Di liệu và ứng dụng trong hoạt động kinh doanh của doanh nghiệp
Khái niệm nên kinh: tẾ SỐ - - 5t ST E E212 1211111121111 11111111111 19 1.3.2 Mối quan hệ với hoạt động kinh doanh dit liệu - 5-55 Seeczersxered 21 1.4 Nguồn luật điều chỉnh kinh doanh dữ liệu eeeeeeseeeeeeeeeees 23 1.5 Mối quan hệ giữa kinh doanh dữ liệu và một số quyền liên quan
KDDL là hoạt động kinh tế đặc thù của nền kinh tế dữ liệu (data economy), có liên hệ mật thiết với sự hình thành và phát triển của nền kinh tế số (digital economy) Khái niệm “nền kinh tế số” lần đầu được nhắc đến đầu những năm 199059, cho đến nay đã có nhiều sự thay đổi theo đà tiến bộ mau chóng của công nghệ nên tang Trên thế giới hiện có rất nhiều quốc gia, khu vực, tổ chức đưa ra các định nghĩa về “nền kinh tế số”. Theo Tổ chức Hop tác và Phát triển Kinh tế (Organisation for Economic Co-operation and Development — OECD), các định nghĩa về “nền kinh tế số” có thé được phân loại thành hai hướng tiếp cận cơ bản là: tiếp cận “tr trén xuống” (top-down), đi từ xu hướng được tạo ra từ tác động của việc chuyển đổi sang nền kinh tế số đối với xã hội; và tiếp cận “tir đưới lên ” (bottom-up), bao gồm các định nghĩa gắn liền với nền tang công nghệ của kinh tế số Ở hướng tiếp cận từ trên xuống, nền kinh té số thường được xác định bởi các xu hướng trong quá trình chuyên đổi số và được định nghĩa bởi tông hợp các tác động của quá trình này Theo hướng tiếp cận này, Ngân hàng Thế giới (World Bank) định nghĩa: “nền kinh tế số vượt trên lĩnh vực CNTT-TT, bao gom hau hết các lĩnh vực của nên kinh tế và xã hội Tuy nhiên, nhiễu chính phủ van tiếp tục coi kinh té số như một lĩnh vực, mà đặc biệt chu trọng vào việc phát triển cơ sở hạ tang CNTT-TT va tao ra lực lượng lao động công nghệ thông tin ”5! Tuy nhiên, hướng tiếp cận này không phản ánh các khía cạnh kinh tế của nền kinh tế dữ liệu mà nghiêng nhiều hơn về mặt xã hội, do đó không trực tiếp phục vụ mục đích nghiên cứu của nhóm tác giả Ở hướng tiếp cận từ dưới lên, các định nghĩa thường gắn liền với nền tang công nghệ của nền kinh tế số. Theo nghĩa rộng, nền kinh tế số bao gồm tất cả các ngành nghề mà việc sử dụng nguồn cung kỹ thuật số (digital inputs) là một phần của quá trình sản xuất Cách tiếp cận này được sử dụng bởi Lực lượng đặc nhiệm kinh tế kỹ thuật sé (Digital Economy Task Force
— DETF) trong tuyên bồ tại Hội nghị Thuong đỉnh G20 năm 2016: “nén kinh tế số là một tập lớn của các hoạt động kinh tế sử dụng thông tin số hóa và tri thức như yếu to ằ Barefoot K, Curtis D, Jolliff W, Nicholson JR, and Omohundro R, Working paper: “Defining and measuring the digital economy”, Bureau of Economic Analysis, United States Department of Commerce, Washington, DC,
2018 Truy cap tai: https://www.bea.gov/system/files/papers/WP2018-4.pdf.
6! World Bank Group, World Development Report 2016: Digital Dividends, the World Bank, Washington, DC,
2016 Tương tu, OECD cũng mô tả: “Kinh té số [mở rộng] ra ngoài phạm vi các doanh nghiệp và thi trường [vi] nó bao gom các cá nhân, cộng đồng và xã hội ”, trong khi Oxford Economics nhận thay rằng: Kinh tế số “bao gốm các doanh nghiệp trên tat cả các lĩnh vực của nên kinh tế, sử dung các công nghệ kỹ thuật số với cường độ ngày càng cao, phá vỡ một cách sâu sắc cách giá trị được tạo ra” (Theo Oxford Economics, “Digital Spillover,
Measuring the truc impact of the Digital Economy”, Oxford, 2016 Xem - tại:https://www.huawei.com/minisite/gci/en/digital-spillover/files/gci_digital_ spillover.pdf) then chốt của quá trình sản xuất, mạng thông tin hiện đại là môi trường vận động quan trọng, và việc sử dụng hiệu quả CNTT-TT là động lực quan trọng giúp tăng gia sản xuất và toi wu hóa cơ cầu nên kinh tế ”62 Theo nghĩa hẹp, nền kinh tế số bao gồm tat cả các ngành nghề, lĩnh vực trực tiếp tạo ra ra, hoặc phụ thuộc mật thiết vào các nguồn cung kỹ thuật số Ví dụ cụ thể của cách tiếp cận này là định nghĩa của Văn phòng Phân tích Kinh tế trực thuộc Bộ Thương Mai Hoa Ky (US Bureau of Economic Analysis - BEA):
“nên kinh tế số là tong hòa của ba yếu tô bao gom (1) nên tảng kỹ thuật số khả dung (rong lĩnh vực Công nghệ Thông tin và Truyền thông — CNTT-TT); (2) thương mại điện tử; và (3) các hoạt động truyền thông kỹ thuật so” Trong hướng tiếp cận từ dưới lên, định nghĩa nền kinh tế số theo nghĩa hẹp gắn liền với bản chất công nghệ của nên kinh tế số, do đó chỉ có thể bao quát một phạm vi hẹp các ngành nghề kinh tế và rất nhanh chóng bị lỗi thời do ban chat cải tiễn không ngừng của công nghệ, kỹ thuật Định nghĩa theo nghĩa rộng, tuy khắc phục được hạn chế về mặt phạm vi song tiềm an nguy cơ làm mất đi ranh giới phân định các nhân tố của nền kinh tế số, đơn cử như việc liệt kê mọi hoạt động kinh tẾ cÓ sử dụng dt liệu số như một phần của nền kinh tế số sẽ dẫn đến một định nghĩa không có tính đặc trưng ”!.
Tổng quan, tổ chức OECD đánh giá cách tiếp cận từ dưới lên tuy bao quát được những hoạt động cơ bản trên nên tang số, song không thé đánh giá được sự tác động của việc số hóa nén kinh tế (digitalisation) Tuy nhiên, với mục đích nghiên cứu nền kinh tế số dưới góc độ tương quan với hoạt động KDDL, nhóm nghiên cứu nhận thấy tiếp cận nên kinh tế số theo nghĩa hẹp, hướng từ dưới lên là cách làm có độ chính xác cao do tiêu chí xác định được gan liền với nền tảng công nghệ, gồm các yêu tố được phân tích gần gũi với mạch nghiên cứu của nhóm Vậy, định nghĩa nền kinh tế số sẽ được sử dụng trong bài nghiên cứu như sau: Nên kinh tế số bao gom tat cả các ngành nghệ, lĩnh vực frực tiếp tạo ra, hoặc phụ thuộc mật thiết vào các nguôn cung ky thuật số Theo định nghĩa này, co quan Phân tích Kinh tế Hoa Ky (U.S Bureau of Economic Analysis — BEA) xác định ba yếu tố cau thành nền kinh tế số là: (1) nền tảng kỹ thuật số khả dung;
% G20 DETF, “Toolkit for measuring the Digital Economy”, G20 Digital Economy Task Force, 2018 Xem tại: http://www.oecd.org/g20/summits/buenos-aires/G20-Toolkit-for-measuring-digital-economy.pdf.
53 Barefoot K, t/dd, 2018, tương tự đối với định nghĩa bởi Van phòng Thống kê Uc (Australian Bureau of Statistics,
“Measuring digital activities in the Australian economy”, Australian Bureau of Statistics, 2019 Xem tại: https://www.abs.gov.au/websitedbs/D33 10114.nsf/home/ABS+Chief+Economist+-
+Measuring+Digital+Activities+in+the+AustraliantEconomy) va Phòng Thống kê Canada (Statistics Canada,
“Measuring digital economic activities in Canada: initial estimates”, Statistics Canada, 2019 Xem tại: https://www150.statcan.gc.ca/n1/en/pub/13-605- x/2019001/article/00002- eng.pdf?st=ZKpRNOML )
64 IMF, “Measuring the Digital Economy”, JMF Policy Paper, Washington, DC, 2018 Xem tại:https://www.imf.org/en/ Publications/Policy-Papers/Issues/2018/04/03/0228 18-measuring-the-digital-economy
(2) thương mại điện tử; và (3) đa phương tiện kỹ thuật số55 Các yếu tô này có liên hệ với hoạt động KDDL như sau:
(1) Nền tảng kỹ thuật số khả dụng (Digitalenabling infrastructure): Có vai trò nền móng cho sự tồn tại của nền kinh tế số, vi dụ điển hình là mạng máy tính (gồm mạng nội bộ, mạng quốc gia, Internet ) Nền tảng kỹ thuật số khả dụng vận hành nhờ vào tong hợp các cơ sở vật lý co bản và sự sắp xếp có tổ chức của các yêu tô khác, bao gồm: phần cứng máy tính (bộ xử lý, chất bán dẫn, thiết bị không dây, nghe nhìn ), phần mềm (Microsoft, macOS ), các thiết bị và dịch vụ viễn thông (cáp, điện tín, điện thoại, đài
FM, vệ tinh ), kết cau hạ tầng (trung tâm dữ liệu, nhà máy sản xuất vật liệu bán dan ), Internet Vạn Vật (Internet of Things), dịch vụ phụ trợ (dịch vụ tư van điện tử, dịch vụ sửa chữa máy tính ) Đối với hoạt động KDDL, nền tảng kỹ thuật số khả dụng là cơ sở công nghệ tiên quyết cho phép sự hình thành, lưu chuyền và lưu trữ của dit liệu — đối tượng của hoạt động KDDL.
(2) Thương mại điện tử (E-commerce): Bao gồm tat cả giao dich mua bán hang hóa và cung ứng dich vụ diễn ra trên nên tảng trực tuyên Các giao dịch này diễn ra giữa các nhóm chủ thé là doanh nghiệp, chính phủ và người tiêu dùng Một số hoạt động thương mại điện tử bao gồm: đặt hàng trực tuyến, giao hàng trực tuyến, các giao dịch khác được thực hiện trên nền tảng số khả dụng (platform-enabled transaction)
(3) Đa phương tiện kỹ thuật số (Digital media): Là tất cả các nội dung được con người tạo ra, truy cập, lưu trữ, trình chiếu trên các phương tiện kỹ thuật số Một số dạng điển hình của đa phương tiện kỹ thuật số là: sản phẩm kỹ thuật số được rao bán trực tiếp cho khách hàng (như sách điện tử, dịch vụ xem phim trực tuyến, dữ liệu ); nên tảng đa phương tiện miễn phí (như Youtube, Facebook); và Dữ liệu Lớn®° Đặc biệt, các tiến bộ công nghệ được ứng dụng nhằm khai thác chuỗi giá trị Dữ liệu Lớn (như trí tuệ nhân tạo (AI), Internet Vạn Vật (IoT), học may (machine learning) ) đã mở ra nhiều tiềm năng mới cho nền kinh tế số””.
1.3.2 Mối quan hệ với hoạt động kinh doanh dữ liệu
Với những yếu tô tác thành như trên, nền kinh tế số có mối tương quan sâu sắc đến với hoạt động KDDL Sự tác động này thê hiện rõ nét ở ba yếu tố: (i) nguồn cung đầu vào, (ii) lượng cau đối với đữ liệu, và (iii) sự hình thành của nền kinh tế dit liệu (data economy) Trước hét, nguôn cung dir liệu dau vào doi dào cho quá trình tạo ra sản pham
5 BEA, Defining and Measuring the Digital Economy, 2018, tr 6-8.
66 Hay chuỗi giá trị Dữ liệu Lớn (Big Data Value Chain) Trong chuỗi giá trị Dữ liệu Lớn, đữ liệu được coi như một trong các yếu tố tạo ra gia tri trong hoạt động sản xuất.
67 Abou Zakaria Faroukhi , Imane El Alaoui , Youssef Gahi, Aouatif Amine, Jounal of Big Data, “Big data monetization throughout Big Data Value Chain: a comprehensive review”, Springer Open , 2020 Truy cập tại:Big data monetization throughout Big Data Value Chain: a comprehensive review | Journal of Big Data | Full Text(springeropen.com).
KDDL chính là dữ liệu Dữ liệu vốn đĩ không phải một khái niệm mới, nhưng sự thịnh hành của các nền tảng kỹ thuật số đa phương tiện và thiết bị đầu vào hiện đại đã khiến cho lượng dữ liệu được tạo ra tăng nhanh chóng với dung lượng khổng lồ Sách trắng của Tập đoàn kinh doanh máy móc quốc tế (International Business Machines Corporation - IBM) về Xu hướng Tiếp thị năm 2017 (Marketing Trends for 2017 ) ghi nhận rằng 2,5 nghìn tỷ byte đữ liệu được tạo ra mỗi ngày Báo cáo cũng ghi nhận: “90% dit liệu trên thế giới ngày nay đã được tạo ra chỉ trong hai năm qua” 5Š Dữ liệu trở thành sản phẩm của hoạt động KDDL sau khi được xử lý bởi các phần mềm, trí tuệ nhân tạo (AI) và các công cụ trực quan hóa có thé trích xuất thông tin chỉ tiết, chuyên đổi dữ liệu thành thông tin và tạo ra kiến thức hỗ trợ việc ra quyết định, thúc day mở rộng các giới hạn khoa học hoặc chuyên đôi cơ câu sản xuât°? Thir hai, theo quy luật thi trường,
KDDL không thé phát triển nếu thiếu đi nhu cầu của thị trường đối với dit liệu Lượng dữ liệu dồi dào được xử lý bởi công nghệ tiên tiến đã tao ra các sản phẩm vô cùng hữu ích, có khả năng phản ánh thực trạng thị trường, tình hình xã hội và thậm chí là dự báo xu hướng trong tương lai Thêm nữa, lợi ích kinh tế và tiềm năng khống 16 của thông tin trong chuỗi giá trị Dữ liệu Lớn (Big Data?) lại càng làm cho mặt hàng này trở nên có giá hơn bao giờ hết đối với các cơ quan chính phủ, doanh nghiệp và người tiêu ding”. Thứ ba, ở chiều ngược lại, hoạt động KDDL đã tạo tiền dé cho sự hình thành của nền kinh tế dữ liệu, tạo ra nguồn GDP ngày một tăng kéo theo tỷ trọng ngày một lớn của nên kinh tế số Theo một báo cáo của Liên Hợp Quốc, nền kinh tế đữ liệu vẫn còn chiếm tỷ trọng GDP rất nhỏ Tại Liên minh châu Âu, giá tri của thị trường đữ liệu - tổng doanh thu của tất cả các công ty trong nền kinh tế dữ liệu, đạt 65 tỷ euro vào năm 2017, chỉ chiếm 0,49% GDP và sử dụng 6,7 triệu lao động Ở Hoa Kỳ và Nhật Bản, nên kinh tế dữ liệu lần lượt chiếm 1% và 0,8% GDP Quy mô của thị trường đữ liệu nhỏ hơn nhiều ở các nền kinh tế mới nỗi va dang phát triển”! Tuy nhiên, 25 công ty công nghệ lớn nhất, chủ yếu là công ty lợi nhuận hóa dt liệu dữ liệu, có tổng giá trị thị trường lền tới gần 6 nghìn tỷ đô la vào năm 2016, chiếm gần 20% vốn hóa thị trường ở Hoa Kỳ Năm công ty lớn nhất thé giới - Apple, Amazon, Facebook, Google và Microsoft — là những nhân tố của nền kinh tế dữ liệu tao ra tong giá trị thị trường lên tới gần 4 nghìn tỷ đô la vào năm 2018 Trong khi đó, vào năm 2008, chỉ có một trong số năm công ty lớn nhất là công ty dữ liệu”.
68 UNCTAD, ¢ldd, tr 9. ® OECD, Data in the Digital Age, 2019.
Quyên tự do kinh dodHhh 5-5 ST EEEEEEEE121111211111121111 1111111111 re 25 1.5.2 Quyển tự do ngụn ẽHẬNH - - 25k EEE 1E E111121121111211111121111 11111 re0 26 1.5.3 QUYEN 10.2 18 1n 0 ố.ố.ố
Quyên tự do kinh doanh lần đầu tiên được ghi nhận trong Hiến pháp 1992 và tiếp tục được tái khang định theo hướng rộng hơn trong Hiến pháp 2013: “Moi người có quyên tự do kinh doanh trong những ngành nghề mà pháp luật không cấm "#2 Dưới góc độ lý luận, quyền tự do kinh doanh là một phạm trù pháp lý cần được xem xét dưới hai khía cạnh là: (1) quyền của chủ thé; va (2) tổng hợp các quy định và bao đảm pháp ly mà nhà nước ban hành nhằm tạo điều kiện thực hiện quyền này3 Theo khía cạnh thứ
(1), quyền tự do kinh doanh được hiểu là khả năng hành động một cách có ý thức của cá nhân hay pháp nhân trong quá trình hoạt động sản xuất kinh doanh** Theo khía cạnh thứ (2), quyền tự do kinh doanh là hệ thống các quy phạm pháp luật mà theo đó, quyền tự do kinh doanh gồm 2 mặt là: (i) các quyền mà cá nhân được hưởng, va (ii) trách nhiệm của nhà nước trong việc tôn trọng, bảo vệ quyền của chủ thé®> Quyền tự do kinh doanh được ghi nhận tại Việt Nam tại Điều 33 Hiến pháp 2013, Khoản 1 Điều 2 Bộ luật Dân sự 2015, Khoản 2 và Khoản 3 Điều 6 Luật Thương mại 2005, Điều 7 Luật Doanh nghiệp 2004 và tiếp tục được cụ thê hóa tại các chế định luật chuyên ngành Quyền tự do kinh doanh chỉ bị hạn chế trong trường hợp cần thiết vì lý do quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, đạo đức xã hội, sức khỏe của cộng đồng.
Quyền tự do kinh doanh có mối quan hệ thiết yêu đối với hoạt động KDDL, là quyền con người của chủ thể là thương nhân tiến hành KDDL Chỉ khi quyền tự do kinh doanh được nhà nước công nhận và tạo điêu kiện vê mặt pháp luật, thương nhân mới
83 Bùi Ngọc Cường, “Bàn về quyền tự do kinh doanh”, Tap chí Luật học, số 3-1997, tr.3.
84 Trần Thị Trang, Bảo đảm quyên tự do kinh doanh trong hoạt động đăng ký kinh doanh trên địa bàn thành phố
Hà Nội - thực trạng và giải pháp, Luận văn Thạc sĩ Luật học, Hà Nội, 2019, tr 10-11.
85 Trần Thị Trang, //đđ, 2019, tr 11.
8 Khoản 2 Điều 14 Hiếp pháp 2013, Khoản 2 Điều 2 Bộ luật Dân sự 2015. được tiễn hành hợp pháp hoạt động KDDL Theo quy định tại Việt Nam, Luật Doanh nghiệp 2004 quy định, thương nhân có quyền tự do kinh doanh ngành, nghề mà luật không cắm” Theo Luật Dau tư 2020, có 08 ngành, nghề pháp luật cam dau tư, kinh doanh°Š KDDL không nằm trong số các ngành nghé kinh doanh bị cam, do đó quyền tự do kinh doanh đối với hoạt động này ở Việt Nam là không hạn chế Cùng với đó, nhà KDDL cũng được pháp luật công nhận các quyền: Quyền đảm bảo sở hữu đối với tài sản": Quyền tự do thành lập doanh nghiệp và tô chức kinh doanh; Quyền tự do hợp đồng, Quyền tự do cạnh tranh theo pháp luật; Quyền tự định đoạt trong lĩnh vực giải quyết tranh chap” Như vậy, ngay cả khi pháp luật Việt Nam chưa có những quy định cụ thé về KDDL, thương nhân vẫn có quyền tiễn hành KDDL trên cơ sở thực hiện quyền tự do kinh doanh, trong giới hạn phù hợp với chính sách nhà nước về trật tự, an toàn xã hội, đạo đức xã hội, sức khỏe của cộng đồng, vào đảm bảo tôn trọng các quyền con người khác.
1.5.2 Quyên tự do ngôn luận
Quyên tự do ngôn luận được thừa nhận như là một quyền con người trong Tuyên ngôn Quốc tế về Nhân quyền và được ghi nhận trong luật nhân quyền quốc tế: ”⁄ọi người déu có quyên giữ vững quan điểm mà không bị can thiệp Mọi người déu có quyên tự do thể hiện; quyên này bao gém quyền tự do tìm kiểm, nhận và truyền đạt thông tin và ý tưởng của tat cả các loại, không kể biên giới, bằng miệng, bằng văn bản hoặc ấn phẩm, dưới hình thức nghệ thuật, hay bằng mọi phương tiện truyền thông khác theo sự lựa chọn của mình "9! Quyền tự do ngôn luận tại Việt Nam được công nhận tại Hiến pháp 1992: “Công dan có quyền tự do ngôn luận, tự do bdo chi; có quyền được thông tin’ và tiếp tục khang định tại Hiến pháp 2013: “Công dan có quyên tự do ngôn luận, tu do bao chi, tiép cận thông tin, hội hop, lap hội, biểu tình Việc thực hiện các quyên
”% Quyền tự do ngôn luận còn được cụ thê hóa trong Luật nay do pháp luật quy định
Báo chí 2016, Luật Xuất bản 2012 và các văn bản luật chuyên ngành khác Như vậy, có thé hiểu tự do ngôn luận là một quyền đa diện bao gồm ba khía cạnh: Quyền tìm kiếm
87 Khoản | Điều 7 Luật Doanh nghiệp 2004.
8° Khoản 1 và Khoản 2 Điều 32 Hiến pháp 2013.
% Khoản 2 — Khoản 11 Điều 7 Luật Doanh nghiệp 2004.
%' Điều 19 Công ước Quốc tế về các Quyền Dân sự và Chính trị (International Covenant on Civil and Political Rights — ICCPR) Quyền tự do ngôn luận cũng được khang định tại Điều 10 Hiệp ước Châu Ân về Nhân quyền (European Convention on Human Rights); Khoản 13 Công ước Mỹ về Nhân quyền (American Convention on Human Rights); Điều 9 của Hiệp ước châu Phi về quyên con người (African Charter on Human and People’s Rights) va Tu chính thứ nhất của Hiến pháp Hoa Ky (First Amendment to the United States Constitution).
% Điều 69 Hiếp pháp 1992. °3 Điều 25 Hiếp pháp 2013. thông tin; Quyên tiếp nhận thông tin; và Quyền chia sẻ thông tin®* Quyền tự do ngôn luận được nhà nước công nhận và bảo vệ, song cũng bị giới hạn ở mức độ cần thiết trên cơ sở luật định, tôn trọng các giá trị đạo đức, hay các quyền tự do khác như quyền được sống, quyền bảo vệ nhân phẩm và danh dự, quyền được tôn trọng đời sống riêng tư
Quyền tự do kinh doanh là điều kiện cần, thì tự do ngôn luận là điều kiện đủ để giao dịch KDDL được tiến hành hợp pháp Trong KDDL, dữ liệu được thu thập là sự cụ thé hóa của thông tin, sản phẩm dữ liệu cũng là các tập thông tin đã qua xử lý Do đó, các quyền đối với dữ liệu của nhà KDDL, khách hàng và đối tác của họ trong quan hệ KDDL cũng được pháp luật công nhận và bảo vệ dưới cả ba khia cạnh là tìm kiếm, tiếp nhận và chia sẻ thông tin Như vậy, dù không có các quy định cụ thé, giao dịch KDDL được tiến hành trên cơ sở quyên tự do ngôn luận và tiếp cận thông tin của các chủ thé một cách hợp pháp Tương tự như quyền tự do ngôn luận, giao dịch KDDL chỉ bị hạn chế ở mức độ cần thiết trên cơ sở luật định, đảm bảo tôn trọng các giá trị đạo đức, các quyền tự do khác như quyền được sống, quyền bảo vệ nhân phẩm và danh dự, quyền được tôn trọng đời sống riêng tư của chủ thể khác như người tiêu dùng là đối tượng của đữ liệu trong giao dịch kinh doanh, các nhóm thiểu số, dễ bị ton thương , chịu ảnh hưởng từ việc thu thập các dữ liệu nhạy cảm hoặc sai lệch sử dụng trong kinh doanh dữ liệu.
Quyên riêng tư lần đầu tiên được quy định tại Tuyên ngôn quốc tế về nhân quyền (UDHR)”, được kế thừa vào phát triển tại ICCPR®: “Kông ai bị can thiệp một cách tùy tiện hoặc bất hợp pháp vào đời sống riêng tư, gia đình, nhà ở, thư tín hoặc bị xâm phạm bắt hợp pháp đến danh dự và uy tin Mọi người déu có quyên được pháp luật bảo vệ chong lai những can thiệp hoặc xâm phạm như váy ” Theo đó, mọi sự can thiệp tùy tiện (arbitrary interference) bao hàm cả những can thiệp bất hợp pháp và can thiệp hợp pháp nhưng không phù hợp với quy định của ICCPR cũng bị coi là xâm phạm quyền riêng tư Tại Việt Nam, quyền riêng tư được ghi nhận từ những bản hiến pháp đầu tiên, và cho đến nay được thê chế hóa như một quyền con người tại Hiến pháp 2013 như
% Lê Minh Dũng, “Co sở pháp lý của quyền tự do ngôn luận”, Tạp chí Nghề Luật, Học viện Tư pháp, Số 1/2016, tr 62.
% Điều 17 ICCPR Dé đảm bảo thực thi quyền riêng tư, Bình luận chung số 16 của Hội đồng Nhân quyền Liên hợp quốc thông qua tại phiên họp lần thứ 31 năm 1988 đã làm rõ một số nội dung của Điều 17 ICCPR, khang định mục đích ngăn chặn những hành vi xâm phạm có thé xảy ra do quan chức nhà nước (State authorities), các thé nhân hoặc pháp nhân khác. sau”: “I Moi người có quyên bat khả xâm phạm về đời sống riêng tư, bí mật cá nhân và bí mật gia đình; có quyên bảo vệ danh dự, uy tín của mình Thông tin về đời sống riêng tu, bí mật ca nhân, bí mát gia đình được pháp luật bao dam an toàn, 2 Mọi người có quyên bí mật thư tin, điện thoại, điện tín và các hình thức trao đổi thông tin riêng tu khác Không ai được bóc mở, kiểm soát, thu giữ trái luật thư tín, điện thoại, điện tín và các hình thức trao đổi thông tin riêng tư của người khác ”*Š Ngoài ra, quyền riêng tư còn được cụ thê hóa tại Điều 38 BLDS 2015 và tại các điều khoản pháp luật chuyên ngành khác Như vậy, quyền đối với đời sống riêng tư theo pháp luật Việt Nam tập trung bảo vệ các thông tin riêng tư của cá nhân, quyên bí mật đời tư của cá nhân được xây dựng thiên về phòng ngừa, ngăn chặn sự xâm phạm, kiểm soát khai thác của bên thứ ba đối với thông tin riêng tư, thông tin cá nhân Quyền riêng tư theo quan niệm quốc tế được mở rộng hơn trong việc ca nhân tự do thực hiện các hoạt động, công việc mà không bị ảnh hưởng bởi bat ky sự can thiệp, tac động nào từ bên ngoài”°.
Trong mối tương quan với KDDL, quyền riêng tư gắn với các chủ thê chịu tác động từ hoạt động kinh doanh, bao gồm người tiêu dùng có dt liệu được nhà kinh doanh thu thập và cung cấp cho đối tác, các nhóm thiểu số, dé bị ton thương trong xã hội (như người dân tộc thiểu số, cộng đồng LGBT, trẻ vị thành niên, phụ nữ) Tôn trọng quyền riêng tư của các chủ thé trong KDDL cũng đồng nghĩa với việc các sản pham dữ liệu không được sử dụng vào các mục đích gây ra sự xâm phạm đối với thông tin, bí mật riêng tư của cá nhân bao gồm tất cả các quyền đối với thân thé, hình ảnh, nơi ở và công việc cá nhân như được quy định trên thế giới Việc tôn trọng quyền riêng tư cho các nhóm chủ thể chịu tác động bởi hoạt động KDDL, đặc biệt là các hoạt động có nguy co dẫn đến tác động tiêu cuc!TM cũng chính là giới hạn của các quyên tự do kinh doanh, tự do ngôn luận ké trên.
Qua phân tích, có thé thay răng hoạt động KDDL có mối liên hệ chặt chẽ với một số loại quyền cơ bản Việc điều chỉnh hoạt động KDDL tat yếu sẽ dẫn đến tác động không nhỏ tới sự toàn vẹn của các quyền này Trên thực tế, ban hành các quy định điều chỉnh KDDL cần có sự cân nhắc kỹ càng tới việc bảo toàn và thực hiện các quyền liên quan khác, như bài học tại bang Vermont, Hoa Kỳ qua vụ kiện Sorell v IMS Health
(2011) về van đề xâm phạm quyền tự do ngôn luận và tiếp cận thông tin của các chủ thể
%7 Trần Hoàng Đức, Quyên riêng tư dưới góc độ lý luận và pháp luật thực định, Luận văn Thạc sĩ Luật học, Hà
Nội, 2016, tr 9. °% Điều 21 Hiếp pháp 2013. °° Trần Hoàng Đức, T/dd, 2016, tr 12-13.
100 Nhu các hành vi: rình mò nơi ở của nạn nhân (stalking), quấy rối (harrassing), hành vi phân biệt đối xử(discrimination), thông tin sai lệch xâm phạm đến hình ảnh, danh dự của người bị ảnh hưởng hợp pháp tiến hành KDDL!®! Như vậy, có thé kết luận rang chế định luật điều chỉnh KDDL có mối quan hệ rất chặt chẽ với các chế định luật khác trong hệ thống pháp luật nói chung.
Dữ liệu ứng dụng vào hoạt động doanh nghiệp theo con đường lợi nhuận hóa bên ngoài đã cho ra đời một hiện tượng kinh doanh mới trong nền kinh tế số — KDDL Nhóm tiễn hành nghiên cứu KDDL với việc sử dụng định nghĩa: KDDL là hoạt động thương mại dich vụ, theo đó thương nhan thực hiện việc thu thập dữ liệu từ nhiễu nguồn và bằng nhiều cách, có thể áp dung các phương thức xử lý dữ liệu, tong hợp thành các sản phẩm dữ liệu, được cấp phép truy cập cho khách hàng nhằm phục vụ các nhu cau khai thác và sử dụng Theo đó, hoat động KDDL được tiếp cận theo hướng đi sâu và bản chat thương mại dịch vụ, làm rõ các quan hệ pháp luật nội hàm nhờ đó tạo cơ sở lý luận thuận lợi cho việc nghiên cứu, đề xuất xây dựng khung pháp lý điều chỉnh hoạt động KDDL tại Việt Nam Sự khác biệt của KDDL so với các loại hình kinh doanh khác hay các phương thức ứng dụng dữ liệu trong kinh doanh truyền thống thể hiện qua các đặc trưng về: (i) chủ thé; (ii) quy trình sản xuất; (iii) mối quan hệ giữa các chủ thé; va (iv) mối quan hệ mật thiết với nền kinh tế số Hiện tại, hoạt động KDDL được điều chỉnh bằng các nguôn luật phong phú, rải rác trên nhiều lĩnh vực chuyên ngành, đa dang về hình thức chứa đựng ở nhiều nơi trên thế giới KDDL cũng có mối liên hệ vô cùng mật thiết với các quyên cơ bản như quyền tự do kinh doanh, quyền tự do ngôn luật, quyền riêng tư Việc nghiên cứu đầy đủ các đặc trưng của hoạt động KDDL, các nguồn luật điều chỉnh cùng mối tương quan giữa hoạt động này với các quyền cơ bản là tiền đề cho các nghiên cứu sâu hơn về pháp luật điều chỉnh hoạt động KDDL tại các khu vực trên thế giới, cũng như việc đề xuất, kiến nghị xây dựng khung pháp luật điều chỉnh hoạt động
THUC TRẠNG PHÁP LUAT VE HOẠT BONG KINH DOANH
Thực tiễn thực thi pháp luật về hoạt động kinh doanh dữ liệu tại Hoa Ky
Sự kết hợp giữa đạo luật thống nhất điều chỉnh KDDL!' và các luật chuyên ngành!!5 đã tăng cường hiệu quả quản lý hoạt động KDDL trong phạm vi tiểu bang Vermont, California Cụ thể, tính đến ngày 02 tháng 03 năm 2021, tại California đã có
775 nhà KDDL thực hiện thành công đăng ký hằng năm và 59 công ty đang chờ được xác nhận trên công thông tin của Văn phòng Bộ trưởng Bộ tư pháp!!” Tại bang Vermont, hiệu quả của các quy định nay đã được thé hiện qua vụ kiện do Bộ trưởng Bộ tư pháp bang Vermont khởi xướng tháng 03 năm 2020 nhằm cáo buộc công ty Clearview — một nhà KDDL đăng ký hoạt động tai bang Vermont vì hành vi thu thập dữ liệu một cach trái phép nhờ công nghệ theo dõi màn hình (screen scraping technology)'!® Thông qua việc thu thập những hình ảnh được đăng công khai trên trang cá nhân của người dùng Facebook, Instagram, Twitter, Google, YouTube và hàng triệu trang web khác, một cơ sở dữ liệu không lồ để nhận dạng khuôn mặt đã được tạo lập bởi công ty này mà không cần sự đồng ý của các công ty hoặc cá nhân có dữ liệu được thu thập Trước hành vi đó, phán quyết cuối cùng của Tòa án đã nghiêng về phía nguyên đơn là Bộ trưởng Bộ tư pháp, khang định Clearview đã vi phạm các nghĩa vụ tai Quy định §2451 và §2431, Bộ luật Dân sự bang Vermont (Vermont Civil Act) Trả lời phỏng van với tờ Reed Smith!'° cho ấn phẩm Nhà tu vấn bảo mật (The Privacy Advisor) của Hiệp hội Bảo mật Chuyên nghiệp Quốc tế (the International Association of Privacy Professionals - IAPP), Bộ trưởng Bộ tư pháp bang Vermont nhận định đạo luật thống nhất điều chỉnh KDDL đã
“soi sáng va minh bạch hóa”, nhằm mục đích “thay đôi các hành vi gây rỗi” của các nhà KDDL' Án lệ đã làm rõ một hành vi thu thập va sử dụng DLCN trái phép do chủ thé
!15 Chế định Nhà Kinh doanh dữ liệu tại Vermont, Chế định Đăng kí tại California, Đạo luật Bảo vệ Thông tin cá nhân và Dữ liệu Điện tử ở Canada.
116 Đạo luật Bảo vệ Quyền riêng tư của Người tiêu dùng 2020 (Consumer Protection 2020) tại cấp Liên Bang Hoa
Kỳ, Đạo luật về Thông báo rò ri dữ liệu 2020 (Data Breach Notice Act 2020) tai bang Vermont
"7 https://oag.ca.gov/data-brokers.
Hồ State of Vermont vs CLEARVIEW AI, INC., https://ago.vermont.gov/wp-content/uploads/2020/09/Clearview- Motion-to-Dismiss-Decision.pdf.
120 Divonne Smoyer, Samuel F Cullari va Alexis Cocco, “Vermont Attorney General brings first data broker enforcement acfion”, https://www.technologylawdispatch.com/2020/03/privacy-data-protection/vermont- attorney-general-brings-first-data-broker-enforcemenf-action/?fbclid=IwAR0L6bIffYrt-
JPkr3 AffsdDSx2tWQ4VmVQabcTCNMaXsFSuBIcG-rFTtY , truy cập ngày 22/03/2021. dữ liệu không hề hay biết, hay nói cách khác là xâm phạm quyền được biết của các chủ thé dữ liệu đối với dit liệu của mình.
Một mặt, các quy định pháp luật hiện nay tại Hoa Kỳ đã góp phần minh bạch hóa việc thu thập, xử lí và KDDL song thực trạng phức tạp của các hành vi trong hoạt động KDDL cũng đặt ra không ít khó khăn trong quá trình nhận diện và quản lý của cơ quan nhà nước Cảnh báo về lỗ hồng trong quản lý hành vi của các nhà KDDL được thé hiện trong thư đề nghị ngày 31 tháng 07 năm 2020 của một nhóm các nhà lập pháp!?! tới FTC, yêu cầu điều tra vi phạm quyền riêng tư trên điện rộng của ngành công nghệ quảng cáo (adtech) khi thực hiện phương thức đặt giá thầu trong thời gian thực (real time bidding - RTB)!22 Các công ty sau khi thu thập và lưu trữ các dữ liệu bằng RTB sẽ biên soạn hồ sơ đầy đủ gồm duyệt web, vi trí và các dữ liệu khác của ca nhân, sau đó bán cho các quỹ dau cơ, các chiến dịch chính trị và thậm chí cho chính phủ ma không cần lệnh của tòa án Nguồn cung đữ liệu không lồ này đã thu hút rất nhiều các công ty quảng cáo tra hình chỉ sử dụng RTB dé thu thập dữ liệu cá nhân của hàng triệu người Mỹ dùng dé KDDL mà họ không biết hoặc không đồng ý Bức thư có trích trích dẫn trường hợp của công ty MobileWalla, một nhà cung cấp dữ liệu di động đã sử dung dt liệu vi trí từ điện thoại để lập hồ sơ cho hơn 17.000 người biểu tình Black Lives Matter, và đã tạo ra các phân đoạn (segment) của những người theo đạo Tin lành trong cuộc bau cử tông thong Hoa Kỳ năm 2016 bằng cách theo dõi vị trí của họ trong thời gian thực vào ngày bầu cử! Có thé thấy, những công ty hoạt động trong ngành công nghệ quảng cáo rõ rang đã thực hiện việc thu thập, xử lí và bán dữ liệu cá nhân - những hành vi phù hợp với định nghĩa một nhà KDDL song lại không chịu sự điều chỉnh của quy định pháp luật dành cho các chủ thể KDDL.
Như vậy, các chế định điều chỉnh KDDL ra đời muộn đã tạo điều kiện cho thị trường KDDL tại Hoa Kỳ phát triển mạnh mẽ, đa dạng và phức tạp Bên cạnh những lợi ích kinh tế trực tiếp va gián tiếp do thị trường dit liệu, thực tiễn cho thấy Hoa Kỳ đã phải trả giá không nhỏ với những vụ rò ri và gian lận vê dữ liệu gây chân động xã hội như vu
121 Nhóm lập pháp bao gồm Sens Ron Wyden, D-Ore., Và Bill Cassidy, R-La; những người ký tên khác bao gồm
Thượng nghị sĩ Elizabeth Warren, D-Mass., va Hạ nghị sĩ đảng Dân chu Anna Eshoo Zoe Lofgren của California.
!22 RTB là quá trình ma các quảng cáo kỹ thuật số được sắp xếp thông qua phiên đấu giá diễn ra mili giây trước khi nó được hién thi trong ứng dụng hoặc trình duyệt Hàng trăm người tham gia vào các cuộc dau giá này nhận được thông tin nhạy cảm về người nhận quảng cáo tiềm năng như số nhận dạng thiết bi và cookie, dữ liệu vi trí, địa chỉ IP cũng như thông tin nhân khâu học và sinh trắc học duy nhất như tuổi và giới tính, mặc dù chỉ một người thắng cuộc đấu giá sẽ sử dụng nó đề đưa ra quảng cáo.
123 https://bpaxchg.com/wp-content/uploads/2020/09/W yden-Cassidy-Led-FTC-Investigation-letter.pdf việc Equifax!?t song cũng không thé phủ nhận những đóng góp và hiệu quả kinh tế to lớn mà mạng lưới dữ liệu đem lại cho nên kinh tế trong nước Trái lại với Hoa Kỳ, nhờ tính chất bao trùm trên toàn bộ hoạt động đối với dữ liệu trong lĩnh vực tu (private sector) tại Canada mà PIPEDA có hiệu lực điều chính ngay cả đối với hoạt động KDDL trong nền kinh tế số So với hệ thống pháp luật Hoa Kỳ về KDDL, pháp luật Canada đã sớm quy định những nghĩa vụ pháp lý cụ thể nhằm kìm hãm sự phát triển tràn lan của các nhà KDDL hoạt động ở tất cả các lĩnh vực thông qua các điều khoản cụ thể được quy định tại PIPEDA 2000, dẫn đến kết quả là nhà KDDL tại Canada có xu hướng sử dụng khối lượng dữ liệu cá nhân trong kinh doanh nhỏ hơn so với Hoa Kỳ, đồng thời cũng áp dụng những biện pháp bảo vệ dữ liệu nghiêm ngặt hơn!” PIPEDA phát huy hiệu quả tốt trên thị trường dt liệu tai Canada, tuy nhiên, sự điều chỉnh và những hạn chế được ban hành từ sớm đối với các nhà KDDL đã kìm hãm sự phát triển của thị trường dir liệu tại Canada khi dem so sánh với Hoa Kỳ Từ kết quả này, nhóm nghiên cứu nhận thấy việc các quy phạm pháp luật điều chỉnh KDDL tại Hoa Ky năm rai rác, không hoàn chỉnh tại các văn bản luật chuyên ngành và chỉ được ban hành thành một chế định cụ thé tại một số tiêu bang như Vermont, Califonia vào những năm gần đây không han là một hạn chế, mà trái lại có thé xem là là chiến lược phát triển thị trường dữ liệu tại Hoa Ky Cho tới năm 2019-2020, khi thị trường dir liệu tai Hoa Ky được thống kê là rộng lớn nhất thế giới!?5, nước này mới bắt đầu ban hành các chế định điều chỉnh hoạt động KDDL một cách hoàn chỉnh va chặt chẽ nhằm đảm bảo sự phát triển bền vững và hạn chế những tiêu cực hoạt động này có thể mang lại Tuy phải trả giá băng những vụ rò ri đữ liệu gây nhiều hệ lụy to lớn, nhóm nghiên cứu cho rằng đây là một chính sách táo bạo của chính phủ Hoa Kỳ, thực hiện vô cùng hiệu quả mục tiêu phát triên kinh tê của cường quôc kinh tê sô một thê giới hiện nay.
Pháp luật về hoạt động kinh doanh dữ liệu tại Liên minh châu Âu (EU)
2.2.1 Thực trạng pháp luật về hoạt động kinh doanh dữ liệu tại EU
Hiện nay châu Âu không có đạo luật thống nhất quy định hoạt động KDDL, tuy nhiên dựa trên những văn bản điều chỉnh hoạt động của doanh nghiệp trong nền kinh tế
124 Equifax Data Breach Settlement (https://www.ftc.gov/enforcement/cases-proceedings/refunds/equifax-data- breach-settlement), truy cập ngày 21/03/2021: Thang 9 nam 2017, Equifax đã công bố một vụ vi phạm dữ liệu làm lộ thông tin cá nhân của 147 triệu người Trước vi phạm đó, công ty đã đồng ý dàn xếp toàn cầu với Ủy ban Thương mại Liên bang, Cục Bảo vệ Tài chính Người tiêu dùng và 50 tiểu bang và vùng lãnh thổ của Hoa Kỳ một thỏa thuận dé giải quyết hậu quả với số tiền lên tới 425 triệu đô la dé giúp những người bị ảnh hưởng bởi vụ vi phạm dữ liệu.
12 Ofice of the Privacy Commisioner of Canada, ¢/dd, 2014, tr 7.
6 Blog OnAudience, Global data, programmatic and display ad = market 2017-2021,https://www.onaudience.com, truy cap 22/03/2021. số, đặc biệt là Đạo luật chung về bảo vệ dữ liệu năm 2016 (Genaral Data Protection Regulation - GDPR), có thé nhận thay một số quy định cơ bản gián tiếp điều chỉnh hoạt động này như sau:
Về chủ thể của hoạt động KDDL, Điều 4 Đạo luật chung về bảo vệ dữ liệu GDPR đã đưa ra một số quy định về những chủ thê thực hiện các hành vi tác động đến dữ liệu cá nhân (DLCN), được phân theo hai nhóm: (1) Nhóm chủ thé tạo ra san pham dữ liệu có giá trị sử dụng gồm người kiểm soát (controller) và người xử lý (processor), bên thứ ba (third party); (2) Chủ thé tiếp cận sản phẩm đó gồm người nhận (recipient); và (3) các nhóm chủ thể có liên quan khác, gồm người tiêu dùng và cơ quan quản lý (1) Đối với nhóm chủ thể tạo ra sản phẩm di liệu có giá trị sử dụng, GDPR quy định người kiêm soát là “thé nhân, pháp nhân, cơ quan nhà nước, người có thẩm quyền hoặc các cơ quan khác, độc lập hoặc kết hợp với chủ thể khác để xác định mục tiêu của việc xử ly DLCN, được xác định bởi Luật EU và luật quốc gia (Điều 4(7))”; Người xử lý là “thể nhân, pháp nhân, cơ quan nhà nước, người có thẩm quyên hoặc các cơ quan khác, thực hiện hoạt động xử lý DLCN và hoạt dộng dưới danh nghĩa người kiểm soát”!?' Đưa ra những định nghĩa trên, GDPR dựa trên sự phân loại hành vi của các đối tượng có thể tác động đến dữ liệu cá nhân nhằm phân định quyền và trách nhiệm pháp lí Dựa theo định nghĩa về người kiêm soát và người xử lí, các nhà KDDL (data brokers) tham gia xử lí DLCN, theo giải thích của Nghị viện châu Âu, có thể là người kiểm soát hoặc người xử lí hoặc vừa là người kiểm soát vừa là người xử lí, tùy thuộc vào mức độ kiểm soát DLCN họ năm được trong quá trình xử lí Theo GDPR, những tổ chức là người kiểm soát phải đảm bảo quá trình xử lí được thực hiện hợp pháp, công bằng và minh bạch (Điều 5 GDPR)!?8 Ngoài ra, GDPR cũng điều chỉnh quan hệ ủy quyền trong trường hợp người kiểm soát và người xử lí ủy quyền cho người khác thực hiện công việc xử lí dữ liệu và gọi những người nhận ủy quyên là “bên thứ ba” Đối với những loại quan hệ dân sự có đối tượng là công việc xử lí dữ liệu, GDPR có quy định tạo cơ sở cho doanh nghiệp là bên thuê một công ty khác đại điện cho mình xử lý dữ liệu (chang han nhà KDDL là một công ty CNTT cung cấp cho bên thuê quyền truy cập vào các dịch vụ đám mây của họ) Theo đó, bên thuê là “người kiểm soát” dữ liệu cá nhân, công ty được thuê sẽ là
“người xử lý” Mối quan hệ này được ràng buộc bởi Thỏa thuận xử lý đữ liệu (“Data
127 Nguyên văn tiếng Anh : Điều 4.7 GDPR : ‘controller’ means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be providedfor by Union or Member State law; Diéu
4.8 GDPR : ‘processor’ means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.
128 Parliament Questions, Question reference: E-000054/2019, 20/3/2019,https://www.europarl.europa.eu/doceo/document/E-8-2019-000054-ASW_EN.html , truy cập ngày 16/01/2021.
Processing Agreement - DPA”) theo các nội dung tại khoản 3 Điều 28 và các thỏa thuận thương mại các bên tự thỏa thuận khác DPA đưa ra các quy tắc về cách Bên xử lý có thé sử dụng dữ liệu cá nhân dé thực hiện mục đích của thỏa thuận thương mại Trong nhóm chủ thê này, chỉ có “người kiểm soát” có quyền định đoạt mục đích sử dụng đối với dữ liệu, do đó là chủ thé duy nhất trong nhóm tham gia vào hoạt động KDDL với tu cách là nhà kinh doanh (2) Đối với chủ thể tiếp cận sản phẩm của nhóm chủ thể trên, GDPR có quy định tại Điều 4.9, người nhận (recipient) là cá nhân hoặc pháp nhân, co quan nhà nước, người có thâm quyên hoặc cơ quan khác, được dit liệu cá nhân (đã được xử lí) được tiết lộ cho dù là bên thứ ba hay không Định nghĩa “người nhận” theo GDPR bao hàm các chủ thé rat rộng, chi cần được tiết 16 (disclosed) di liệu cá nhân, không đề cập đến căn cứ xác lập việc tiết lộ đó Nhóm này có thé bao gồm khách hang của các nhà KDDL sử dụng dịch vụ của nhà KDDL, các bộ phận của cơ quan nha nước, công ty nhận dữ liệu cá nhân nhăm phục vụ công việc hành chính Như vậy, trong nhóm chủ thể nay bao gồm cả đối tác, khách hàng của hoạt động KDDL, là những chủ thê nhận được quyên tiếp cận dữ liệu nhờ việc trả phí hoặc trao đổi lợi ích với nhà KDDL (3) Đối với các chủ thể khác, quan hệ KDDL còn tác động tới nhóm chủ thé là đối tượng dữ liệu — cá nhân, người tiêu dùng có dữ liệu được thu thập và sử dụng trong KDDL được pháp luật quy định những quyền nhất định có khả năng tác động tới hoạt động kinh doanh của nhà KDDL Ngoài ra còn có nhóm chu thể được thành lập dựa trên cơ sở GDPR, là Hội đồng Bảo vệ dir liệu châu Au (European Data Protection Board - EDPB) gồm đại diện các nước thành viên và cơ quan Giám sát Bảo vệ dữ liệu châu Âu (European Data Protection Supervisor - EDPS) có nhiệm vụ giải thích GDPR và tư van Hội đồng châu
Au những vấn đề liên quan đến bảo vệ dữ liệu, trình dự án luật và giải quyết tranh chấp giữa các cơ quan giám sát bảo vệ dữ liệu quốc gia.!?? Ngoài EDPB, EDPS cũng là cơ quan độc lập có chức năng giám sát được thành lập dựa trên Chỉ thị 2018/1725 và Điều
16 TFEU Khác với EDPB là cơ quan giải thích luật và tư vấn, EDPS có nhiệm vụ đảm bảo các quyền cơ bản của cá nhân được đảm bảo trên toàn EU khi cơ quan của châu Âu và các cá nhân, tô chức xử lí dữ liệu Các quốc gia thành viên của EU cũng được yêu cầu thành lập cơ quan chuyên trách giám sát và điều hành các hoạt động của doanh nghiệp có sử dung đữ liệu!”°.
Về quy trình, GDPR tiếp cận hoạt động dưới góc độ bảo vệ tối đa quyền riêng tư của cá nhân bằng việc đưa ra khung pháp lí cụ thê cho hoạt động thu thập và xử lí đữ liệu nói chung Do đó, nhà KDDL cũng cần tuân thủ các quy định tương tự, bao gồm năm nhóm nguyên tắc như sau: Th nhất, quá trình xử li cần được thực hiện hợp pháp
29 European Data Protection Board, https://ec.europa.eu/info/law/law-topic/data-protection/data-protection- eu_en, truy cap ngay 02/03/2021.
(lawfully), công bang (fairly) và minh bạch đối với chủ thé dữ liệu (data subject) (Điều
5.1.a) Quá trình xử lí “hợp pháp” là khi xử lí dữ liệu, nhà KDDL phải có căn cứ pháp lí đã đáp ứng đầy đủ các điều kiện pháp luật đặt ra khi thực hiện quá trình, đảm bảo quá trình xử lí tuân thủ đúng căn cứ pháp lí đó Khi xảy ra tranh chấp hoặc điều tra vi phạm pháp luật, căn cứ pháp lí của nhà KDDL phải thé hiện đủ những đặc điểm mà pháp luật đã quy định dé chứng minh tính hợp pháp của quá trình xử lí dữ liệu?! Ngoài ra, tinh hợp pháp của việc xử lí còn thể hiện ở việc không vi phạm điều cắm của luật hoặc trái quy định pháp luật, chăng hạn như: vi phạm nghĩa vụ bảo mật (duty of confidence), vi phạm quyên tác giả, vi phạm hợp đồng có hiệu lực hợp pháp, vi phạm quy định về cạnh tranh, Quá trình xử lí công bằng là việc dữ liệu được xử lí cần được xử lí theo quy trình phù hợp với lợi ích các bên và theo sự mong muốn của các bên Việc sử dụng dit liệu như thế nào và khi nào là câu hỏi nhà KDDL luôn phải đặt ra nhăm đạt được điều đó Quá trình xử lí cần được xem xét cân bằng lợi ích giữa các chủ thé công và chủ thé tư, giữa lợi ich công cộng và lợi ích cá nhân Qua trình xử lí nếu phục vụ một nhóm cá nhân nhưng xâm phạm đến quyền và lợi ích hợp pháp của một cá nhân sẽ bị coi là không
132, Ngược lại, quá trình xử lí phục vụ bảo lưu trật tự công và xâm phạm đến
133 công bằng lợi ích của một số cá nhân lại được coi là quá trình xử lí công bằng Quá trình xử lí minh bạch là quá trình từ bước xử li dit liệu đầu tiên chủ thé dữ liệu phải được biết ai sẽ xử lí, xử lí như thế nào và xử lí từ khi nào một cách rõ ràng và trung thực Chủ thê đữ liệu phải được thông báo về quá trình xử lý Nhà KDDL và các tô chức liên quan phải sử dụng Thông báo về Quyền riêng tư và các Chính sách Bảo mật trên các trang web của mình như một phan của các thỏa thuận dịch vu!*4 Thi? hai, nguyên tắc giới hạn mục dich (purpose limitation) Điều 5.1.b GDPR quy định quá trình xử lí phải tuân theo “mục đích cụ thé (specified), rõ ràng (explicit) và hợp pháp (legitimate) và không được áp dụng thêm những cách xử lí không phù hợp với các mục đích đó” Các mục đích nay có thể được thê hiện qua những hình thức thể hiện nhằm tuân thủ các nguyên tắc trên. Thứ ba, nhóm nguyên tắc về tiêu chuẩn của dữ liệu (data standards) bao gồm : dữ liệu tối giản (data minimisation — Điều 5.1.c), đữ liệu chính xác (accuracy — Điều 5.1.d), giới hạn lưu trữ ( storage limitation — Điều 5.1.e) Cả ba nguyên tắc này đều không thé tach rời các nguyên tắc trên, bé trợ cho các nguyên tắc trên Nguyên tắc dữ liệu tối giản yêu cầu những dữ liệu được thu thập chỉ bao gồm những dữ liệu cần thiết, phù hợp với mục
!3! Điều 6.1 GDPR đã liệt kê một số căn cứ pháp lí hợp pháp bao gồm: sự đồng ý của chủ thê dữ liệu (consent), hợp đồng (contract), quy định của pháp luật cho phép hoặc yêu câu (legal obligation), lợi ích khẩn cấp (vital interests), công vụ (public task), quyên lợi chính dang (legitimate interests)
'32 Ví dụ: hành vi thu thập đữ liệu nhạy cảm của các nhân vật nôi tiếng rồi bán lại cho các trang mạng xã hội nhằm
“câu like” là hành vi vừa bat hợp pháp vừa không công bằng đối với nhân vật nồi tiếng
!33 Ví dụ: việc thu thập và xử li dit liệu cá nhân của nhà KDDL vô tình là bằng chứng cho cuộc điều tra hành vi tron thuế.
!34 Điều 13, 14 GDPR. đích theo nguyên tắc 5.1.b Nguyên tắc dữ liệu chính xác yêu cầu đữ liệu luôn chính xác trong mọi bước xử lí và cập nhật khi cần thiết, cần phải xóa hoặc sửa chữa khi phát hiện sai sót mà không được trì hoãn Nguyên tắc giới hạn lưu trữ yêu cầu dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian hợp lí nhằm thực hiện mục đích theo nguyên tắc tại Điều 5.1.b Nhóm nguyên tắc đữ liệu tối giản và nguyên tắc giới hạn lưu trữ có ngoại lệ khi thực hiện xử lí phục vụ các mục đích trật tự công hoặc nghiên cứu khoa học được quy định cụ thé tại Điều 89 GDPR Thi? tw, nguyên tắc bảo mật (security — Điều 5.1.f) yêu cau quá trình xử lí đữ liệu phải đi kèm các biện pháp bảo vệ dữ liệu nham tránh khỏi các nguồn xâm nhập bất hợp pháp, các yếu tố khác quan về mặt kĩ thuật ảnh hưởng đến việc thực hiện các nguyên tắc trên Tứ nam, nguyên tắc chịu trách nhiệm (accountability - Điều 5.2) yêu cầu người kiểm soát chịu trách nhiệm đảm bảo các nguyên tắc trên được thực hiện và đảm bảo thực hiện các nguyên tắc đó GDPR không tác bạch hành vi cung cấp dữ liệu cho khách hàng, đối tác nhăm kiếm lời trong KDDL ra khỏi các hành vi “xử lý” khác, dù vậy, các quy định về lưu chuyên dữ liệu (transfers of personal data) xuyên biên giới vẫn có thé được tìm thay tại Chương 5 GDPR Theo đó, nhà KDDL cần đảm bảo các yêu cầu về an ninh đữ liệu trong quá trình lưu chuyên dữ liệu trong các giao dịch quốc tế bao gồm sự lưu chuyên đữ liệu ra nước ngoài hay tới các tô chức quốc tế Ngoài việc tuân thủ các quy định về luật công ty của EU, doanh nghiệp KDDL cũng cần tuân thủ các quy định tại GDPR về cơ cau tổ chức trong doanh nghiệp KDDL Theo điều 37-39 GDPR, doanh nghiệp chỉ định một Giám đốc bảo vệ dữ liệu (Data Protection Officer - DPO) cho doanh nghiệp, người này sẽ làm việc với tư cách là nhà điều hành chính và chuyên gia về công việc bảo mật của doanh nghiệp DPO phải được báo cáo cho cơ quan bảo vệ đữ liệu có thâm quyên tại quốc gia mà doanh nghiệp được thành lập.
Về mỗi quan hệ giữa các chủ thể trong hoạt động KDDL, GDPR không làm rõ mối quan hệ giữa hai chủ thé trực tiếp tham gia vào hoạt động KDDL là nhà kinh doanh và đối tác, khách hàng của họ Tuy nhiên, chỉ thị 96/9/EC của Nghị viện châu Âu về bảo hộ cơ sở đữ liệu có quy định quyền đối với cơ sở dữ liệu dành cho chủ doanh nghiệp KDDLTM®, Điều 7 chỉ thị 96 thừa nhận quyền của người chế tao (maker) cơ sở dữ liệu đã có khoản đầu tư đáng kê có thé định lượng và/hoặc định tính nhăm tập hop (obtain), xác minh (verification) hoặc trình bay (presentation) nội dung của cơ sở dữ liệu nhăm ngăn chặn việc trích xuất và/hoặc sử dụng lại toàn bộ hoặc một phần quan trọng (có thé đánh giá định tính và/hoặc định lượng) nội dung của cơ sở dit liệu đó.!3 Yếu tố “khoản đầu
5 Directive 96/6/EC of the European Parliament and of the Council of the European Union https://www legislation gov.uk/eudr/1996/9/contents
!36 Nguyên văn tiếng Anh : maker of a database which shows that there has been qualitatively and/or quantitatively a substantial investment in either the obtaining, verification or presentation of the contents to prevent extraction tư đáng kể” là yếu tố tiên quyết để xác định “người chế tạo - maker” trong quan hệ này. Nếu cơ sở đữ liệu được tạo ra bởi người lao động trong doanh nghiệp KDDL, chủ doanh nghiệp KDDL — người đã có khoản đầu tư đáng ké mới là chủ sở hữu đầu tiên (first owner) đối với cơ sở đữ liệu đó và có quyền ngăn chặn những hành vi xâm phạm đến cơ sở dữ liệu Người trực tiếp tạo ra những cơ sở đữ liệu đó được bảo hộ bởi quyền tác giả Như vậy, cơ sở của mối quan hệ giữa nhà KDDL và đối tác, khách hàng được thiết lập dựa trên sự chuyên giao, cấp phép sử dụng đối với cơ sở dữ liệu mà nhà KDDL có quyền sở hữu trí tuệ Về mối quan hệ giữa nhà KDDL và người tiêu dùng có dữ liệu được sử dụng trong hoạt động kinh doanh (chủ thé dữ liệu), quan điểm của châu Âu bao vệ quyền của cá nhân đối với đữ liệu của mình ở mức độ tối đa được thể hiện rõ ràng qua quy định của GDPR Cụ thể, Điều 20 GDPR cho phép chủ thể dữ liệu có quyền được di chuyển dữ liệu (right to data portability) như sau: Thi? nhất, thừa nhận quyền của chủ thể đữ liệu được nhận lại thông tin cá nhân họ đã cung cấp cho Người kiểm soát
Khảo sát về hoạt động KDDL - ¿(S2 SESE+EEEE2EE XE E111 11x eErkd 56 3.3 Thực trạng pháp luật điều chỉnh hoạt động kinh doanh dữ liệu tại Việt Nam
Nhằm đưa tới góc nhìn khách quan về hoạt động KDDL tại Việt Nam cũng như tìm kiếm những gợi mở đa dạng gan liền với nhu cầu thực tế của xã hội liên quan tới đề tài khá mới mẻ này, nhóm nghiên cứu đã tiến hành khảo sát trên 200 đối tượng đến từ nhiều ngành nghề, lĩnh vực, trình độ học vấn và khu vực địa lý khác nhau trong xã hội.
Cán bộ, viên chức Nhà nước; Người hoạt động tự do; Sinh viên; Người làm việc cho
Doanh nghiệp; và Người làm việc cho các NGOs Các đối tượng này được khảo sát trong phạm vi một số lĩnh vực như Pháp luật, Công nghệ thông tin, Kinh doanh- kinh tế
So sánh kết quả khảo sat!®! thu được với những phân tích, tìm hiểu về hoạt động này tại Chương 1, Chương 2 và các phan 3.1 Chương 3 của bài nghiên cứu, nhóm nghiên cứu rút ra một sô nhận định sau:
'80 Bùi Hải Nam, tldd, truy cập ngày 20/03/2021.
181 Khảo sát được nhóm nghiên cứu tiên hành từ ngày 15/03/2021 đên ngày 19/03/2021 với hơn 200 câu trả lời thu về Mẫu Phiêu Khảo sát và Kết quả khảo sát nhóm nghiên cứu có thê được tìm thay tại Phụ lục X, Y của bài nghiên cứu
Thứ nhất, KDDL không phải là hiện tượng xa lạ với thực tế xã hội hiện nay, dong thời nhận được sự quan tâm không nhỏ từ xã hội Tuy nhiên các thông tin có độ tin cậy cao về hoạt động này này dường như chưa được họ biết đến qua những phương tiện truyền thông đại chúng nhà nước Kết quả khảo sát cho thay lượng lớn các phiếu trả lời cho rằng dữ liệu có thé được mua bán (78%), trong khi đó chỉ có 10% cho rằng hiện tượng này không thé xác định được liệu đã tồn tại tai Việt Nam hay chưa Thêm vào đó, tỉ lệ người trả lời khảo sát muốn nhận thông tin cập nhật về hoạt động này đặc biệt cao (78%) Mặc dù vậy, đa phần người được hỏi đều không tìm thấy thông tin về KDDL trên các sách, báo chuyên ngành mà chủ yếu là qua các kênh tin hiện đại như: Internet và các tran mạng xã hội như Facebook, Instagram, (152 lựa chọn — 75,6%) Việc tiếp cận các thông tin về KDDL hiện nay diễn ra có phan thụ động cho thay sự cần thiết phải ngày càng đa dạng nhưng cũng cần đảm bảo nâng cao chất lượng, có tính tập trung chuyên sâu hơn nữa đối với các công trình, tài liệu dùng cho việc tìm hiểu và nghiên cứu về KDDL tại Việt Nam Một lần nữa, khảo sát giúp khăng định tính cấp thiết của dé tài cũng như tính thực tiễn của nghiên cứu.
Thứ hai, nhận thức của cộng đông về pháp luật diéu chỉnh KDDL không đồng déu cho thấy hiện tượng này dường như chủ yếu được quan sát dưới lăng kính xã hội với tính chất là hiện tượng có xuất hiện tại Việt Nam, thay vì dưới lăng kính pháp luật. Qua 200 phiếu trả lời khảo sát, các câu trả lời khảo sát đưa ra những ý kiến trái chiều về sự tồn tại của pháp luật điều chỉnh hoạt động này (34.3% người trả lời cho răng pháp luật không điều chỉnh, 34,8% người trả lời không rõ, 30,3% người trả lời cho rằng đã có pháp luật điều chỉnh) Trong khi đó, tại Mục 3.3 của Chương 3 dưới đây sẽ chỉ ra pháp luật Việt Nam đã có những điều chỉnh nhưng chưa day đủ, rải rác trong nhiều lĩnh vực pháp luật đối với hoạt động KDDL Do đó, kết quả khảo sát ngoài việc giúp tái khăng định sự cần thiết phải nghiên cứu, xây dựng và cho ra đời những công trình có tính chất pháp lý về KDDL như đa phần ý kiến cho rằng KDDL vẫn còn là một lĩnh vực mới, đang trong giai đoạn nghiên cứu và phát triển (88,1 %) còn hướng đến nhu cầu phổ biến rộng khắp những quy định pháp luật sắp tới về chủ dé này cho cộng đồng dé đảm bao tính thống nhất, cập nhật về pháp luật điều chỉnh KDDL.
Thứ ba, các quan điểm về hoàn thiện pháp luật phan lớn dé xuất tới sự diéu chỉnh và kiểm soát chặt chẽ của pháp luật, phải dam bảo đông thời tính an toàn và hợp pháp cua hoạt động do cũng có những lo ngại về sự xâm phạm, sử dụng trai phép đối với dit liệu xoay quanh hoạt động KDDL Phần lớn các phiêu trả lời cho răng hành vi KDDL gây phương hại tới an ninh di liệu và quyên lợi người tiêu dùng là hành vi phạm pháp luật (kết quả khảo sát câu 1 phần IV phiếu khảo sát) Như vậy, các tầng lớp xã hội ViệtNam dường như có xu hướng thận trọng trong việc chấp nhận KDDL như một hoạt động kinh doanh của nền kinh tế Quy định về KDDL phải đảm bảo chắc chắn về việc có khả năng ngăn ngừa các hành vi xâm phạm không phù hợp đối với các chủ thé liên quan tới dữ liệu khi khuyến khích hoạt động kinh doanh dữ liệu tại thị tường Việt Nam Đây là nội dung nhóm nghiên cứu đặc biệt quan tâm, đã được phản ánh phan nao tại phân tích trong Mục 1.5 chương I về mối quan hệ giữa KDDL với quyền liên quan, tại Mục 3.4.2. chương III diroi đây liên quan tới yêu cầu về xây dựng, hoàn thiện khung pháp lý tại Việt Nam phải đảm bảo cân đối giữa mục tiêu kinh té và sự an toàn về an ninh đữ liệu và quyên riêng tư Cũng cần khang dinh,phan lớn các ý kiến trả lời tin rằng KDDL có thê tiến hành một cách an toàn và hợp pháp với sự kiểm soát, quản lí của cơ quan nhà nước (74,1%) va sự điều chỉnh của hệ thống các quy định pháp luật cụ thé (59,2%) Ý kiến chiếm đa số nhất trong số những giải pháp được người trả lời lựa chọn là ban hành luật chuyên ngành với 67,2% người trả lời lựa chọn Liền kề đó là ý kiến thành lập cơ quan nhà nước chuyên trách và thiết lập đa dạng các cơ chế giải quyết tranh chấp với cùng tỉ lệ 57,7% người tra lời lựa chọn.Gợi mở từ khảo sát giúp nhóm nghiên cứu tin rằng nhu cầu về một hệ thong pháp luật chuyên ngành điều chỉnh KDDL là rõ rệt, thay vì phó thác sự phát triển của hoạt động này cho các quy luật thị trường hoặc các quy định rời rạc thiếu tập trung Trong bài nghiên cứu, tại mục 3.4 Chương 3 dưới đây, nhóm nghiên cứu cũng hướng đến giải pháp mang tính đồng bộ cho việc điều chỉnh của pháp luật đối với hoạt động này tại Việt Nam trong thời gian tới.
3.3 Thực trạng pháp luật điều chỉnh hoạt động kinh doanh dữ liệu tại Việt Nam
Cho đến nay đến nay tại Việt Nam chưa có luật chuyên ngành trực tiếp điều chỉnh KDDL, song các quy phạm pháp luật điều chỉnh những khía cạnh nhất định của hoạt động KDDL được tìm thấy tại nhiều văn bản quy phạm pháp luật rải rác khắp các lĩnh vực pháp luật chuyên ngành Các van dé liên quan tới hoạt động nay đã được quy định trực tiếp hoặc gián tiếp trong pháp luật Việt Nam, bao gồm: (¡) Tính hợp pháp của hoạt động KDDL; (ii) Quan niệm về KDDL trong các nguồn luật; (iii) Bản chất giao dich KDDL; (iv) Chủ thể hoạt động KDDL; (v) Hợp đồng KDDL và quyền nghĩa vụ của các chủ thể; (vi) Đối tượng của hoạt động KDDL; (vii) Điều kiện kinh doanh đối với hoạt động KDDL; (viii) Những nguyên tắc trong quá trình thực hiện công việc xử lí dir liệu; (ix) Các chế tài hiện hành Cụ thể:
3.3.1.1 Tinh hợp pháp của hoạt động KDDL
KDDL là hoạt động phù hợp với quy định về quyền tự do kinh doanh được Hiến pháp thừa nhận Hiến pháp 2013 ghi nhận quyền tự do kinh doanh tại Điều 33 với những sửa đôi mới: “Mọi người có quyên tự do kinh doanh trong những ngành nghề mà pháp luật không cam.” Hiễn pháp 2013 đã loại bỏ giới hạn quyền từ “theo quy định của pháp luật” của Hién pháp 1992 thành “những ngành nghề mà pháp luật không cắm” Theo nguyên tắc của Hiến pháp, doanh nghiệp chỉ cần đáp ứng đầy đủ các điều kiện kinh doanh, nhất là với các ngành nghề kinh doanh có điều kiện!32 và thực hiện đầy đủ nghĩa vụ trong quá trình kinh doanh với nhà nước '%3 Cụ thé hóa quy định của Hiến pháp 2013, Luật doanh nghiệp 2014 (khoản 1 Điều 7) và mới nhất là 2020 (khoản 1 Điều 7) đều trao cho doanh nghiệp quyền tự do kinh doanh ngành, nghề mà pháp luật không cắm. Theo Luật Đầu tư 2020, có 08 ngành nghề kinh doanh bị cam.'*4 KDDL không được liệt kê trong số đó, do vậy đây có thé được coi là hoạt động kinh doanh hợp pháp tại Việt Nam thời điểm hiện nay Như vậy, các công ty xử lý đữ liệu nêu tại mục 3.1 và mô hình kinh doanh của họ tuy không được gọi là KDDL việc nhưng thực hiện hoạt động thương mại của họ giống với hoạt động KDDL được mô ta tại mục 1.2.2 của chương | hoàn toàn hợp pháp và được pháp luật thừa nhận bằng mã ngành kinh doanh trong nội dung đăng kí doanh nghiệp.
3.3.1.2 Quan niệm về KDDL trong các nguôn luật
KDDL hiện nay chưa phải là một thuật ngữ pháp lí được nêu trong bat kì văn bản quy phạm pháp luật nào Tuy nhiên, khoản 17 Điều 3 Luật An toàn thông tin mạng 2015 đưa ra định nghĩa “xử lí thông tin cá nhân”: “Xứ ly thông tin cá nhân là việc thực hiện một hoặc một số thao tác thu thập, biên tập, sử dụng, lưu trữ, cung cấp, chia sẻ, phát tan thông tin cá nhân trên mạng nhằm mục đích thương mai.” Định nghĩa này có nhiều điểm tượng đồng với thuật ngữ “xử ly” (processing) được quy định tại GDPR của EU, bao trùm tất cả các hành vi khai thác lợi nhuận từ đữ liệu của doanh nghiệp, dù là khai thác và sử dụng nội bộ hay kinh doanh dữ liệu Mặc dù khoản 17 Điều 3 Luật An toàn thông tin mạng đã ghi nhận sự ton tại của hoạt động KDDL bằng quy định thừa nhận tính thương mại của hoạt động xử lí thông tin tuy nhiên vì mục đích của Luật An toàn thông tin mang 2015 chủ yếu điều chỉnh hành vi ảnh hưởng tới van dé an ninh môi trường mạng, ngoài quy phạm định nghĩa tai khoản 17 Khoản 3, luật nay không làm rõ quan hệ pháp luật về hoạt động KDDL mà chỉ đưa ra một số nguyên tắc xử lí thông tin cá nhân mà người xử lí phải tuân thủ.
3.3.1.3 Bản chất giao dịch KDDL
Theo điểm c khoản 5 điều 2 Luật an ninh mang 2018, có thể nhận thay KDDL là một ngành dịch vụ trực tuyến, bởi KDDL là hoạt động thương mai dịch vụ có thể được
'82 Phu lục IV danh mục ngành nghề dau tư kinh doanh có điều kiện, Luật Đầu tư 2020
'83 Điều 8 Luật Doanh nghiệp năm 2014.
!#4 8 ngành nghề này bao gồm : Kinh doanh dịch vụ đòi nợ; Kinh doanh các chất ma túy quy định tại Phụ lục I; Kinh doanh các loại hóa chất, khoáng vật quy định tại Phụ lục II; Kinh doanh mẫu vật các loài thực vật, động vật hoang đã có nguồn gốc khai thác từ tự nhiên quy định tại Phụ lục I của Công ước về buôn bán quốc tế các loài thực vật, động vật hoang dã nguy cấp; mẫu vật các loài thực vật rừng, động vật rừng, thủy sản nguy cấp, quý, hiếm Nhóm I có nguồn gốc khai thác từ tự nhiên quy định tai Phụ lục III của Luật này; Kinh doanh mại dâm; Mua, bán người, mô, xác, bộ phận cơ thể người, bào thai người (bổ sung việc cắm mua, bán xác, bào thai người); Hoạt động kinh đoanh liên quan đến sinh sản vô tính trên người; Kinh doanh pháo nỗ. thực hiện trên nền tảng số, tức là một giao dịch thương mại điện tử!ŠŠ ở phạm vi quốc gia hay quốc tế, giữa các nhà KDDL và khách hàng của họ theo thỏa thuận Sự tồn tại hợp pháp của các giao dịch thương mại điện tử được ghi nhận rải rác ở rất nhiều các văn bản quy phạm pháp luật tại Việt Nam'® Do đó KDDL được thực hiện trên cơ sở hợp đồng cung ứng dịch vụ không bắt buộc phải có hợp đồng theo mẫu hay điều kiện giao dịch chung như quy định tại mục 9, chương XVI Bộ luật Dân sự 2015!” Như vậy, giao dịch KDDL được thé hiện dưới dang hợp đồng.
Tuy nhiên, xét mã ngành nghề 6311: xử li đữ liệu, cho thuê và các hoạt động liên quan, , được các doanh nghiệp KDDL tại mục 3.1 đăng kí trong nội dung đăng kí kinh doanh cho thấy : hành vi xử lí dữ liệu vẫn là hoạt động hợp pháp, tuy nhiên, hiện nay, nội hàm của từ “cho thuê và các hoạt động liên quan” vẫn chưa được pháp luật làm rõ có phải áp dụng với dữ liệu hay không, trong khi dữ liệu không được quy định là tài sản! mà theo quy định của Bộ luật dân sự 2015, hoạt động cho thuê chỉ áp dụng với tài sản băng hợp đồng thuê tài sản (Điều 472) Vì vậy, qua mã ngành nghề 6311 của doanh nghiệp, chưa thê xác định bản chất của giao dịch KDDL vừa là giao dịch thương mại điện tử vừa là hợp đồng cho thuê tài sản hay không.
3.3.1.4 Chủ thể hoạt động KDDL
Pháp luật Việt Nam chưa có quy định cu thé về chủ thé hoạt động KDDL Tuy nhiên, vì hoạt động KDDL là hoạt động thương mai dich vụ (theo mục 1.2.1 chương 1) do vậy cũng là hoạt động thương mại Dựa vào những quy định của pháp luật thương mại (Luật Thương mại 2005, Luật Doanh nghiệp 2020, và các văn bản dưới luật liên quan) có thể phân chia chủ thể thực hiện hoạt động KDDL theo ba nhóm chính:
Thứ nhất, chủ thê thực hiện hoạt động KDDL bao gồm các thương nhân có day đủ tư cách pháp lý dé thực hiện hoạt động kinh doanh dữ liệu!3° Kinh doanh dữ liệu không phải một ngành nghề kinh doanh bị cắm hay hạn chế nên theo pháp luật Việt Nam, các cá nhân, tổ chức không phải đăng kí kê khai ngành nghề với Sở Kế hoạch và Đầu tư trước khi tiến hành hoạt động kinh doanh ngành nghé đó Theo quy định mới,