hành vĩ xâm phạm và yêu cầu các cơ quan Nhà nước có thẩm,

quyền can thiệp khi cổ hành vi vi pham

Thứ ba bảo về DLCN shim mục đích phòng ngừa, ngin chin hoặc khắc

hục hậu qui do hành vi sâm pham DLCN gây ra Biện pháp bảo vệ DLCN có thể được cử dạng đỄ phông nga trước các hành vi xâm hei những cũng có thi sử dụng để han chỗ và khắc phục hậu quả sau kh bị xâm pham Trừ trường hop pháp luật có

uy dinh khác, thi các hãnh vi liên quan tới việc sử đụng DLCN trả với mong

muốn của chủ thể meng DLCN thi phi chiu trách nhiện din sự hành chính, hình.

srvà bei thường thiệt hai theo quy dinh của phép luật1.2.2 Phân loại bảo vệ dt ig cá nhân

Công giống như việc phân los DLCN, dựa trên những tiêu chỉ khác nhau có

những cách phần loại DLCN khác nhan bảo vệ DLCN cũng được phân loại des

trên nhiều iêu chỉ khác nhau Cu

Thức ¿ cấn cứ vio chi thé áp dụng phương thức bảo

được phân loại thành

- Bio vệ DLCN do chủ thể mang DLCN thục hiện ĐỂ bảo vệ DLCN cite

"mình khôi những ri ro và các hành vi xâm phạm cia các chủ thể khác, chủ thểmeng DLCN có thé tự minh thục hiện các biện pháp bảo vệ DLCN của mình baogồm các biện pháp tự bảo vệ nhhy - Quân lý rồi ro đỡ liệu, Lưu trữ điêu, Mã hóa, bảo vệ DLCN

i liễu, Bi danh hóa dỡ liệu hoặc mua những pin mm bão vé máy tính (kho đế

liệu) và các biện pháp yêu cầu sự can thiệp của cơ quan Nhà nước có thim quyển

dic biệt là khi đã có hành vi xâm pham DLCN xây ra như yêu cầu cơ quan Nhà"ước buộc chi thể đang cổ hành vi xăm pham DLCN chim dứt hành vỉ xâm phạm,

- Bio vệ đỡ liêu cá nhân do Nhà nước và các cơ quan Nhà nước có thim

quyền thục hiện Nhà nước về phin mình có rách nhiệm ban hành các vin bản quy ghen pháp luật quy định vé vin đề bio vệ DLCN có hiệu lực bắt buộc th hành đổi ‘vii mọi chỗ thể trên lãnh thổ của minh V phin các cơ quan nhà nước có thẩm

qguyễn, hoạt động bio vẽ DLCN cit chỗ thể này có thể kể din một và ví du nhựToa án ra bản án yêu cầu chim dit hành vi xâm phạm DLCN và buộc Đổi thường

thiệt hei do hành vi xăm phạm DUƠN gây ra, cơ quan đều tra tiến hành khối tổ,

dius ra hành vĩ xâm pha DLCN có dẫu hiệu ôi phạm, cơ quân lý nhà nước thựcTiện xử phạt vỉ phạm bành chính đối với hành vi xâm pham DLN chưa đã mức độcấu thành tôi phạm,

- Bio vệ DLCN do chỗ thể thu thip, xử lý, chuyển giao DLCN thục hiện

Đây có là những chỗ thể tin hành th thập, sir dụng DLCN trong hoạt động sẵn xuất kinh đoanh của mình vi dụ nhv ngân hàng đối vớt các DLCN Tiên quan din ti Xhoăn ngân hàng, hỗ so tin dung côn cá nhân, bệnh viện đối với hỗ sơ khám chưa thệnh của bệnh nhân Những chỗ thể này có thể chủ động tiến hành các bién pháp

đã bio vé DLCN do mình đang quản iy, lưu trig, sử đụng nhờ ban hành bộ quy tắc

sử dang DLCN, tiên hành kiểm tra thường xuyên an toàn bảo mất đi với các đế liệu mình quên lý lưu hố ngoài ra hte hành vi xâm phạm côn các chủ thé Xhác chỗ thể đang trục tiếp quân ý, lưu rõ, sử dụng DLCN có thể yêu cầu cơ quan Nha nước có thim quyền có các biên pháp can thiệp nhằn chấm dit hành vi xâm

em và khắc phục hậu quả cia các hành vĩ này

Thứ hai, căn cử vào thời diém áp dạng các bin pháp bảo vệ DLCN, bảo vệ

DLCN được phân thành bảo vé DUCN trước khi có hành vi xâm pham xây ra và

bão về DLCN sau ki có hành vi sâm phạm xây ra, Cu thể

- Bio vé DUƠN trước kh có hành vi xim pham xây ra Đây là các biện pháp

mang tính phòng ngùa các hành vĩ xâm phạm DLCN xảy ra Thông thường các chỗ

thể thục hiện các biện pháp bảo vệ DLCN trước khi có hành vĩ xâm phạm xây raá chính bản thân người mang DLCN và các chỗ thể dang true tiép quản ý, lưu tốt sử

đụng DLCN

- Bão về DLN sau khi có hành vi xâm phạm xây ra, Đây là những biện

ghép nhằm mục iêu chỗ yêu lá chấm dit hành vi xâm phạm DLCN dang xây ra vàkhắc phục hậu quả cia các hành vĩ xâm phạm DLCN Thông thường, trong giai

oan này, chủ thể thục hiển các biên pháp bảo vé DLCN là những cơ quan Nhà nước có thẫm quyển bing cách sở dụng quyễn lực Nhà nước, các cơ quan này cổ thể áp cing những biện phép có tinh cuống ch, bit buộc thục hiện đãi với các chủ thể dang có hành vi xâm phạm DLCN Tay vào mức độ cũa hành vỉ xâm phạm, các cơ quan có thẳm quyén rẽ có thủ tục khác nhau, tính cưống ch khác nhau đặc tin

Xhác nhau mốc đô yêu cầu bai thường và ngăn chân hành vi lâm căn trở sẽ được áp

dang nông biệt đôi với mối tùng trường hợp

Thứ ba, cén cử vào biện pháp báo vệ DLCN, hoạt động bảo vệ DLCN đượchân thành bảo vệ DLCN bing biện pháp din my bảo về DLCN bing biện pháphành chính, bảo vệ DLCN bằng biện pháp hinh sự và bảo về DLCN bằng những

phương thúc khác Cụ thể

- Bio vệ DLCN bing biện pháp dân sợ Các chi ti din my rong hoạt động

ảo vệ DLCN có thể duve áp dung bao gồm: () Bude chim dit hành vi vi phạm, xâm pham DLCN bất hợp phép; (a) Bude xin 18, eft chỉnh công khai đối với các hành v tất lô, công khai DLCN tri pháp, ii) Bi thường thiệt ha cho chỗ thể đế.

liệu (nêu co) đối với hành vi thu thập, sở đọng công khơi DLCN trái pháp luật, Đây,

li những biên pháp mang tinh chất tôn trong tối đa sự thoả thuận của các chủ thể

trong mô: quan hệ pháp luật này: Việc áp đụng các biển pháp nêu rên nhằm mục

ich chủ yêu là bảo vé quyin lợi cho chủ thé bị xâm phan về DLCN chứ không shim mục dich fin de, giáo duc nh biện pháp hình sơ và hành chính

- Bio vi DLCN bing biện pháp hành chính Các chế ti xổ phạt hành chính

chính sẽ được áp dụng để bio vệ DLCN gầm có cảnh cáo và phat tin, đồng thoi, chế tài xử phạt 08 mang gim có tước quyển sử ding giấy pháp, chúng chỉ hành

các hinh vi xâm pham DLCN ma mức độ nguy hiểm chưa đến múc phi truy cửu

trích nhiệm hình sự Cơ quan cổ thẩm quyén áp dung các biển pháp này là các cơ

quan thuộc hệ thing cơ quan quin tý nhà nước Trong Tính we quần ty của mình,

các cơ quan này có trách nhiệm thường xuyên theo dõi kiểm tra, giám sit để có những biện pháp xử phạt lap thôi buộc các chủ thi wi pham chim đút hành vi xâm

pham cite mình Đây là biển pháp meng tinh chit rin de cao hơn sơ với biện phápdân ax

- Bio vé DLCN bing biện pháp hình nr Cá nhân và pháp nhân sf phấ châu

trách nhiệm hình mx các hình phat mang tinh chất rén de khi thực hiển hành vĩpham tôi được quy định tai Bộ luật hình sự khu xm phạm DLCN Các chế tai hình,sx thường mang tinh chit rén de, nghiém khắc nhất sơ với các loại chế tài khác

shim phòng nga, trừng phat các hin vi xâm pham DLCN mang tính chất nguy, hiểm cho xã hồi và cin phii được ngắn chin, phòng ngừa, Đây là biện pháp mang

tinh chit nghiêm khắc nhất trong các biện pháp đã nêu, vớ tính cưỡng chỗ nghiêm,Xhắc nhất

- Các biện pháp bio vệ DLCN bằng phương thức khác: Bao gém các biện

pháp về kỹ thuật và bão mật đỡ liệu 48 xở lý và phông ngìa các hành vi thu thip, xở lý, công khai trẻ pháp DLCN Cu thể là đặt mật khẩu, thất chất bảo

mất, han chế, chin truy cập; sử đụng phẩn mém bảo mật; mã hỏa đỡ liệu,

nhằm ngăn chin những rồi 10 đối với DLCN Các biện pháp này chi yếu meng tính chất hy bảo vệ và có thé đuợc áp dụng réng ii, phd biển bối tất c các chủ thể liên quan din DUƠN,

12.3 Sự cầu thiết cña việc bảo vệ dic Hiệu cá nhân

Tâm quan trong cis việc báo vệ DLCN đã tăng hiên tc từ lúc phá tiển kể

thuật số bôi thu thập, lưu tr, giao chuyễn và phân ích đỡ liệu ngày căng dom giảnG Trong thời đi công nghệ số, các thông tin đỡ liệu nói chung và DLCN nói riêngluôn được cơ 1a nguén ải nguyên quý giá Sw cần thit oda việc bảo vệ DLCN xuấtphat từ những nội đụng su đây:

Thứ nhất, vá trò của DLCN trong giai đoạn chuyển,

số”, “Chính phi điện ti”, là vô cùng quan trọng Vai trỏ của DLCN được thể hiện

ở những nổi dụng su (@) DLCN là căn cử đ xác dinh mốt cả nhân trong mốt quan‘xa hội 50”, “kink tế

hộ xã hội cũa họ, ngoài re trong bối cảnh cite cuộc cách mang công nghiệp lẫn thirthời đi cite công nghệ số, DLCN con được coi là mốt loi tú săn cũa cá nhân,

si cá nhân có quyên đuợc hưởng lợi cũng như khai thác lợi ich từ DLCN của sinh; (i) DLCN là nguễn tai nguyên quan trong cho việc phát biển ink tẺ, nó

được sử dụng trong rit nhiều lĩnh vục khác nhau của nén kính tổ nh ngân hing,

ich vụ tải chính, bảo hiểm Các trưởng thông tin cảng chỉ Hết thí độ chỉnh xác

cảng cao, và vide kha thác đã lida lei cảng mang lại nguồn li lớn vi vậy rong nênảnh tử sổ hình thành khẩu hiệu: “at cố được nhiễu thông fin, mgười đó chẩn

thống”, Gi) DUCN có ¥ nghĩa quan trong trong cổng cuộc chuyễn đổi số, đặc biệt

là trong giai đoạn Việt Nam dang hướng tới mô hình Chính phố điện từ và Toà ánain

Thứ hơi, trong bối cảnh của cuộc cách mang công nghiệp 40 và sự phát tin

nh vũ bão cin mang máy tính Intemet, nguy cơ ca vide mất an toàn an ninh thông,tin, rò rỉ DLCN, DLCN bị sử đang rao bản trả pháp ngày cảng tổ ring và nguy,

hiểm, Đỗi với các tin tác, có vô số cách dé tin công lây cấp thông tín của một hệ thống như từ Lễ hồng ci ứng dụng 18 hing dich vụ trực huyền (website, emai, meng xã hộ, 16 héng hệ đều hin Theo thing kê ci Viễn an ninh máy tin

(CSI - Computer Security Insitute, MỸ) thi khoảng 60% - 80% những cuộc hack

thánh công bit nguẫn từ các hành động sử đụng sai mang may tỉnh, phẫn mém cũa

"ngời ding bên trong các tổ chúc, công ty"

Thứ ba, những ứng đang mới cũa cuộc Cách mang công nghiệp 40 cũng đặt

ra hàng loạt thách thức mới đối với việc bảo vé DLCN béi 18, sự dễ ding tiếp cân.

thông tin, DLCN trong thời dai hiện nay thậm chỉ đã dẫn tới sơ xâm phạm cácquyền din chủ trong hệ thống chính tị, nh việc ding các ting dụng công nghệ lay

vi đế Liu Khoảng hổng phip ý” Ngy muy cập 09662022 Lake truy cập

m bi nh Thư

"a Nips votes cous sao hàbao vẽ thống tala mạng tu cập: 0906033

cấp DLCN của các chính khách nhà chính tị, chỗ thể có thim quyển a can thiệp và trụ: lợi bit chính Sự phát biển của thuật toán và bí tue nhân tạo tong nhiều

trường hop đã vuợt khôi năng lục bảo vệ quyển của hệ thông phép luật như quyền,‘bio vé đỡ liêu thông tin cá nhân Việc phổ biễn và lan tôa thông tin nhanh chồng

trên mạng xã hội có thể dẫn đến sy xâm hai rõ rit vi DUCN riêng từ bai khi đã

được chia sẽ ti rất tho đính chính hoặc xóa bổ ich củn thiết Hiên nay, nhiễu quốc

gia trên thé giới dé buộc phải thông qua luật về bảo vệ DLCN trong bối cảnh phát triễn của công nghệ, trong dé đặc rệt nhắn mạnh đến trách nhiệm cia các doanh

"nghiệp v bảo về quyên riêng tư và thông tn cá nhân,

Thứ tr vie bảo về DLCN có những ý ngiĩa quan trong không chỉ đổi với cánhân chủ thể meng DLCN ma còn đối với Nhà nước, toàn xã hội và nhiều chủ thể

khác Cụ thé: @ Bảo vệ DLCN chính là việc bảo dim thực hiện trên thụ tế những nổi dung của quyền vé mr ring tr của con nguời, quy dinh pháp luật về bảo về

DLCN cho thấy Việt Nam đã và đang thục hiện nghiêm túc những gộ đã cam kết ti

tei các công ước quốc tÔ về quyén cơn người ma Việt Nam là thành viên, 4) Bão vé DLCN cho thấy trình độ phát tiển khoa học kỹ thuật cũng như sợ phát iẫn kính tế

4 Việt Nam; ii) Bio vé DLCN trên mối trường sổ nói chung và trong các nên ting

tương tác giữa chính quyén với người din nó riéng a mt trong những yêu tổ then chốt đổ tao đụng niềm tin cña người din về dich vụ công rực tuyến, thú: đấy họ them gia qué tình chuyển đãi sổ

13 Pháp Init của mật số khu vục và quốc gia trên thé giớivề bão vệ đứ liệu

cá nhân

Ngày nay, trước tốc đồ phát iễn nhenh chồng của công nghệ thông tin và

yêu cầu cấp thiết về việc bảo vệ quyền đốt với sư tiêng tu của mỗi cá nhân, phápuit về bão về DLCN đã được nhiều quốc gja và khu vực trên thé giới coi trong vàphat triển Một số khu vục và quốc gia đã xây dụng thành công một cơ chế bảo vệdã liễu rồng tr manh mổ thông qua luật pháp, trong li nhiễu khu vực và quốc ga

Xhác mới đang lên kế hoạch xây đựng pháp luật vé vin để này, Theo thing kê của của Hội nghĩ Liên Hiệp Quốc và Thương mai và Phát triển, tính dén ngày 2/4/2020

có 132 trên tổng sổ 193 quốc ga thành viên Liên Hợp Quốc có các vin bin quy pham pháp luật về bão vệ DLCN, trong đó có 20 qué

luật về bảo vệ DLCNÌ®

13.1 Pháp hội

Điễu 8 Công ước Châu Âu về quyền con người năm 1950 ghi nhân quyén về

gia mới chỉ dua ra dự thio

'cña Liên minh chân An về bảo vệ dit hiện cá nhầm.

ty tng tư của con nguời, rong đó đã nêu rõ moi người đều có quyễn được tôn

trạng ông hơvà cuộc sống gia dink nhà ở và thư tù” Từ cơ sở đó, các nước trong

Liên mình châu Âu EU) đã m cách dim bio quyên này thông qua việc xây dụng một văn bên pháp uật chung, đặc iệt ki Internet xuất hiện Vao năm 1995, BU đã thông qua Chỉ thị vỗ bio vệ dữ liệu châu Âu (5/46/EC), rong đó thất lập các tiêu

chuẫn bảo mật va riêng tơ đỡ id tố thiểu để các quốc ga thành viên thục thí bingcách đơn vào pháp luật của mage minh Tuy nhiên, Chi thi năm 1995 được soenthio vào gia đoạn ki Internet mới chi được sở dụng bit 1% din số thể giới Vì vấy,

gai quyết

các vin để nấy sinh về bảo vệ DLCN tử việc sở dạng Internet và các thất bị thôngkhí Internet bing nỗ, xuất hiện yêu cầu phải có văn bản pháp luật méi

"mình tiên quy mổ lớn Đây la lý do din din sere đời của Quy dinh chung về bảo vệ đã liêu (GDPR) do Ủy ban châu Âu xây đọng với mục dich vach ra kế hoạch cất

cách bio về DUCN trên toàn Liên minh châu Âu?"

\Vé hiêu lực theo chủ thể, GDPR có hiệu lue áp đụng với tất cf các chỗ thể

liên quan din đỡ liệu, bao gốm cả các chủ thể điều khiển đỡ liệu là các cơ quan công quyền Vé hiệu ive theo phạm vũ lãnh thổ, GDPR áp dụng với các tổ chúc được thành lập ở EU, ngiấa là GDPR sổ áp dung vú tt cả các chủ thể tei BU, bit id la việc xử lý đỡ liêu được tin hành ở EU hay không Đẳng thỏi, GDPR công áp dạng đi với tất cả các chủ thể không & EU nêu việc xử lý đã liệu lên quan đến

`" Xem “Data Protection end Brvacy Legislation WrlAaisi" Ney uy cập 12060022 Lek tru cập

ata erlbag lata protection nd pr ac-legon erie

Mem 'Bmgpom Comet on Boman Rigs" Ngy muy cập: 12062021 Lak my cập

‘eps imme tức cot teliocammsteonentionenya

{fics ao, LÍ Mi Nr Tin, Bảnvi ngà dw a cain engi tg hip

ở sắt số quốc gi vì git han khảo cho Vit Nam, Tap chi Ngôn cứu Lip phíp, bas ding nghi23Ani8,sgy tự co 82005 iy co phn ag nage 05168 or

dojo ile x eon tao.bu gu tr phvo St ga so ridin‘Sho VeeNien

host động cùng ting hàng hóa hoặc dich vụ cho các cá nhân dang sinh sống tei BUhoặc hoạt đông giám sát các cá nhân dang sinh sing tei EU GDPR được áp dụng ởcấp đồ trong iu vục với hiệu hục ngay lấp bức, bắt đều từ ngày nó có hiệu lục vàvide áp dụng luật quốc ga sẽ không ảnh hing din hiệu lục của nó

Xét vi ban chit, GDPR là mốt bộ quy tắc mới, được xây đụng nhẫn cũng

cấp cho công din BU quyển kiểm soát nhiêu hơn đối với DLCN cise ho Theo các

điêu khoản của GDPR, không chỉ các tổ chức phải đêm bảo DLCN được thu thập.hop pháp và trong các đều lên nghiệm ngất mã tất cả những bin thủ thập và quảný đã liệu co nghĩa vụ bão vệ đ liệu khi việc bi lam dụng và kai thác, công nhtên trong quyễn của chủ sở hữu dỡ liêu Các hành vĩ phạm quy định của GDPR sẽhải đối mặt với mute phat rt cao Theo quy dinh tạ khoản 6 Điễu 83 GDER, các

chủ thể v phạm quy đính của GDPR có thé phit đối mặt với mức phạt tối đa là 20

triệu Etvo hoặc 4% doanh thủ toàn cầu (uỷ theo mức nào cao hơn), công với việc

các chủ thể meng để liêu có quyên yêu cầu bi thuờng thiét hạ Đồng thời, cũng

theo khoản 9 Điều 83, GDPR cũng đặt ra quy định đố với các quốc gia thành viênnot ma hộ thông luật hấp không cho pháp họ the hiện xở phat hành chính thi

Xhoăn phạt trên sẽ được áp dang qua cơ quan nhà nước và Tòa én có thim quyển,

đầm bảo cho khoăn phat đó có hiệ lực tương đương với các chế tai áp đụng bai cơ«quan có thẫn quyền cite nước thành viên đó

Hai khái niêm DLCN và DLCN nhay cảm là ha khổ niên nền ting côn

GDPR DLCN được định nghĩa là "bất kỹ thông tin nào lin quan din một thé nhân, data subject) đã được nhân đính danh tính, hoặc có thể được nhận định danh tính, dia trục tiếp hay gián tấp, cụ hổ la bằng cách chỉ ra mét đính dank nh tin, sổ Ảnh:

danh, đỡ liêu vi ti, ảnh dant trên mang, hay một hoặc nhiều yêu tổ chi định danh

tinh oie một cá nhân mang tính vật lý, sinh lý, di truyện, tâm Lý, ánh tổ, vẫn hoá,hoặc xã hội" Định nghĩa nay khá tương đẳng với nh nghĩa được đưa ra trong Chithị nắn 1995 của EU, nhưng có sự mở rông hơn, bao gim cả "địa chỉ IP” hay "giãdanh tính” (pseodenpnnizatio)

DLCN nhạy căm được quy Ảnh dưới dang hạng mục DUƠN đặc biệt trong

GDPR, được xem lá: “Bat kỳ it liệu nào tết 16 ching tốc hoặc sắc tác he hướng

chink tt, đức tin tôn giáo quan niém tt i thành viên công đoàn và việc wie

it hau ch tray và sinh trắc nhằm mục dich đủ danh, hoặc dtd liên quan din

sức khoả, tình trạng sinh đục, và xu hướng tinh duc”TM Vide xử lý và phân tích các

đã liệu nhay cảm hoàn toàn bị cém bởi GDPR, Môt sổ trường hợp ngoại lê cho

ghép xở lý DLN nhay cảm, bao gém cổ sơ đồng thuận từ chủ thể đế hậu để bio về quyển lợi cá nhân, để phục vụ công tc y 8 đợ phòng và ytẾ nghiệp vụ hoặc vi

loi ich công công

Trong những tinh huồng vi pham, GDPR cho phép cúc cá nhân có quyén nộp

don khiểu nai din Cơ quan Quân ý Dỡ liệu đất tai các quốc gia thành viên nơi cánhân đang làm việc hoặc sinh sống hoặc nơi việc vi phạm đã đn ra Các cá nhân

sau khi được thi định quyền bị xâm bạ sẽ được xử lý dn bử heo quyết đnh của Cơ quan Quản lý Dã liêu theo tính thân của những quyết ảnh đơn ra bôi Hồi đồng Bio vé Dữ liệu châu Âu (EDP) Tinh din tháng 5/2019, khoản tiên phat lớn nhất

áp dung theo GDPR là 50 triệu Euro”)

Tei Điều 5 của GDPR đã thiết lip 7 nguyên tắc cần tuân thủ khi xử lý đế

liệu: 1) Tính hợp pháp, công bằng và minh bạch: Việc xử lý đế liệu phải hợp phip,công bing và mình bach đối với chủ thể đỡ liêu2) Giới hạn mục dich: Mục dich xử

ý đã liêu ph hợp pháp va được thể hiện rõ rang cho chỗ thể đỡ liệu khi thu thập, 3) Giêm thiẫu đữ liệu Chỉ thu thấp và mir lý đỡ liệu khi thực av cần thiét cho các

mục dich đã dinh; 4) Độ chính xác Phải bảo dim DLCN là chính xác và cập nhất,

5) Giới han lưu trữ Chỉ hưu rồ để liệu nhận dang cá nhân trong thời gian cần thiết

cho mục ich đã dinh; 6) Tính toàn ven và bảo mất: Việc xử lý đỡ liệu phi đượcthực hiện trên cơ sở đêm bảo tinh bảo mật, tinh toàn ven và bảo mật thích hợp (ví

hoàn 1 Đồn 9 Quy duh dụng vì bio ệ để lu củ Lên mình đu Ân

2 Ging Gao Là ta to Ra 'BÌ vệ đit ồn th ragchệp Hi cứ sp

aad sé qué ga và gì đườnkháo cho Việt Nga", Tap du Ngân cứu Lip áp, bà đồng ng.D020 ny thực 1867011 In yp yay 2ne hitv210110 an.

doi soi len x lan wong phao:bit đạc pip ki o sọ co £n at Daas vo‘Sho VeeNien

dây bằng cách sở dụng mã hos); 7) Trách nhiệm giả hành: Người kiểm sot đỡ liệu

có rách nhiệm chứng minh sự tuân thiGDPR vớ tt sã các nguyên tắc my?"

Tei Chương 3, GDPR công quy dinh về các quyền của chủ thể đữ liệu baogồm: @) Quyên được thông bio và tấp cân thông tn; (Quyển sửa đổi đỡ dw

Chủ thể đỡ liệu có quyền yêu cầu chỗ thể điều khiển đỡ liệu sie đỗi hoặc b sung DLCN trong this gan sim nhất có thể, (i) Quyén được xóa DUCN hay “quyển

ioe lãng quên”: ca thé là quyền xóa đã liệu cho những người muốn xóa DLCN

của họ kh không côn căn cứ hợp pháp hay sơ đồng thuận của chủ thể itu để lưu

agit đã liệu đó, (ox) Quyền giới hen phạm vi xở lý đế liệu: Chỗ thể đã liệu co quyền

êu cầu giới hạn việc xử lý DLCN cin chỗ thể điều khiển đã liệu trong các trường

hợp: độ chính xác cũa đỡ liệu không dim bảo; hoặc quá tình xử Lý đế liệu trái pháp

luật, hoặc khi chủ thể điều khiển đế liệu được yêu cầu bởi chủ thể đỡ liêu nh mục dich tổ hing, () Quyển chuyển giao dit liệu: Chủ thể đã liệu có quyén nhận DLCN liên quan din chủ thể di liêu dưới dang thông tn thông dong mach lc, cổ thể đọc được qua máy và có quyễn chuyển giao DLN đỏ cho chỗ thể đu khiển dã liêu khác mà không vướng phấi cén trở nào từ chủ thể điều khuẩn để liệu ben : (v) Quyển từ chất xở Lý đỡ liêu Chỗ thể đổ liêu có quyển từ chốt việc xử lý DLGN đổi với hấu hết ác trường hop ngoai trở trường hap mà DUƠN được xử lý

đã phục vụ cho mục đích công, (vi) Quyền được bảo vệ khổi hậu quả Hiếu cục từcác hành vi xử lý DLCN tự động Chủ thể dữ liệu có quyên đợc bảo vệ khối các

Hậu quả pháp lý hoặc các hậu quả có ảnh hướng tương tự đái với các hành vi xử lý DLGN tự động ma gly ra các hậu qui pháp lý đối với chủ thể đỡ iu, ty nhiền,

quyễn này sẽ bí hạn chế nếu như việc xử lý DLCN 6: cin tl

âu thuẫn đế liệu, hoặc được

Ấp phép bi cơ quan hà nước; hoặc được sự đồng ý của chủ thể dita!

cho việc ky kết vàthục hiện hợp đồng giữa chủ thé dit liệu và chủ

° Cũ Gạo — Et Tn Ne To, Bio wt guần db vii DLCN wong hip bật gác LẺ Thợ hắt 6anit dq gh và ethan do Vật Nun, Tp dí Ngân cơn Lippi, bi ng 22070020,"hy buy cập 1300201, ink tuy cập: ln Zane hgplvb s/Đgẻs/TRỨNG 2105466 -guyen- da

‘Yoda han rng gc t2 thạo Tp 55c s2 Sms Đạo citeNga,

Điền 16,16 37 1920 21,23 Chương 3 Quy dah cng vi bio vệ đố bộ cia Lên mình đâu Ân

1.3.2, Pháp Mật 1ê bao sệ dit Hệ

Trong xã hội Nhật Bản từ xưa không đánh quá nhiều sự quan tâm,cá nhãn của Nhật Ban

quyền tiêng te Đối với người Nhật bình thường: quyền riêng từ là mot ý trông đến từ các nước phương Tây, một số người căm thấy rằng ý thức về quyén riêng

fur có thé mang tính chỗ quan vi nd có ngiữa a bit cứ gỉ cũng có thi tự ý tử chốtsự can thiệp cia người khác Tuy nhiên, để thích ứng với sự phát triển ota một

xã hôi thông ti, dua vào ý tưởng ring công nghệ thông tin có thể trở thành mot công nghệ chiên lược toàn cầu trong thé kỹ 21, Chính phủ Nhật Bin đã áp dung

chính sách xây dụng một xã hồi thông tin có mang lưới cao, và dang phátsơ sở hạ tổng Dao luật bảo vé DLN Nhật Bin (APPI) là một phin cia việcthục hiện chính sách này, nd đã được phê duyệt vào tháng 5 năm 2003, bit đều

có hiểu lực vào mùng 1 tháng 4 năm 2005" Tháng 5/2017 Nhật Bản đã có sa.

đỗi ding chú ý và rông rãi cho Dao luật

APPI được áp dụng đối với "những nhà quản lý doanh nghiệp xử lý các

thông tin cá nhân?”

hơn, nhà quản lý doanh nghiệp này có thé la thể nhân hay pháp nhân sử dụng đế liệu thông tin cá nhấn nhằn mục đích kinh doanh, ngoại trừ ) Các cơ quan nhà

Bieivsz operator handing personal information) Cụ thể

nước, i) Chính quyển đa phương, (ia) Nhõng cơ quan hành chính được sáp nhập,à hộ Nhõng tổ chúc hành chính độc lập ở địa phương Pham vi của APPI cũng mỡxông tôi c những pháp nhân nước ngoài thu thập va xở lý thông tin cá nhân tiNhật Bản Thêm vào đó, thâm chí nêu một pháp nhân nước ngoài không được thánh.

lip tạ Nhật Bản, một vả điều khoăn trong APPI công sẽ được áp dụng đối với pháp nhân đó khi cụng cấp sin phim hay dich vụ cho cá nhân tại Nhật Ban và tho thấp,

xửlý DUCN đó

APPI dua ra hei ảnh ngiễa cơ bin a ảnh nghĩa về thông tn cá nhân và dinnghĩa DLCN Thông tin cả nhân được dinh nghĩa là thông tin vé mốt cả nhân sống

ˆ Li shin Ting, Bio vf DLCN ti Nhật Bin thing qua Đạo hit vé bio vi thông ta cí nhân vi mất số"yến ng độ vor Vat Nơa, Tạp chi Ngin cửa Lip phap, bi ding nghy 20102020, ngay try cập

thuộc tất kỹ mục nào sau diy: () Thông in có chứa tên, ngày sinh hoặc các mổ tả Xhác, theo đô mốt cá nhân cụ thể có thé được xác nh (bao gém thông tin cho pháp

i dàng tham khảo cho phép nhận deng cá nhấn); hoặc (9) Thông tin chứa mã nhân

dang cá nhân, là mã, bao gần các kỹ ty ký he số và dâu, cổ thể được sỡ dụng để

xác Ảnh cá nhân cụ thé và được quy dinh trong Nghi Ảnh của Chính phố quy Ảnh,

vi việc thục hiện Luật sửa đổi, bỗ sung ban hành tháng 12 năm 2016'®, DLCN được

cảnh nghĩa là thông ti cá nhân năm trong một cơ sở đỡ liệu thông tn cá nhân Mộtco sở đã liêu thông tn cá nhân là tập hop thông tin, bao gồm (6) Tập hợp thông tin

được sắp xip một cách có hệ thing theo cách cho phép thông tin cá nhân cụ thể

được lấy ra bằng máy tính; vi (b) Bắt kỹ việc thu thập thông tin nào khác được quyinh trong Nga dinh ci Chính phủ được sắp sắp một cách có hệ thing theo mốt

cách cho pháp cụ thể dé thông tin cá nhân dễ đàng được tìm kiểm”

APPL có quy định vé mục dich cỡ dụng thông tin cá nhân Theo đó APPI quydoh nhà quản lý doanh nghiệp xử lý thông tin cá nhân phải làm rõ mục dich stdang thông tin cá nhân, đồng thời phi tuân thủ những quy dinh sau: (9 Nhà quân lý

không đoợc sử dụng thông tn cá nhân nim ngoài phạm vi cần thiết để dat roc các

mục dich ma không có sơ cho phép từ trước cũa cá nhân, và Gi) Không được thay

đỗi mục dich sử dạng ngoài phạm vi có mốt quan hệ thay thé một cách chính đáng

Yới mục dich sử đụng ben đầu

Quy ảnh vé thu thập thông tin cia APPI đoợc thục hiện theo nguyên tắccông khu và hợp pháp, nhà quấn lý doanh nghiệp không đoợc thu thập các thôngtin cá nhân bằng cách lửa déi hay các phương pháp sa trữ khác, Một khi nhà quảný doanh nghiệp thủ thập thông tin, cá nhân bi thủ thập thông tin phii được thông

báo hay tuyén bổ công kai về mục dich sử đụng trừ một số ngos lệ

“Thông tin shay căn (consitve formation) công được quy định trong APPLvi đây là los thông tin ma nha quản lý doenh nghiệp không được thu thập tử các cá

Uhm npc so pEisbiflCkbsut Order pt

ant May nh đốt với Vit Na”, Tp ch Ngôn cửa Lập plu, bai ding ngày 20/10/2020 ngiy trợ.cập 14062022, Ink may cập: eo apply vĐigeshsptekbchtit aspen #210585

* Cava oder Xem tông

nhân mà không có sự cho phép từ rước Thuật ngữ này được sử dụng trong APPI làThông tin cá nhân được yêu cẩu đặc biết” (Special care-reqared personalinformation) bao gém trang thi xã hôi, hỗ sơ bệnh án, hỗ sơ phạm tối hay lịch sửvi việc đã từng là nan nhân của tối phạm, Ngo việc phii có mr đẳng ý từ trước oa

cá nhân khi thu thip, nhà quân lý doanh nghiệp of không được phép chuyển các

thông tin nhay căm này cho bất kỹ bên thử ba nào khác"

Ngoài ra APPI công có quy dinh về quyển yêu cầu xoá đối với DLCN giống

như quy định cud GDPR Cùng với đó đạo luật này cing có các quy Ảnh vé bin thir

te theo dé "bên thứ ba" có thé bao gỗm các thi nhân, pháp nhân khác hay bao gém

cf các công ty con của nhà quân lý doanh nghiệp, APPI quy định nhà quản ý doanh

"nghiệp không được cung cắp thông tn cá nhấn cho bén thử ba ma không có sơ đồng,

Ý từ cá nhận

Vi cơ ch thí hành và hình phat và phạm Nhật Bản đã thành lập Uỷ bán bảo

vệ dit liệu thông tin - Personal Information Protection Commission (PPC) - là cơ

nhiệm cho việc ben hành hung din tuân thi APPL Trước khi PPC được thành lập,

có nhiều cơ quan của Chỉnh phố co quyển lue thi hành đối với các nhà quản lý doanh nghiệp theo thim quyền tuong ứng và tại mỗt một cơ quan lạ có hướng dẫn

sing (theo thông kê là hon 40 taring dẫn cho 27 ngành công nghiêy)”! Uỷ ban bio

vi đất liệu thông tin có thể yêu cầu các báo cáo về việc xử lý thông tin cá nhân và

‘ban hành các khuyên nghị hay lnh sin đổi tong trường hợp nhà quản lý doanh"nghiệp vi phạm quyền riêng tư côn cá nhân và vi pham những quy định cia APPL

Hình phạt đi với các ví phạm quy định của APPT 1a tôi phạm hình sự và cá

nhân chiu trách nhiệm có th bị phạt ti tối đ lên tới 6 tháng khodn én phát cũng

lên đến 300.000 ân Nhật (xp xi 2.400 Euro)” Đây cũng là múc phạt tiên tối da

Với nhà quân ý doanh nghiệp

` Lê hain Ting, “Bio vf đt lên cá nhân ai Nht Bin thing qua Đạo hit i bio vi tông th cí nhân về

ant ô khuyên agh đốt vi Vit Nun”, Tp cí Ngôn cửa Lip pip, bà: ding ng 20/1072020 agiy trợ.cập 190672022, Way cập: eo apply v/Đgeshsntckbvhgit asp 10585

"Sama hip! JAmnrypc go pi

` Điền 83 Đạo atv Dio we thang tm cá nhân Nhật Bin

1.3.3 Pháp luật vd bảo vệ điệu cá nhân cũa Singapore

Ngày 15/10/2013, Nght viên Singapore thơng qua Luật Bảo vi DLCNSingapore ŒDPA) Bén canh PDPA, mốt số vin bản pháp luật chuyên ngành củaSingapore cũng quy định vé vẫn để này như Luật An ninh mạng và máy tính,Luật Bí mật cơng vụ, Luật Thơng kê, Luật Giao dich điện tử, Luật Ngân hing,

Luật Viễn thơng

VÌ pham vĩ ip dong PDPA áp dung đối với tất cả các cá nhân tổ chúc được

thánh lập hoặc được cơng nhân theo pháp luật Singapore; hoặc cổ nơi cư trú hoặcvăn phịng đại điện hộc khu vục kính doanh tei Singapore VỀ pham vi theo Tãnh

thổ, Luật này chỉ áp dụng nếu các DLCN được thu thấp, nữ dụng hoặc tt 18 tai

Singrpere Tuy nhiên, Luật cũng xác lip nguyên tắc bio vé các DUƠN được chuyển.

giao qua biên giới Theo đĩ, các tổ chức, cá nhân cĩ trách nhiêm đảm bảo ring các DLCN được chuyển ra khối Singapore cơng sẽ cĩ đợc sự bio vé tương đương nh

-arbấo vệ theo quy định cia Luật này?”

PDPA cũng đơn ra dinh ngữa về DLCN, theo đĩ DLCN là đế liệu đủ đúng

hay sử, vé một cá nhân ma cĩ thi xác Ảnh đoợc danh tinh của họ tử các đã liệu đĩ hoặc tử các đỡ liệu đĩ và các thơng tin khác ma cá tỔ chức cĩ hoặc cĩ thể cĩ quy

truy cập, Một sổ loại hơng in được loại trừ khơi Ảnh ngiấa DUƠN: thơng tr liênhệ Lành doanh; thơng tin về mốt cá nhân được lưu lạ trong các bản ghi đ tên tei st

nhất 100 năm; thơng tín cá nhân vé một nguời đã mắt hơn 10 năm; thơng tin cá

nhân để được cơng khai"

PDPA quy dinh vi nguyên ắc thu thập, lưu gk sở dụng DUƠN, Theo đĩ, chỉ được thu thập, lus giữ, sử ding và tất lộ DLCN nêu được sự đẳng ý của chủ DLCN Chủ DLCN cĩ thé nit nr đẳng ý cũa mình vio bắt kỳ thời gian nào Chủ thể

thụ thip, lưu giữ và sử ding DLCN khơng được ngân cân chủ DLCN ni lạ sự

` Yamulpe aver pdpe gov ag/Overview.of PDPAY-Le gelatin Personal Data Protection Act

"ty đang 150600)

° Ngyễn Thú Kin Nein, ‘Php bắt cũ một sổ gu ga Đồng Nun Avi bio wi a Bu ch vì các gợi

‘eho Vật Nam”, Cơng thẳng th Phip bật dns bas ng ngày 09032020,muy cập ngày 150503,

‘way cập hgoS/liwptutletos sêt920300309/06/5301p bạ ca t4 ghĩcg-ơng em VD

dân Hưsc sửa: pido

đẳng ý của minh Trong một số trường hop, các hin vũ thủ thập, lưu gi, nữ dụng hoặc tất lộ DUƠN không cân đáp ứng các yêu cầu của Luật Báo vi DLCN (sự đồng,

ý của chủ

Xhông thể có được một cách kip thời; (i) Trường hợp khẩn cận, hoặc thực sr cầndu): @ Trường hợp rõ rang là vì lợi ich của chủ DLCN và sự đồng ý

thiết vì lợi ích quốc gia; (i) Trường hop thụ hổi nợ, Gv) Truờng hợp cùng cập cácdich vụ pháp lý; (¢) Trường hop vi mục dich nghiên einy bao gồm các nghiên cứusang tinh lịch sở hoặc thông kệ, (v) Trong trường họp vi mục dich đính giá

Ngoài ra, đạo luật này cũng quy ảnh rõ răng về quyên và ngiữa vụ cũa chủ

DLCN và các chủ thi tha thập, lơu giữ, sử dạng DLCN PDPA quy định chủ DLCN só những quyền sm () Quyền đoợc truy cấp vào DLCN của mình tuy nhiên,

quyền này của chủ DLCN có một số ngos 18 được quy dinh tei Điều 21 Luật Báo

vệ DLCN như việc truy cập de dos sơ toàn hoặc sức khoŠ th chất, tinh thin của chính chủ DLCN hoặc cá nhân khác, tắt 16 điệu vé mt cá nhân khác; dé ngược Ini lợi ich quốc gies i) Quyển yêu cầu sie chia những sei st liên quan đến DLCN

của mình ngoại lê của quyên này được quy dinh tạ Điều 22 6 và 227 Luật Báo vềDLCN: Không sửa chữa các ýcủa các chuyên gia hoặc ý kiến mang tinh

chuyên môn, (iĐQuyển được biết vỀ mục đích tha thip, lư giữ và rỡ dang đỡ liệu trước kh các host déng này in ra; Go) Quyền đoợc yêu cầu cũng cấp các thông tin vi chính sch, thục tin và quy tình giã quyết khiêu nai của chủ thé thủ thấp,

Tưu giữ và sử dung DLON®®

VỀ cơ ché thi hành ĐỂ vi DLCN, Uỷ ban Bảo vệ DLCN - Personal Date

Protection Commission được thành lập với các chức năng sau: nâng cao nhận thúc

vi bảo vé DUƠN; cùng cấp dich vụ hư vấn,

dic tiệt khác liên quan din bão vệ DLCN; them mưu cho Chính ph vé tit f cáctro kỹ thuật, quên lý hoặc các dich vụ

vẫn để liên quan din bảo vé DLCN; đi điên cho Chính phổ trong các quan hé quốc

tẾliên quan din bảo vệ DLCN; tiễn khái các nghiên cứu và thúc đấy các hoạt động,

` NgoỄn Thị Kin Nein, Phip hắt ca mit số quốc ga Đông Nam Avi bo vi iu ci xhân v cá gợi

‘eo Vật Nam”, Công thông t Phip hit dns bài đngnghợ 09032020, muy cập ngày 150503,

‘way cập hgoS/liwptutletes sêt920300309/06/5301g bạ ca tt gió gà-ông em VD

dân Hưsc sửa: pido