Đề tài nghiên cứu khoa học: Một số mô hình pháp luật về bảo vệ dữ liệu cá nhân trên thế giới và đề xuất cho Việt Nam

MaiNguyén Dũng 2021, Cai cách pháp luật đáp ứng nim cầu bảo vệ đữ liệu cá nhân trong chuyên đổi số, Bộ suai tập Book Series, Trường Đa học Luật Hồ Chi Minh Bai viết này chỉ ra nimi cầu đ

BAO CÁO TONG KET

ĐÈ TÀI THAM GIA XÉT GIẢI THƯỜNG

“SINH VIÊN NGHIÊN CỨU KHOA HỌC NĂM 2022”

CUA TRƯỜNG ĐẠI HỌC LUAT HÀ NOI

TEN DE TÀI: MỘT SÓ MÔ HÌNH PHÁP LUAT VỀ BAO VE DỮ LIEU CÁ NHÂN

TRÊN THÉ GIỚI VÀ ĐÈ XUẤT CHO VIỆT NAM

Thuộc nhóm ngành khoa học: X@ hội và Nhân văn.

Chúng tôi xin cam đoan đây là công trình: nghién cứu của riêng chúng tôi Các kết quả nêutrong báo cáo tông kết đề tai chưa được công bô trong bat kỳ công trình khoa học nao khác Các sốliệu trong báo cáo tổng kết dé tai là trung thực, có nguên gốc rõ rang được trích dan đứng theo quydnh Ching tôi xin chiu trách nhiém về tinh chính xác và trung thực của báo cáo tông kết đề tài nay.

Nhóm tác giả thực hiện đề tài

DANH MỤC TỪ NGỮ VIẾT TÁT =MODAU al

21 Cong tinh trong mvc J

22 Cong tình nước ngoa `)

3 Déituorg nghéncin eS)

4 Phamvinghiénetnu 6

7 Phươngphápnghiêncứu a

8 Ýnglaclađfi „s

9 Kétcducitadé tai 9

CHƯƠNG 1 MOT S.SAHĐE LYLUANVE MOHINH PHÁP LUATBAO VE DU LIEU

11 EMiiquátcung dit liêu cá nhân 10

111 Tái niệm dữ liệu cá nhân ¿10

112 Đặcđểmcủadữliệucánhân 2

121 Elái niệm bảo về dit liệu ca nhân 15

122 Đặc điểm của bảo vệ đữ liệu cá nhân me |

123 Phanloai boat ding bio vé dứlệucá nhân 18

13 Eháiquátchug vẻ mô hinh php hậtvẻ bảo vệ dữ liệu cá nhần

131 Fháiniệmvà đặc diém mô hinh phip luậtvẻ bảo vệ dữ liêu cá nhân

132 Phanloaimé hnhpháphậtvẻ bảovẻ dit liệu cá nhân

133 MBtso vấn đề lý ân vẻ cầu trúc pháp luật bảo về dữ liệu cá nhân

13.4 MBtso vấn đề lý hân vẻ nôi dung pháp luật vẻ bảo vệ dit liệu cá nhân

13.5 Nguyên lýchuyg của việc xây dựng pháp luậtvẻ bảo vệ dữ liệu cá nhân

oo Mỗi quan hệ canis MExeieogplitRbsi thorg tea SRA Geen Le

34

TH GƯƠNG 37

CHUONG 2.38 MOT SÓMÔHÌNH PHÁP LUAT VE BẢO VỆ DỮ LIEU CÁ NHÂN TRÊN

2.12 Cấu trúc và nội dung pháp luật bảo vệ dif liêu cá nhân theo mô hình tiếp

2.13 Nội dung pháp lật

21.4 hg tn ig ad ah pho =

215 Đánh gi liệu quả thục thicda md hinh tốp cận tt chất

22 Mb hình pháp luậtbảo vẻ dữ liệu cá nhân tếp cân tôi giần.

21 Các quốc gia, khu vục hra chọn mô hình tip cận Đi giần.

2 Cau trúc pháp luật bao vệ dứt liệu cá nhân theo mô hình tếp can tôi giãn tai Hoa Ky

.3 Néidung pháp luật bảo vệ dif liệu cá nhân theo mô hình tếp cận toi gian

cá nhin theo ong teint

ab beh bela nie

BI WW Ww b&b k

BS a

i if&i: 4 R- & ¡8 8 LẺ og z :a š 8 Ễ § & 8

225 Đánh gi liệu quả thue thicda nó hinh tp cận

23 NB lình pháp luật bảo vẻ dit liệu cá nhân hin hop TT eo Si non

231 Các quốc gia, khuvực na chọn nô hình tếp cận Kế.

232 Cầu trúc pháp luật bảo vệ dữ liệu cá nhân theo mô hình tép cân hon hợp

233 Nôi dung pháp luậtbảo vệ dit liệu cá nhân theo nô hình tếp cân hon hợp

2331 Nộidug pháp matt bao vé dữ lệu cá nhân dựa trên mô hinh tigpcan thi giin

2332 Nộidug pháp nit bao vệ DLCN dựa trên mô hừnh tiép cận that chất

234 Hệ thống <i esas Medan: dữ liệu cá nhân theo hướng tếp cân

BBw1zk1ửu

Đ

lhônhẹp

235 Đánhgã hệ quả thục thicia nó hinh Sếp cận lốn hợp

TIỂU KET CHƯƠNG2

CHƯƠNG 3 DE XUẤT MÔ INE PHÁP LUẠT BẢO VỆ DỮ LIEU CÁ NHÁN TẠI VIET BB

31 Thục tang pháp hật về bảo về ditléuca nhân tại Việt Nam -Ö 0T0

wl R 71

32 Những thuận lợi và khó khăn cho Vi

vệ dit liệu cá nhân phù hợp

33 Nõ hình pháp lật bảo vẻ dit liệu cá nhân đề xuât cho Việt Nam

33.1 MB hình được đề xuất -2.- 2e

3 3.2 Nguyên nhân đề xuất

3 5_Lộ trình xây dưng và hoàn thiện pháp luật ve bảo vệ dữ liêu cá nhân tại Việt Nam 86

TIỂU KET CHƯƠNG3.

KẾTKUẬN:- các

DANH MỤC TÀI LIỆU THAM KHẢO

PHÙ E10) eee eee a eet ee :

80

BANG BIEU VA PHU LUC NOIDUNG

Khảo sét nhn thức của người dân về mô hình: pháp luật bảo

vệ DLCN

Khảo sát ý kiên tựa chon mô lành phap luật bảo vệ DLCN

phủ hợp tại Việt Nam.

Dự thảo 02 Nghi dinh bảo vệ DLCN

Tổng quan pháp luật về bão vệ DLCN tại ba quốc gia, kim

Đài báo của các thanh viên nhom tác giả

Mẫu phiêu thu thập ý kiến về một số mô hinh pháp luật Bảo

vệ DLCN trên thê giới và đề xuất cho V iệt Nam

Kết quả xirly mẫu phiêu thu thập ý kiến

Chú giải

Đạo luậtbảo vệ quyền riêng tư người tiêu dùng

California - California Consumer Privacy Act

Đạo luat bảo vệ quyền riêng tu trực tuyến của trẻ

em

Dữ liệu cá nhân

Liên minh Châu Au

FCRA Đạo hit Báo cáo Tín dựng Công bằng

| FERPA Đạo luật về quyên riêng tư và quyên giáo duc gia

đình

| FTC Đạo luật về Ủy ban thương mại Liên bang

GDPR Quy dinh chung về Bảo vệ Dữ liệu cá nhân

Châu Âu— General Data Protection Reguhtion

HIẾN: Đạo luật về trách nhiệm giải trình và cung cấp

thông tin bảo hiem y te năm 1996

To chức Hợp tác và Phát triển Kinh tế Châu

OECD Âu - Organisation for Economic Co-operation

and Development

PIPL Luật Bảo vệ Thông tin cá nhân Trung Quốc —

Personal Information Protection Law

| TTCN Thông tin cá nhân

1 Tinh cp thếtcủa dé tai

Những năm cuôi thê ki XX, đầu thê ky XI, thé gới đúng trước một bước ngoặt quan trong,

đánh dâu một ky nguyên mới trong tiên trình phát trién của nhân loại, đó chính là sự bing nô củakhoa hoc công nghệ máy tinh, và tiêu biểu phải kế dén sure đời của đữ liệu máy tinh Đây là thời daicủa kỹ thuật số, nơi mà những tiền bô về công nghệ thông tin, thiết bi kết nói với Intemet và phân.tích dữ liêu đang dién ra với tốc độ chóng mặt, nhanh hơn bật ky thời điểm nao khác trong lich sửloài người Theo thời gian, dit liệu ngày một được ứng dụng nhiéu hơn trong đa dạng các ngành.nghệ, Enh vực, và trở thành một nhân tô quan trong trong ky nguyên sô Dữ liệu số đang ngày cảng

dé tiếp cân và ứng ching của chúng cũng da dang hơn nhiéu so với thé kỹ trước Cùng với sưứngdung ngày càng phổ biên của dit liệu trong việc đính danh cá nhén, nhiing yêu cầu về phép lý đặt racho finh vực này càng trở thành mét van đề được đặc biệt quan tim Bảo vệ dữ liệu cá nhân

CDLCN) đã không còn là một van dé pháp lý mới ma đang ngày cảng trở nên cấp thiéthon ca đặc

tiệt là trong nên công nghiép 40 nứt hiện nay

Intemet đóng vai trò vô cùng quan trọng trong cuộc sông, đặc biệt là trong gai đoạn công

nghề 4.0 hiện nay Tinh dén đầu năm 2021, V iệt Nam có 68,72 triệu người sử dụng Intemet, chiém70,3% dân số, theo số liệu từ Trung tâm Internet Viét Nam Cùng với sự phát trién mạnh mé củakhoa học máy tinh, DLCN trở thành “dau mỡ” trong nên kinh té sô V ới giá trị kinh tế lớn đên từDLCN, DLCN trở thành đối tượng mà một số tôi pham hướng tới, đều này cập thiét phải đặt ra quychế pháp tý dé bảo vệ DLCN Theo Cục Anninh mang và Phòng chẳng tôi phạm sử dựng công nghệcao (thuộc Bộ Công a), thời gian qua, Cục da phát liện nhiéu đường day bao gồm tổ chức, cá nhân

có hoạt động thu thập, mua bán DLCN trai phép Hoạt động này diénra phổ biên, đặt ra thách thieđôi với an ninh đữ liệu quốc ga, uy tín của doanh nghiệp, quyên và lợi ích hợp pháp của người dân

Nguyên nhân của những hạn ché trên một phân do sự cli quan của người ding khi sử dụngmạng máy tính, một phân do các hacker tân công meng Tuy nhiên, phân nhiêu là do nhiing han chếcủa quy định pháp luật về bảo vệ DLCN Mặc dù đã có nhiéu văn bản quy pham phép luật quy dinh

vệ van đề bảo vệ DLCN nh Luật An ninh meng 2018, Luật An toàn thing tin mạng năm 2015,Nehi dinh 52/2013/NĐ-CP (được sửa đổi, bô sung năm 2021) , tuy nhiên quy định hiện tại canbộc lộ nhiéu han ché: @ Quy dinh pháp luật hiện hành càn năm rai rác ở nhieu vên bản pháp ly khác

nhau, chưa có khuôn khô pháp tý thang nhat về bảo vệ DLCN; (8) Các luật chuyên ngành đã phânnao giải quyết được bai toán về bảo vệ DLCN, nhung tinh khai quát chưa cao, con thiéu các quyđịnh cụ thể về chế tai xử phạt, (ai) Pháp luật thiêu di phuong thức bảo vệ DLCN cũng niu chưa co

quy đính cụ thé về trach rihiệm béi thường thiét hei; (6v) Pháp luật Việt Nam chua bat kip với tưực

tiến sử dụng DLCN, &êu này dẫn dén tinh trạng khó khăn trong áp dung quy định pháp luật, (x) Nêu

so sánh với pháp luật trên thê giới về bảo vệ DLCN, pháp luật Việt Nam van còn lạc hậu và chưa

thie sự phù hợp.

ĐỀ có thể gai quyết được nhing thuc trạng rêu trên, giải pháp tốt nhật đó chinh là cân phảisửa đổi, bô sung các quy inh pháp luật về bảo vê DLCN Tuy nhién, đề có thé lam được việc nay,chúng ta cân phai có một cách tiếp cân pháp luật bảo vệ DLCN sao cho phi hợp với điêu kiện, nănglực thực tê của Việt Nam Noi cách khác, chúng ta cân phai có một một mô hinh phép luật cụ thé,cát ma sẽ phan anh mức độ của các phuong pháp tiếp cận bảo vệ cá nhin liên quan đền việc xử lýDLCN, lưu thông va trao đổi đữ liệu đó và quyên riêng tư của cá nhân Khi đá xác dinh một môhinh pháp ly phù hợp dé bao vệ DLCN thi việc xác định cầu trúc khang pháp luật, pham vi điều

chỉnh, nội dung các quy định sẽ dé dàng hon tất nhiéu Do đó, nhóm tác ga muôn nhân manh việc

tìm kiếm một mô lành pháp luật về bảo vệ DLCN phithop với ViệtNam Chingta hoan toan khôngmuén trở thành Nhật Bản của nhitng năm trước 201 5, khi mà hệ thống pháp luật về bảo vệ DLCNcủa họ được đánh giá là một chudi các quy đính meng tính hình thúc, với ít minh clưúng về mat kết

quả đạt được về liệu quả thực thi trên thực tê Quốc gia này đã có bước chuyén minh manh mé km

ho quyét &nh sửa đối đạo luật về bảo vệ DLCN của họ với cách tiếp cân có phân giống với Liênminh Châu Au(“EU") Thực tê cho thay, trang một vai năm gân đây, Việt Nam đã thé hiện sự quantâm đúng mức tới van đề về bảo vệ DLCN hơn bao gờ hết khả xem xét ban hanh nghi đính về bảo

vệ DLCN với bản cir thảo mới nhất đã được ban hanh vào năm 2021 Nhóm tác giả cho rằng dé cóthé xây dung và đưa nghị đính nêu trên som đ vào thục tiễn va đạt được nhiéu thành tựu khả quanthì yêu tổ đầu tiên các nhà lập pháp cần xem xét đến đó chính là lựa chon, tim ra một mô bình phápluật bảo vệ đữ liệu tối ưu

Sự phát triển của công nghệ trong cuộc Cách mạng công nghiệp 4.0, ma di kèm với đó làtiểm năng giám sát ngày cảng tinh vi của các hệ thống máy tinh đã đặt ra nhiing yêu câu mới về hoạtđộng bảo vệ DLCN Dé đáp ứng yêu câu này, các quốc gia cần xây dựng và hình thành nên hệ thang

pháp luật về bảo vệ DLCN Tuy nhiên, cùng với sự phát trién nhu vũ bão của khoa học công nghệ,pháp luật về bảo vệ DLCN trước đây dân đã không còn đáp ứng được sự tiền bô này, khi bắt đâu lô

16 những lỗ hông khuyết thiêu Chính vì thé, trong vòng 10 năm trở lại đây, đã có nhiing cuộc caicách lớn trong hệ thống pháp luật của nhiéu quốc gia, khu vực về phép luật bảo vệ DLCN, changhannlax EU (năm 2018), Anh (nim 2018), hay Trưng Quốc (năm 2020) Sự thay dai của pháp luậtcác quốc gia về bảo vệ DLCN cũng dan đền srhinh thanh của các mô bình pháp luật riêng biệt trongTinh vực này Trơng bối cảnh các mô hình phap ly của pháp luật về bảo vê DLCN đã có sự phân cực

rõ ràng, đây là thời điểm thích hợp để Việt Nam lựa chon cho minh mét mô hinh plu hop dé xâydung khung pháp lý cho pháp luật về bảo vệ DLCN

Do vậy, nhóm tác giả chon đề tài “Mộ số mô hành pháp luật về bảo vệ DLCNvà đề xuấtcho Việt Nam tham dy cuộc thi sinh viên NCKH năm 2023 do Trường Dai học Luật Hà Nội tô

chức,

n Tinh hình nghiên cứu đề tài

2.1 Cong trinh trongtrớc

Indu văn, hận ám :

Tran Thi Hồng Hanh, “Hoàn tiện pháp luật về báo về thông tin cá nhân ở Viét Nam hiện

nay”, Luận án tiên &, Học viện Chính trị Quốc ga HôChí Minh 2018

Nehién cứu nay để làm rõ khai niém, đặc đêm va vai tro của pháp luật về thông tin cá nhinCTTCN’) Tác gia đã phân tích được các yêu tổ ảnh hưởng và các tiêu chí đánh giá mức độ hoànthiện của pháp luật bảo vệ TTCN Bên cạnh đó, nghiên cứu cho chúng ta góc nhin tổng quan vệ van,

để bao vệ TTCN trên thé giới và nit ra những bài học kinh nghiém cho Viét Nam Từ việc đánh giáthưực trạng phap luật Viét Nam vé bảo vệ TTCN, tác giả dua ta nhing giả: pháp nham hoàn thiên bảo

vệ DLCN.

Bài viết, tạp chí

Vũ Công Giao - Lê Trân Nin Tuyên, Bảo vệ quyên đôi với dit liệu cá nhân trong pháp luậtquốc tá, pháp luật ở một sô quốc gia và giá trị tham khảo cho Việt Nam, Tạp chi nghiên cứu lậppháp, sô9/2020

Nội dụng bai việt phân tích sâu sắc về khát niém quyền được bảo vệ DLCN cũng nlnư chỉ ranội dưng cốt lối của loại quyên nay Bên cạnh đó, tác giả đưa ra góc nhin nhén clung của phap luật

thé giới về bảo vệ quyên đôi với DLCN và dang thời chi ra đặc trưng pháp tý về bảo vệ quyên đốivới DLCN của hai khu vực de ly tiêu biểu là EU và Hoa Kỷ Từ những phân tích trên, tác giả đưa

ra đánh giá về tình hinh pháp luật Viét Nam về bảo vệ quyên đối với DLCN đông thời đưa ra các

gã pháp gợi mở dé hoàn thién quy định pháp luật hiện hành

TS Lê Minh Hồng TS Đỗ Tiên Dũng 2020), Pháp luật quốc tê về bao vệ thông tin cá nhân,Trang thông tin Ban cơ yêu Chính Phit An toàn thông tin

Bai viết khái quát các mô hinh pháp tuật bao vê TTCN của một sô tô chức, quốc gia trên thégới (Mô tình tiép cận thất chất, mô hinh tiép cận tối giản, mô bình tiép cận hôn hợp Đồng thời tácgiả chỉ ra các tiép cận, cơ ché pháp ly và cách thưức bảo vệ TTCN Tác giả đã chỉ ra cách tiếp cân bảo

vệ TTCN trên quan điểm bảo vệ quyên riêng, cơ ché pháp lý và cách thức bảo vệ TTCN dua trên.việc phân loại TTCN, muc đích sử dụng hoạt động của thông tin, đông thời thiết lập cơ ché bảo vệtổng thể TTCN, trong đó dé cao quyền kiểm soát của chủ thê TTCN

TS Dương Kim Thế Nguyên, ThS Huynh Thiên Tứ, ThS Lê Thùy Khanh; TS MaiNguyén Dũng 2021), Cai cách pháp luật đáp ứng nim cầu bảo vệ đữ liệu cá nhân trong chuyên đổi

số, Bộ suai tập Book Series, Trường Đa học Luật Hồ Chi Minh

Bai viết này chỉ ra nimi cầu điều chỉnh về mặt pháp ly đối với việc tiếp nhận và xử lý DLCNtrên cơ sở đánh giá tổng quan các quy đính pháp luật hién hành, đối sánh với các quy dinh bảo vệDLCN của một số rước trên thé giới Bên canh đó, nhóm tác giả còn dé xuất hai nhom nguyên tắclập quy nham cân bằng lợi ích giữa các chi thé, đẳng thời đề xuất sửa dai, bô sung các quy dinh phápluật hiện hành theo hướng thống nhất ghi nhén quyên nhân thân đôi với TTCN, tách bạch cơ chếđiều chinh giữa quan hệ xử lý DLCN với đữ liệu công ngiyệp, trưng hòa xung đột thông qua cơ chếquy chuân kiểm dinh, đánh giá tin nhiém số đối với các chủ thê xửlý đữliệu

Dé tài nghiêm cin khoa họcBui Duy Khanh, Dương Y én Nii, Trân Duy Phú 2020), “Pháp luật Tiệt Nam về bảo về ditliệu cá nhân trong giai đoạn cách mang 4 0— bài học kinh nghiêm của các quốc gia thế giới", Dé

tà NCKH cấp trường Trường Đại học Luật Hà Nổ

ĐỀ tai phân tich sâu sắc van dé lý luận về pháp luật bảo vệ DLCN trong giai đoạn cách mang

40, trong đó chi ra những thách thức về bảo vệ DLCN trong đoạn cách mạng 40 Bên canh: đó,nhom tác giả dé đánh giá thực trang phap luật Viét Nam (ly luận và thục tiễn) về bảo vệ DLCN và

đồng thời nhóm tác giả nghiên cứu pháp luật của một sô khu vực trên thê giới về bảo vệ DLCN, từ

đó đưa ra những giá trị, bai học kink nghiệm cho Việt Nam Từ những phân tích trên, bài viết đưa rakiên nghị hoàn thiên phép luật và đông thời đưa ra các giải phap nham nâng cao hoạt động bảo vệ

DLCN.

Tạp chí

“China's Ayproach on Data Privacy Law: A Third Way Between the U Š and the EU?",

Pern State Jovanal of Law & International Affairs.

Bai việt này chỉ ra cách tiếp cân của Hoa ky và EU về van dé bảo vệ DLCN/TTCN Đôngthoi bai viết so sánh các luật về quyền riêng tư đữ liệu của Trưng Quốc với các cách tiếp cận that chatđến từEU và cách tiệp cận tối giản của Hoa Kỳ Kết quả so sánh thay rằng cách tiệp cân của Trungquốc trước đây géngnlur cach tiếp cân của Hoa Ky song dân dân thay đổi & theo lướng di của EU

Từ những phân tích trên, tác giả đặt ra cầu hỏi “Cơn đường tiép cân của Trung Quốc — con đường

thứ ba giữa mô hình EU và Hoa Kỳ”.

Website Michael Pisa, Ugonma Nwankwo (2021), “Are Ciarert Models of Data Protection Fit for Pirpose? Understanding the Consequences for Economic Development”, Center for Global Development.

Bai việt này dựa trên bản báo cáo về tinh hinh bảo vệ DLCN của các quốc gia trên thé giớitrong đó chỉ ra ba m6 lành phap luật pho bién về bảo vệ DLCN, bao gam: Mô hinh của EU, mô hinhcủa Hoa Ky, và mô bình của Trung Quốc Bên cạnh: đó, bài viết cũng đưa ra vi du về pháp luật bão

vệ DLCN tạ Nam Phi và sự không phù hợp trong việc áp đựng mô hinh pháp luật về DLCN tại quốcgia này Từ đó, bài viết đề xuất việc các quốc gia nên nghiên cứu, lựa chon mét mô hinh phù hợp vớikanh té - xã hội —văn hóa và điều kiện thực thi của quốc gia minh

3 Đốitượngnghincứu

Nhằm đạt được những mục tiêu dé ra, trong phạm vi dé tài, nhom tác giả xin tap tungnghién

TĐường Ink truy cập _https:/fpapers ssm consol3/papers cổnabztrac† iä=3542820

Thứnhết, nghiên cứu hệ thông lý thuyết về DLCN, bão vệ DLCN; mô hinh pháp luật về bảo

vệ DLCN, từ đó có cơ sở dé phân tích làm 16 hai van đề dưới day

Thứ hai, nghién cửu về một số mé hình pháp luật về bảo vệ DLCN trên thé gi, trong đó,phân tích cụ thê, sâu sắc hệ thông ly thuyết nén tảng, cầu trúc và nội dung pháp luật và đánh giá ưu

và nlược điểm trong thực thi áp dụng của tùng mô lành

Thứ ba, nghiên cửa đánh giá thực trạng pháp luật của Viét Nam về bão vệ DLCN, tim raning lỗ hông thiêu sót trong hệ thống pháp ly, thông qua đó đề xuất lựa chon mô hình pháp luậtphù hop nhat dé có thé áp dụng tại Viét Nam

4 Phạm vi nghiền cứu.

Trong giới hạn nghiên cửa của một dé tài nghiên cứu khoa hoc cấp trường của sinh viên,

nhom tác giả tiền hành thực hiện dé tài nay trong giới han văn bản pháp luật có liên quan, giới han

không gan, thời gian cụ thể

@ Các văn bản pháp luật: Các văn bản pháp luật điều chinh về bảo vệ DLCN của EU, Hoa

Ky, Trung Quốc và Việt Nam, trong đó bao gam cả những văn bản đưới luật dé pluục vụ cho việc

nghién cứu.

( Thời gay Nghiên cứu về hệ thống lý thuyết xuyên suốt trong lịch sử về DLCN, bảo vệDLCN và mô hình pháp luật về bảo vệ DLCN Bên canh đó, đối với việc nghién cứu pháp luật, môtình và liệu quả thực thi mô hình pháp luật về bảo vệ DLCN của các quốc ga và Việt Nam được

cập nhat mới nhật có thé tính thời điểm nghiên cứu nay được hoàn thinh

(i) Không giax Nhóm tác giả nghiên cứu mô lành pháp luật về bảo vệ DLCN tai riiêu quốc gia, kim vực trên thé giới: Viet Nam, Hoa Ky, EU, Trung Quốc

Phạm vivăn bản pháp luật Nhóm tác gia nghién cứu các quy định liên quan đên van dé bảo vệ DLCN thông qua pháp

luật tiêu triều đại điện cho các mô hình riêng tiệt, bao gom: Kim vực EU, Hoa Kỳ, Trung Quác, và

mot s6 quốc ga có đường lối tiếp cận theo các quốc gia, Khu vực nay

-Nhóm tác ga thực hiện nghién cứu mô hinh pháp luật về bảo vệ DLCN trên phạm wi toàn

thé giới, trong đó, tập trung vào pháp luật của một sô quốc gia, kim vực tiêu biểu như được niêu tạimục 4.1 của phân Mở đầu này

Phạm vi thời gian

Nhóm tác giả chủ yêu nghiên cứu các mô lình pháp luật và hoạt động thực thi pháp luật tronggai đoạn phap luật về bao vệ DLCN thê giới có nhiéu sự chuyển tiên mạnh mé, đặc biệt là trong 10

năm trở lại đây.

5 Mucđíhnghềncứuđề tài

Một là, co mat sự liệu biết, nhén thức sâu sắc vê các mô hình pháp luật bảo vệ DLCN phô

biển trên thé giới, đưa ra cát nhin thấu đáo về uu vanhuoc điểm trong tực thi các mé hinhnay, cũng,

xử tìm hiéu được hệ thông học thuyét nên tảng của từng mô hinh

Hai là, đánh giá thực trang quy nh pháp luật Việt Nam về bão vệ DLCN, làm rõ ưu vànimoc điểm thực thi pháp tuật từ đó định vi được “khoảng trồng” cập thiết cân phải sửa dai

Bala, từviệc nghiên cứu mô hình pháp luật bảo vệ DLCN trên thé giới va tực trạng van đềtại ViệtN am, nhom tác giả đề xuất lưa chọnzmô hinh phù hợp cho ViétNam, từ đó xây đựng lộ tinhhoàn thiện pháp luật Việt Nam về bão vệ DLCN

6 Nhiệmvụ nghiền cứu

Để lam 16 van đề nghiên cứu và đạt được đúng mục đích dé ra, nhom tác giả xác định những.

công việc cân thực hiện trong dé tải nhur sau:

Tai Chương 1: Nhớm tác ga sẽ nghiên cửu chuyén sâu và xây dung các khái niém, cụ thể làcác van đề lý luận về DLCN, bảo vệ DLCN và mô hinh pháp luật về bảo vệ DLCN, bao gồm cáckhái niém, đặc điểm, vai trò, phan loại, phân tích bản chất và nên tang lý thuyết của các nội dung

này.

Tai Chương 2: Nhóm tác gid nghiên cứu khảo sát các mô hinh pháp luật về bảo vệ DLCN

trên thé giới, trong đó làm rõ phân tích cau trúc, nội dung pháp luật của tùng mô lành, làm 16 triết lýniên tảng và đánh giá ưu và nhuge điểm việc thực thi mô hinh

Tại Chương 3: Nhớm tác giả đánh giá thực trang quy định pháp luật Việt Nam về bảo vệDLCN Dựa trên cơ sở phân tích của Chương 2, cũng nlurkét quả ý kiên khảo sát thu thập được,nhom tác giả đề xuất lựa chonmé lành plu hợp cho Viét Nam

7 Phươngpháp nghiêncứu

Đề tài vận dụng các nguyên ly của chủ ng†ĩa Mác - Lénin và tư tưởng Hồ Chí Minh về duy vật biện ching và duy vật lịch sử Trong đó, nhom tác giả đặc biệt chú trang vận dung các phương.

pháp nghién cửu cu thé nlx phuong pháp hệ thông và phân tich; phurong pháp so sánh - đối chiêu,phương pháp suy luận logic, phương pháp tháng kê, phương pháp điều tra xã hội học Cụ thé:

Đổ với Chương, chủ yêu sử dụng phương pháp hệ thang và phân tích dé làm sáng tö nhiingvan đề lý luận, pháp lý va tưực tiễn vân đề ly luận các học thuyét khoa học, kiên thie chuyên ngénh

về bảo vệ DLCN

Đổi với Chương2, phương pháp hệ thông và phân tích kết hợp với so sánh - đôi chiều được

sử dung dé nghiên cứu, đánh giá các mô hinh pháp luật về bảo vệ DLCN của một sô quốc gia trênthê gới Trong khi đó, phương pháp suy luân logic lai được sử dụng nham rút ra những đánh giá,rihận xét về từng mô bình pháp luật và thuc tiến thuc hiện php luật dim bảo an toàn DLCN của một

số quốc gia

Đổi với Chương 3, phương pháp thông kê và điều tra xã hôi học được sử dung dé nghiên.cứu, đánh giá thục trạng áp dụng pháp luật và hiểu biết của người dân về bảo vệ DLCN

8 — Ý nghĩa của de tài

Dé tai cung cập tài liệu phục vụ cho việc nghién cửu và giảng day của giảng viên và sinla viên

trong Trường Đại học Luật Hà Nôi, các cơ sở dao tạo, viện nghién cứu cũng như các cá nhân, tổchức có quantâm đền đề tài này

Ý nghia về mit lý hận

Day là đề tai nghiên cứu chuyên sâu đầu tiên về mô hinh pháp luật về bão vệ DLCN trên thégới và đề xuất mô hình phi hợp cho Việt Nam tinh đền thời đếm hoàn thành việc nghién ctu đềtai, trong đó làm 16 van đề ly luận pháp tý về mô hình phép luật bảo vệ DLCN, phân tích cầu trúc,nội dung pháp luật và cơ chê vên hành của từng mô hinh từ đó tạo tiên dé xây dụng, hoàn thiên mô

tình pháp luật bảo vệ DLCN tai Viét Nam.

Những két quả nghiên cứu của dé tai có thé được tham khảo, vân dung vào quá trình xây

dụng, hoàn thién các các quy dinh pháp luật về bảo vệ DLCN Đặc biệt nhom tác gia đề xuất lựa

chon mô bình pháp luật bão vệ DLCN phù hợp cho Viét Nam.

Dé tài là nguôn giá trị than khảo quan trọng phuc vụ quá trình nghién cứu, trau doi tri thức

vệ pháp luật bão vệ DLCN Trước thực trang vẫn còn riyièu hạn chế trang quy định phép luật và hoạtđộng áp dung pháp luật về bảo vệ DLCN tại Việt Nam, đề tài đề xuất hướng hoàn thién piháp luật

bao vé DLCN cho Viét Nam sao cho đạt liệu quả tôi ưu nhất.

NOI DUNG KET QUA NGHIÊN CỨU

CHƯƠNG 1.

MOT SỐ VAN DE LÝ LUẬN VE MÔ HÌNH PHÁP LUAT

BẢO VE DU LIEU CÁ NHÂN

11 Kháiquátchungvèđữlệucá nhân

111 Kháin§mdữlệucánhân

Luật bảo vệ DLCN và quyền riêng tư đang nhanh chóng thich ting với sự thay đổi của thé

gới khách quan Sự thay đổi này đấc biệt đáng clai ý khi chúng ta dang bước vào nén Cách mạng

công ngiiệp 40 Môi quan tâm đặc biệt đền quyền riêng tư và bảo vệ đí liệu xuất hiện kế tirkhi cósure đời và phát triển của khoa học máy tinh, bat đầu từ những năm 70 của thê i XX V ới khả ninggam sát manh muế của các hệ thống máy tinh đã thúc day nhu cầu đặt ra các quy tắc về quên lý việcthu thập và xử lý DLCN V é nguồn gốc, luật bảo vệ đế liệu dau tiên trên thé giới được ban hành tạiBang Land of Hessen ở Đức vào năm 1970, tiếp đền là Thụy Dién (1973), Hoa Ky (1974), Đức

(1977) và Pháp (1978)

Có hai công cụ pháp lý đá được phát triển và được sử dụng pho biên trên thé giới, trong đóđặt ra một sO quy tắc cụ thể chi phôi việc thu thập va xử lý DLCN, bao gam: () Công ước sô 108năm 1981 của Hội đông châu Âu về bảo vệ cá nhin liên quan dén việc xửIý DLCN tự động (‘Congước 108”) va (i) Hướng dan của Tô chức Hợp tác và Phát trién Kinh tê (‘OE CD”) điều chính việcbảo vệ quyền về sự riêng tư và việc chuyên đỗi DLCN xuyên biên giới Đây là những văn bản pháp

lý đầu tiên đưa ra khát miệm “DLCN” (personal data) và gắn nó với bảo vệ quyên siêng tư

Theo Điều 4.1 Quy định chung về bảo vệ đữ liệu của EU năm 2016 (‘GDPR’), DLCN cóngiấa là “Bát lọ) thông tin nào liên quan đắn một cá nhân, có thé xác định hoặc nhận dang trực tiếphoặc gián tiếp, bằng cách tham chiéu thông qua một mã dinh danh rằu: tên, số chứng mình nhândân, đữ liệu vị trí số tài khoảnngân hàng mà những dit iéundy liên quem tới một hoặc nhiễu yêu tô

cụ thé như vật lý sinh If, sinh trắc học, tinh thân kinh tệ văn hóa hoặc xã hội của người tự nhiên

? David Baszur, Smoan Davies (1999), ‘PRIVACY AND HUMAN RIGHTS - An Intenutional Survey of Privacy

Laws and Practice”, Global Intemet Liberty Campaign Đường Ink: https:/igilc org/privacy/survey/ntro hmm).

a"? Theo định nga GDPR, khái niém DLCN được hiéu rất rộng, nó bao gầm và không giới hanbất ky thông tin nào có liên quan đền một cá rhiân cụ thé, miễn là từ thông tin có thé xác định đượcdanh tinh cá nhan (kha năng nhân dang) Nhận đang cá thân được hiểu là khả năng phân biệt cá nhénvới cá nhân khác trong công đông người.

Luật bảo vệ TTCN của Trung Quốc có liệu lực 01/11/2021 (‘PIPL”) đặt ra các quy tắc vềbảo vệ DLCN có liệu lực trong phạm vi trong rước và đố: với các công ty rước ngoài có hoạt động

xử lý TTCN của công dân Trung Quác Điều 4 PIPL quy dinh “TTCN là các thông tin khác nauliên quan đến các thé nhân được xác đình hoặc có thé nhân dang được, dizoe ghi lại bởi các phươngtiện điện từ hoặc theo các cách khác, ngoại trừ thông tin dn danh ” Mặc da PIPL của Trung Quốc

không sử dụng thuật ngữ DLCN, tuy nhién xét nội ham TTCN, định ngiĩa TTCN được quy định

tương tu với định ngiĩa DLCN của GDPR Tương tynhu GDPR, PIPL của Trưng Quốc loai trừTTCN ẩn danh không phai DLCN

Ở Việt Nam, thuật ngit “DLCN' chưa được quy đính một cách chính thức trong văn bản

pháp luật ma chi được dinh nghiia trong hai bản dự thảo Nghi dinh bảo vệ DLCN của Bộ Công en

DLCN theo bản dự thảo đều tiên được liều là “điệu về thang tin dưới dạng lạ: hiệu chitviét chit

số hình ảnh âm thanh hoặc dạng tương tu thuộc về cá nhân” Khái niém này cho thay nhiéu dạng

khác nhau của DLCN và xác định DLCN là các thông tin thuộc va cá nhân Tới bản dự thảo ngli

Ginh 02, DLCN được tai khẳng định với một chút thay đối, theo đó “DLCN là dit hậu về cá nhânhoặc liên quem dén việc xác định hoặc có thé xác đnh một cá nhân cụ thé” Theo cách quy định này,DLCN là phương tiên ding dé xác định danh tinh của mét cá nhân, việc xác dinh nay có thé thựchién trực tiếp hoặc gián tiệp thông qua các thông tin khác,

Có thể thay, DLCN có một số thuộc tinh siéng tiệt dé phan biệt với các dữ liệu khác, cụ thể

Tin sau:

Thứ nhất DLCN chứa đựng thông tin về mốt cá nhấn Đây là những thông tin gắn liên vớimét cá nhân cụ thé và chúng minh họ là duy nhật Thông tin nay có thể là ho và tên, địa chỉ nơi cwtrú số điện thoại số thé căn cước công dân, sé thé bảo hiểm y tế và từ thông tin này, thé nhân cóthé bị ảnh hưởng nhất định kíx chủ thé nào khác sử dụng những thông tin nêu trên

3 General Data Protection Regulation (Quy dh chung về bão vệ dit lậu của EU năm 2016)

Thứ hai, có thé nhận dang trực tiép cá nhân từ thông tin được dB cập hoặc nhận dang giảntiếp cá nhân từ thông tin đó lửa kết hợp với các thông tin khác mà chỉ thé khác dang nắm giữ Ta cóthé nhiên dang trực tiệp một cá nhân từ một số đứ liệu nur số căn cước công din, số thé bao hiểm y

tá, vân tay Tuy nhién, trong một số trường hop, đữ liệu đó phai liên kết với đữ liệu khác mới cóthé xác định danh tinh cá rhân (xác dinh gián tiép) £

Từ những phân tích, đánh ga trên, nhóm tác giả đưa ra khái niém về “DƯƠN” nlny sau:

“DLCN là thông tin về một cá nhân, cho phép xác đình cá nhân trực tiép từ dit liệu đó hoặc từ đã?

liệu đ và các thông tin khác ”ˆ

112 Đặcđšềmcủadữlệucá nhân

Thứ nhất DLCN 1a những thông tin về cá nhân Đây là những thông tin gắn liên với một cá

xihân cụ thé và chúng minh họ là duy nhất Co thé chia nhiing thông tin này thành ba nhom? : Nhómthông tin về đời sống niéng hư tlnu thông tin về sức khỏe, thông tin về tình trang hôn nhân, khuynhhướng tình duc (ty quan hệ đông tinh/song tinh), quan diém hoặc ý liên của người khác về cánhân Nhóm những thông tinriéng thông tia mô ta tư nhiên (sanh trắc học, đầu vân tay, di truyền );thông tinnhan dạng (só y tế, số bảo hiém xã hội, số en sinlaxã hội Nhóm thông tinvé gia đình: thôngtin về đặc tính sức khỏe (lich sử sức khỏe gia định, thông tin bệnh oi truyện), thông tin về bí mat giaGnh (con riêng mà chỉ người trong gia định mới biéf); thông tin về đồng họ, ga tộc (nguén gộc, lich

sử, ga pha; thông tin liên quan đến chính trị, tên giáo của dangho )”

THứ ha DLCN]à cổng cụ & xác ảnh nhận dang danh tinh cả nhấn DLCN mang thông

tin về về một cá rihân va từ những thông tin đó chủ thé dir liệu có thé nhận dạng trực tiếp hoặc liênkết với các đữ liệu khác dé xác dinh được danh tinh của ho Mặc đủ rhhững dit liệu này có thé đứnghoặc không ding thông tin về cá nhân (sự thậÐ, tuy rihiên néu cá nhân có thé nhin dạng được từnhiing thông tin được truyền tai đó, thi đữ liệu cân được thiết lập cơ chế bảo vệ gọi là bảo vệ DLCN

* Bạch Thủ Nhĩ Num, “Hoàn thiện pháp hut về bão về DLCN”, Tạp chứ Nghiền cứu lập pháp so 5 thing 3/2022,tr

50-$7 Bach Thị Nhã Nam (2022), “Hoàn thiện pháp bật về bão vệ đế liệu cá nhân”, Tạp chi Nghiên cứu lập pháp, số 5

tháng 3/2022.

Ý Li Thị Diễm Hing, Ngô Hi Chị, Nguyễn Hà Ging, Trần Mai Huyền, “Nhận điện cơ bản về TTCN và hành vị xâm

phạm TTCN”, đường link: https:/tapdhitoam

wniihan-dim-co-ban-ve-theng-tin-ce-nhan-va-lumh-vi-vomphm-thong: yhanS803 hmm).

Thứ ba DLCN cé tính da dang về nội đứng và hinh thức Tức là DLCN phát sinh từ nhiều

muối quan hệ của cá nhân và thuộc các lĩnh vực khác nhau trong đời sống xã hội nlur các Tinh vor dân

sx hình sx hành chính kinh té, giáo duc, yté, công nghệ thông tin, viễn thông anninh Đông thời,DLCN có thé được chứa dung trong nhiều loại tình của vật meng tin nhy trong văn bản, hô sơ, tài

liệu có sẵn tổn tại dưới dạng ban viet, ban in, bản điện tử tranh, anh, bản vẽ, bằng dia, bản gai hình,

gt âm hoặc các dạng khác theo quy dinh của pháp luật.

Thứ tự việc khai thác DLCN mang lat một lợi ích lạnh tê nhất dink Khi cũng cap DLCNcủa minh cho các nha cưng cấp địch vụ, chủ thé đữ liệu sẽ nhân lại được khoản tiện ích công nghệkix sử dụng các dich vụ Đối với nhà kinh doanh địch vụ, DLCN là công cụ tim kiém lợi nhuận, cóthé tam gợi do là hoạt động thương mai hoa đữ liệu Thương mai hoa đứ liêu là tập hợp các giao dich

dit liệu giữa doanh: nghiép với doanh nghiệp (B2B), giữa doanh nghiệp với người tiêu đừng (C2B)

và kết quả là khai thác giá trị tiền tệ từ chúng” Doanh nghiép có nbiéu cách thức khác nhau déthương mai hóa đữ liệu : @ Chia sẽ quyền truy cập dit liệu với bên thứ ba, (@) Kiém tiên mà khôngcân chia sẽ trực tiếp dữ liệu

113 Phânbạidửữlệucánhân

Dựa vào các đắc trưng của DLCN có thê có nhiéu cách phân loại DLCN Việc phân loại có

nhiéu ý ng†ĩa khác nhau giúp nhằm xác định hướng điều chính của hoạt động bảo vệ DLCN

Căn cứ tứ nhất cea vào mức độ tốn hại cũaviệc tiết lộ DLCN có thé chia DLCN thành:DLCN thông thường là những dữ liệu dé cập đền thông tin mang tinh tông quát vé cá nhinCác thông tin nay được công khai sé ít có nguy cơ gây thiét hại cho clu thê đứliệu Ví dunturho tên

ngày tháng năm sinh, dân tộc, quốc tích

DLCNnhay cẩn là những tư liệu về một cá nhân mà một khi bi rò rỉ, cung cap hoặc sử dụngbat hợp pháp, có thé gây nguy hiém đến an toàn cá nhén và tài sản, có thé đến đền tên hại danh tiếng

cá nhân, sức khỏe thé chất và tinh thân hoặc bi phân biệt đối xử Vi dụ như dữ liệu về tài khoản ngânhàng xu hướng tính duc, tiểu sử phạm tôi, thông tin về sinh trắc học cá nhân

k Degruyter (2021) “Data protection and data commerce: Friends and Foes’, Exropeanreview of Contract Lav Jounal.

Đường lnk: }ưtps:/Arvvvr degruyter cam/documentidoi/10_1515/ercl-2021-000 Lamm

Y ngiĩa của việc phân loại dựa trénmuc độ tôn hại néu DLCN bi sử dụng trái pháp luật nhamđính hướng cho hoạt động xây dung các quy dinh pháp luật về điều kiên thu thập, xử lý, chuyển giaophù hợp với tùng loại đữ liệu Do nguy cơ gây thiệt hai lớn cho chủ thé điệu, đữ cá nhân nhay cảm)

sẽ hạn ché tối đa quyên truy cập va được thiét lập mute độ bảo vệ cao hon Ví đụ khi muôn chuyển.geo DLCN nhay cam thi cân phải thông báo mục đích của việc sử dung cách đứ liệu được sử dụng

va can được sự đông ý 16 rang từ chủ thê đữ liệu

Căn cứ thứ hai dựa vào lĩnh vực, ngành nghề lanh doanh trong đồi sống có thé chia DLCN

Một là DLCNngành ngân hàng là DLCN tiên quan đến hoạt động của cá nhhân trong línhvực ngân hàng Ví chr số tải khoản ngân hàng lịch sử giao dịch Hai là DUCNngànhy tế làDLCNliên quan dén hoạt đông của cá nhân tronglinh vực y tê Vi dụ: sô thé bảo hiém y tê, hô sơ bệnh én,ngày nhập viện, ra viện Tương tư nluzvậy, có DLCN về giáo duc, DLCN về truyền thông

Ý ng†ĩa của việc plânoại dựa trên ngành nghề, finh vực kinh doanh cho thay sự đa dạng vềnội dung mà DLCN chứa dung Ở Hoa Kỳ, pháp luật về bảo vệ DLCN được chia theo các chuyênngàn: tương ứng nlurngin hàng y tế, giáo duc Đây là các tiếp cận đặc thù của plsáp luật Hoa Ky

về bảo vệ DLCN

Căn cứ thứ ba đưa vào kha nang nhận dang cá nhân có thé chia DLCN thành:

Dữ liệu dinh danh trực tiếp: là loa DLCN có thé xác định danh tính trực tiép cá nhân từ dirliệu đó Vi dụ tư số tài khoản ngân hàng số căn cước công din

Dữ liệu có liên kết: là một thuộc tính của DLCN, cân phai kết hợp với các dix liệu khác thì

mi có thé xác dinh được danh tinh cá nhân Ví đụ rứxy đữ liệu về tên tudi kết hợp với địa chi nơi

lam việc, dia chỉ nơi cư trú

Ý nghiia việc phân loại dựa trên khả năng nhận dang cá nhân là cơ sở xác dinh mie độ bảo

vệ tương ting dai với tùng đữ liêu được cai là DLCN Nếu chua chắc đữ liêu mà chủ thé đang nămgiữ có phai DLCN hay không thi clu thé thu thập, xử lý đú liệu cũng phải thiét lập cơ chế bảo vệ dix

liệu đó.

Căn cứ thứ tur dựa vào dạng lun trữ DLCNcó DLCNphân loại DLCN hành

DLCN dién trr là đữ liệu đưới các dạng ký liệu, chit viết, chữ số, hinh ảnh, âm thanh hoặc

deng tương tư được tạora, lưu trú, truyền di hoặc nhận được bởi plrương tiên điện tử Việc thu thập,

sử dụng hoặc tiệt lô DLCN sử dụng théng qua các plrương tiện dién tử, mạng máy tính, meng viễn

thông hoặc thiét bị điện tử khác

DLCNpiä dién từ là DUCN được chúa đụng trên các phuong tiện không phai là các thiết biđiện từ như giây tờ, bình ảnh Đối DLCN phi điện từ việc chuyên gio dữ liệu được thực hién theocách truyền thông (truyền tay, truyền miéng)

Y ngiễa của việc phân loai nay cho thay, ngpai việc tuân thủ clumg các quy dinh bảo vêDLCN, DLCN đện tử và DLCN phi đện tử có những cơ ché xử lý riêng tiệt Ví dụ khi mục dichcủa việc sử dụng đữ liệu không con, DLCN đ&ện tử có thê được xóa trên phương đện điện tử lưu tirhoặc chuyển thành đữ liệu an danh Đô: với DLCN phi điện tử việc xóa bö đữ liêu bằng cách tiêu

hủy phương tiên lưu trữ

12 Khaiquit chung ve bao vé dữlệu cá nhân

121 Khdinigm bio vé dié lieu ca nhan ;

Những chủ thé thực hiện các hành vi bat hợp pháp đôi với DLCN của người khác được coi

là đang có hanh vi xm phạm DLCN Tai Diéu4.12 GDPR dnhngfiia về hanh vi xâm pham đỡ liệunur sau “Xam pham DLCN co ngtiia la sự xâm phạm bdo mật dẫn đến việc một cách vô tình hoặcbắt chính phá ly, làm mắt; thay đối tiết lộ hoặc truy cập trái phép vào DLCN dang được truyền ahoặc được luu trữ hoặc được xử ý” Định ngiĩa này có phạm vi bao quát rang bao gồm tật cả các

hành vi có kha năng xâm phạm DLCN.7

Hiện nay, pháp luật VietNam chưa có quy định cụ thể về định nghifa thé nào là bảo vệ DLCN.Theo Từ đến Tiếng Viét 2003 của Viện Ngôn ngữ học có định nghiia “Bao vệ” là: “J Chống lại moi

sự xâm phạm dé giữcho luôn hôn được ngụyênven; 2 Bánh vực bằng]ý lẽ để giữvingý kiến quanđểm, v.v`Š Theo đó, có thé hiệu rằng bão vệ DLCN là chống lai moi szxâm phạm dén đữ liệu của

một cá nhân, gir cho DLCN được nguyên ven Bảo vệ DLCN được xem là bảo vệ từng cá nhân.

không bi thiệt thai trong quyên tư quyết dinh-vé thông tin của chính minh thông qua việc sử dụng đữ

12 Thị Diễm Hing, Ngo Ha Chi, Nguyễn Hi Ging, Trần Mai Huyền (2023), “Nhận điện cơ bin về thông th cá

nhân và hành vi xim phạm thông tn cá nhân”, Tạp chí Toa án Đường lnk -https:/Aapdhitoam vien:

dim-co-ban-‘ve-thong-tin-ce-nlun-va-lunh-vi-2am-phan-thong-tin-ca-nhan5893 hen],

Š Boing Phê (chủ biên), Từ điển Thing Việt, Nxb Di Nẵng, tr 40,2003.

liệu liên quan dén cá nhin họ

Nhàn nhận đưới góc đô so sánh bảo vé DLCN với bảo vệ quyền riêng ty, về uất pham vi,

bảo vệ DLCN hẹp hơn việc bảo vệ quyên riêng tư ở chỗ DLCN chỉ liên quan dén “đữ liêu” tức làviệc thu thập và sử dụng các TTCN mà không bao gồm các quyền về tự do thân thé, quyên bat khaxâm phạm về nơi ở Bảo vệ DLCN dua trên nguyên tắc môi người đều có quyên tự quyết định là si,kix nào và DLCN nào của minh được phép cho người khac biết

Trong một bài nghién cửa được thu biện bởi Mike Dutch, một chuyên gia kỹ thuật hang

đầu tại Hiệp hội Công nghiệp Mạng Lưu trữ(N14) vào năm 2010 có chirerang pham vi, giới han

ma “bảo vệ DLCN” niên bao tram van chưa thuc sự rõ rang Việc tạo ra và quan lý một bản sao dirliệu tưởng chừng dé dàng nhung lại là một van dé còn tên tai nhiéu bat cập mà rất nhiéu doanh

nghiép, người tiêu ding vẫn đang gặp phải Qua đó, tác ga muôn dua ra một định ng†ĩa toàn điện,

đồng thời dé kiểu về bảo vệ DLCN như sau: “Báo vệ DLCNcó nghĩa là bảo đền rằng dit hiệu không

bị lỗ, chi được sử ding cho những mục dich hợp pháp vaphai hiên theo các yên cầu luật dinh Ditliệu được báo vệ niên được sử đàng ding với mục dich ban đâu "À9,

Một trong nhiing người & đầu và có cách tiếp cận về khá: niém bảo vệ DLCN toan điện thật

và được nhiéu học giả trên thê giới đánh giá cao, áp dụng, phải ké dén nghiên cứu năm 2002 của

gao sưngười NaUyLee A Bygrave Theo Bygrave, bảo vệ đữ liệu là "mốt tập hop các biển pháp

(pháp lý và/hoặc không mang tinh chất pháp ý) nhằm bảo về chủ thê dit liệu khối bị thiệt hai do việc

xử Ì' thông tin về ho và thể hiện tat cả hoặc hậu hét các nhóm nguyên tắc xi} TTCN ”TM Địnhngiấa của Bygrave rất hữu ích vi nó nit ra một liên kết cơ bản giữa bảo vệ dit liệu và xử lý đứ liêu:bảo vệ dữ liệu là bảo vệ các cá nhén khối các ảnh hưởng tiêu cực của việc TTCN về họ không được

sử dung đúng mục dich Ngoài ra, dinh ng†ĩa được đưa ra khá mở, trang do bao trim cả các biện pháp phép lý và các tiện pháp phi pháp tý cũng nlur quy tinh xử lý TTCN trên máy wi tính va tha

Ê Ngo Vinh Bach Dương (2019), “Bio vệ thông th người tiêu đừng”, Tạp chi Nghiin cửu Lập pháp Đường Ink:

http /iapphap wvPages/Tin Tuc/210358/Bao-ve-thong-tn-nguoi-tiru-dimg html

Bên cạnh những đặc đêm pháp lý riêng biệt, bảo vệ DLCN cũng giống với bat ky hoạt dong

bảo vệ quyền và lợi ích hợp pháp nào khác, do đó, hoạt động này vừa có slxững đặc điểm clunggiống với các hoạt động bảo vê quyên, lợi ích khác và nhiing yêu tô rihận điện riêng rửxz sau

Thứnhất báo vệ DLCNIà hoạt động của chi thể dithén chỉ thế sử đụng đt liệu và cơ quannhà nước có thâm quyén

Cá nhân có quyên tư quyết định dữ liệu của minh có được thu thập, xử lý hay không vàomục đích nao và kết thưúc khi nào Quyên “tự chữ” này đã gúp cho cá rihân có sự chủ đông hơn rấtnhiéu trong việc bảo vệ chinh DLCN của minh, nhat là ở giai đoạn trước khi va tại thời diém chủ thé

xử lý dữ liệu xin sư đông ý, cho phép thực hiện thu thập, xử lý DLCN Tuy nhiên, chủ thé đữ liệukhông phải hic nào cũng có thể kiếm soát được nhiing van dé nay, khi ma các hành vì én cắp DLCN,

sử đụng DLCN bất hợp pháp din ra ngày cảng phố biển, dưới nhiéu dang thúc tinh vi và được trợgứp bởi công nghệ cao Chính và lế đó, khéng chi có chủ thé đứ liệu mà ngay ca các cơ quan nhànước có thâm quyên cũng phải có trach nhiém hỗ trợ bảo vệ đữ liệu của các cá nhân Đối với các cơquan có thâm quyền, việc bảo vệ DLCN vừa là quyên lợi, vừa 1a trách nhiém vì các cơ quan nhanước cũng là một cli thé năm giữ các DLCN quan trọng dé phục vụ lợi ích công

Thứ ha bảo vệ DLCN là hoạt động áp dung các biển pháp can thiết đồ là các biện phap

pháp I vàihoặc không mang tinh chất pháp lý

Hoạt động bảo vê DLCN bao gồm có tự bảo vệ, phòng ngừa khi chua có hành vi xâm pham

22 Lime Coloma (2016), Legel Inwplications of Data Mining - Assessing the EAropean Union’s Data Protection

Principles m Light of the United States Goverrment’s National Intelligence Data Mining Practices, Stockhohn

và được bảo vệ bởi các cơ quan có thấm quyền khi có hành vi xâm phạm DLCN Khi chưa có hành.

vi xâm phạm, các chủ thé có thé tự bão vệ bằng các biện pháp nlurhinh thức mã hóa dé chồng lại sựtruy cập trái phép vào các tập tin CSDL, lập mật khẩu cho các tải khoản, xây tường lửa dé tao ràochan giữa mạng nội bộ (local network) với mét mạng khác (chẳng ban nhulntemet ) va diéukhiénlưu lượng ra vào gữa hai mạng này, việt ma code Khi DLCN bi xâm phạm, các cá nhan có thé

nh đền sự can thiệp của các cơ quan có thâm quyên dé sử dụng các biện pháp pháp lý niurla khởi

tổ, điêu tra truy td, yêu câu bôi thường thiệt hai tùy với tùng mức độ của hanh vi N goài ra, cơ quannha nước thực hién việc bảo vệ nay bang cách ban hanh ra các Géu luật buộc công dân tước minhphải tôn rong và thực thi một cáchnglyêm chinh Khi chủthể có hành vi xêm pham đếnDLCN củangười nào đó thì phải chịu chế tai theo quy định của pháp luật Hiện nay ở V iệt Nam đã có nhiing

văn bản pháp luật trong các lĩnh vực quy định về việc bảo vệ DLCN: Hiển pháp, Hình sx Hành

chính, Dân sự

Thứ ba bảo vệ DLCN là hoạt động nhằm ngữm chặn nguy cơ xâm phạm hoặc đứnh: cắp dit

liệu hoặc khắc phục hậu quả xâu do hành vi vi phạm pháp ludt vé DLCN gây ra

Các tiện pháp bão vệ DLCN có thé được sử dựng dé phòng ngừa trước các hành vị xâm hei,

và sau khi bi xâm phạm Trừ trường hợp pháp luật có quy đính khác, thi các hành vi liên quan tới

việc sử dụng DLCN trái với mong muốn của chủ thê mang DLCN thi phai chiu tráchzrứyệm dén sự,hành chính, lành sự và bai thường thiệt hai theo quy định của pháp luật Các chủ thé niu cơ quanbáo chí, bệnh viện, cơ sở y tê, trường học, doanh nghiép, cli sử dụng lao động, luật sư, cơ quan nhanước, các tô chức, cá rihân phải chịu trách nhiém dân sx hành chính, lành sự béi thường thiệt haitheo mức độ, pham vi của các hành vi vi pham theo quy đính của pháp luật về bảo vệ DLCN

123 Phân bai hoạt động bảo vệ dit liệu cá nhân

Bắt nguôn từ sự da dạng của DLCN và hoat động thu thập, xử lý DLCN, các plurong thức

bão vệ DLCN cũng rất đa dạng Dựa trên các tiêu chí khác nhau thi việc phân loại hoạt động bão vệDLCN là khác nhau, cụ thể:

Thứ nhất căn cứ vào chủ thé áp ding các phương thức báo về bảo vệ DLCN được phân

Mật là hoạt động bảo vệ DLCN do chinh chia thé đữ liệu thực Inén Chủ thé dir liêu là cá

nhan năm giữ quyền sở hữu đối với các đữ liệu có liên quan tới minh, nói theo cách khác thi cli thê

nay được dữ liệu phản ánh, xác định, định danh Một chủ thé dữ liệu có thé thực hiện các biện pháp

tự bảo vệ được nêu tại Mục 2 2 của Chương này nhằm muc đích bảo vệ chinh DLCN của minh

Hai là hoạt đồng báo vệ dit liệu đo cơ quan nhà nước có thẩm quyền thực hiện Bên cạnhhoạt đông tự bảo vệ của clu thé đứ liệu, cơ quan nha nước có tham quyên cũng tham gia tích cựctrong công tác phòng ngừa, ngăn chin, xử lý các hanh vi xâm pham dữ liệu của tô chức, cá rihân thathập, xửlý DLCN của người khác một cách bat hợp pháp Tùy thuộc vào mức độ nghiêm trong củahành vi mà các cơ quan nha rước có thâm quyền sẽ có sự tham gia độc lập hoặc cùng nhau đề bảo

vệ đữ liệu.

Ba là, hoạt động bảo vệ DLCN do chit thé sir chang thực hiện đó là cá nhân tô chức kinhdoanh Internet vạn vật, tỷ lệ người ding intemet tăng cao, các tổ chức thu thập và sử dung DLCN

phục vụ hoạt động kính doanh nur bán hàng, quảng cáo áp đặt nghia vụ tuân thủ bảo vệ DLCN.

Bến là hoạt động bảo vệ DLCN được bảo về bởi tắt cả các chủ thé trong một xã hội Ý iệccác chủ thé khéc quan tâm và có những cách thức xử lý phủ hợp kh gặp nhimg tinh huéng trườnghop ma họ phát hiện rằng DLCN của một người khác đang bị xâm pham cũng thật sự rất quan trạngbởi thông qua việc phát hién và tổ giác những hành vi đó, mốt cá nhân, tổ chức trong xã hội sé cùngchung tay gớp phân bảo vệ, thúc day mét môi trường an toàn DLCN của công đông chung

Ý ngiša việc tuân thủ cho thay trách niyệm bảo vệ DLCN thuộc về bắt kỳ chủ thé nao trong

xã hội, không nhất thiét là phải có quan hệ, méi liên quan tới hoạt động thu thập, xử lý DLCN

Thứ hai đưa vào thời đền cp ding các biện pháp bao vệ DLCN báo về DLCN dizoe phân

thành haa loại:

Mộtà bảo vệ DLCNhuớc kit có hành vi thu tha, xirljs DLCNbắt hợp pháp vật ra Õ giáđoạn này, hoạt đông bảo vệ DLCN thường được thực hiện bởi chủ thé đỡ liệu và các cơ quan quản

lý đữliệu Đối với các cơ quan quản lý đữ liệu, ví dụ nỗi bật cho việc thực hién hoat đông này là việc

quan ly đữ liệu của cơ quan quản ly hô tịch, theo đó bao vệ đữ liệu bằng việc mã hoá lưu kho, chủthé đữ liệu cải đặt mật khẩu, tường lửa

Hai là bảo vệ DLCN được thực hiển sau lửa xuất hiện hành vi xâm phạm ait liệu Đôi với

gai đoạn này, do đã có hanh vi vi phạm pháp luật xây ra nên rất cân sự thiệp của các cơ quan nha

nước có thêm quyên đề có thé áp dung các biên plxáp pháp ly cân thiét dé lap thời ngăn chân, xử lýhanh vi vi pham, đông thời bảo vệ nhanh chứng liệu quả quyên và lợi ich của chủ thé đữ liệu Tuy

vào nuúc độ nghiệm trong của từng hành vị vi pham ma các cơ quan rửa trước sẽ áp ching các phương.

thức xử phạt khác nhau Trơng trường hợp có tiệt hai xảy ra, clit thé đữ liệu có thể yêu câu đời baithường thiệt hại tai Tòa án có thâm quyên

Việc phân loại cho thay, bảo vệ DLCN luôn phải áp dung suốt vòng đời đữ liệu kế từ giaiđoạn dữ liệu được thu thập Chủthê đữ liệu và chủ thé sử dụng dit liêu áp dung các biên pháp bảo vệham ngăn chan hành vi lem dụng, sử dụng đữ liệu bat hợp pháp Nêuxảy vi pham, chủ thé sử dung

đữ liệu phai chiu trách nhiệm pháp lý rửz thông báo vi phạm, bồi thường thiệt hại, thâm chí nộpkhoản tiên vi phạm nêu do 1G của minh

Thirba dyavao nhi câu cân báo vệ DLCN đối với từng linh vực cụ thề báo vệ DLCN được

Mỗi cá nhân sẽ sở hữm rất nhhiều những mảng dir liệu nhỏ lẻ khi tham gia vào một số những.Tinh vực nhat dinh trong quá trình tham gia vào các giao dich hoặc hoạt động đời sóng thường nhật.DLCN nam trong ting lính vực đời hỏi mức dé bão về, cách thức bảo vệ, chủ thé bảo vệ và nội dungbảo vệ rat khác nhau Những inh vực này có thê sẽ không được quy định đông nhat giữa các quốc

ga trên thé giới với nhau Tại Việt Nam, tin đựng, bảo vệ quyền lợi người tiêu ding là một sốning lính vue tiêu biểu có thé được nêu ra dé lây ví dụ cho tiêu chí phân loại nêu trên

Ý ngiấa phân loạt dựa trên lính vực cụ thể nhằm cung cap biện pháp bảo vệ tương ứng tinh

đến bai canh cụ thé của tùng ngành nghệ, Linh vục Đây là một mô hình pháp luật mà mét số quộc

ga trên thé giới đang áp dụng, điền hành là Hoa Ky, nơi những luật chuyén biệt bao vệ đứ liêu theo

ngành được ban hành.

Thứ he căn cứ vào phạm vi lãnh thổ, hoạt động báo vệ đt liệu được phan thành:

Một là bảo vệ DLCN trong phạm vì lãnh thé Tiệt Nem Điều này có ng†ấa rằng hoạt độngbảo vệ DLCN được áp dung đổi với nhiing hoạt động thu thập, xử tý đữ liệu trong lãnh thô quốc giaViệt Nam Các cơ quan có thâm quyên sẽ mac nhién được áp dung pháp luật Việt Nam dé ngănchặn, xử lý các hành vi xâm phạm đữ liêu đến tra trong phạm vi lénh thé nêu trên

Hai là bdo vệ DLCNngoài phạm vi lãnh thé Iiệt Nam (rong đồng chay dit liều xryén biêngiới) Các DLCN hiện nay đều được số hoá và có thé được thu thập, xử lý bởi chủ thể xử tý đữ liệunam ngoài lãnh thé Viét Nam khi các cá nhân tham gia trình duyệt, dang ý với các chính: sách bảomat tại các trang web nước ngoài này Bên cạnh đó, hoạt động bán DLCN mặc dix bị cầm tại Viet

Nam nương vẫn có thé xảy ra bởi đây là một hanh vi được thực hiện trên không gian meng được hỗtrợ bởi thiét bi vi tinh, mang kết nói chất lương cao nên rất khó có thé quản lý V ay van đề được đặt

ta là khi DLCN ở Việt Nam có thé chuyên đến, lưu trữ ở các trung tâm đữ liệu tạt một quốc ga

khác, nêu có hành vi xâm hai đữ liệu xây ra, làm thể nào đề một cơ quan thực thi pháp luật ở ViệtNam bão vệ được quyền lợi hợp pháp của cá nhân khi vi pham đó, về mặt kỹ thuật, xây ra ở mộtquốc gia khác Ì? Đây là một bai toàn không mới nhung van là một van đề van còn clara được phápluật Việt Nam điều chỉnh cụ thê cho đến thời dém hiện tại

Y ngiĩa phân loại dựa trên pham vi áp dụng trong và ngoài lãnh thô V iệt Nam tướng tới sựquan tâm đến luông di liêu tự do xuyên biên giới giữa các quốc gia, khu vực Trong đó, đặt ra yêu.câu bắt buộc chuyển DLCN ra tước thứ ba phổi đáp úng được yêu câu bão vệ dữ liệu đang đượctrongmudc Thục tê, phép luật các quốc ga đầu có quy nh liên quan dén truyền tai đữliệu đênnướcthưữba, day là một vên đề vô cùng quan trong (Hiệp định tu do dit liệu Nhật Bản - EU

Thứ năm, cea vào biện pháp bảo vệ DLCN hoạt ding báo vệ dit liệu các nhân được phan

Tuy thuôc vào mic độ nghiêm trong của các hành vì vì pham ma cơ quan nhà trước và chủ.

thé đữ liệu có thé bảo vệ DLCN bằng pháp luật Dân sự Hanh chính hoặc Hình sự Đôi với mỗi biện,pháp nêu trên, các văn bản phap luật chuyén ngành sẽ quy đính về nhiing mức, bình thúc xử phat,chế tài khác nhau Bên cạnh pháp luật quốc gia, DLCN còn có thé được bảo vệ bởi các biện pháp kythuật (mang tinh chat tự bảo vệ và có thé được áp dụng rộng rấi, phố biên bởi tất cả các chủ thê oirliệu) hoặc pháp luật khu vục, các điều ước, hiệp dinh quốc té mà Viét Nam là thanh viên tham gia

Ý ngiĩa phân loại cho thay cơ ché pháp lý bảo vệ DLCN rét đa dang Trong đó có thé sửdung biện pháp hành chính nlur phat tiên, tam ngưng giây phép lạnh doanh, có thé áp dung chế tàihinh niu hinh phạt tủ néu đủ điều liện truy cứu trách nhiém hình sự hay là yêu cầu bôi thường thiệthai theo chê dinh pháp luật dân sự

ÌỀ Xem: “Viết Nam can Khoảng trống pháp ly về chuyển giao DLCN ra khối biền giới” Đường Ink:

https Jim mic gov vzvpagasitintoc /printpage 4spx<1tattucTD=140185, Truy cập ngày: 08/09/2022

1.3 Khái quát chung về mô hình pháp luậtvề bảo vệ dữ liệu cá nhân

131 Kháinềmvà đặc diem mô hìnhpháp luậtvÈbäovệ dữ itu cá nhân

Pháp tuật về bảo vệ DLCN là finh vực pháp luật đều chinh môi quan hệ giữa chủ thé sở hữu

DLCN và các chủ thé sử dụng DLCN, quy đính các quyên của chủ thê đữ liệu trách nhiệm của chủ

thể sử dụng dữ liệu và trách rắxêm quản lý của cơ quan nha mre.

Có thé thay đối tượng điều chỉnh của phap luật bảo vệ DLCN là quan hệ giữa các bên tham

ga vào việc sử dụng và quản lý DLCN Thông thường mối quan hệ này bao gồm ít nhất hai clu thé

là chủ thé đữ liêu và chủ thé xử lý đữ liệu Pham vi áp dụng của pháp luật bảo vệ DLCN bao gồmcác nguyên tắc bão vé DLCN của chủ thé đữ liệu, các quyền, ngfifa vụ và trách nhiém của các cánhân, tô chức trong việc bảo vệ DLCN, thâm quyền và ché tài xử phạt của các cơ quan quản lý nhanước nham xử lý các hành vi xâm pham đến DLCN

Dé có thé xây dựng nên một hệ thông pháp luật day đủ, toàn điện phap luật về bảo vệ DLCNthi việc mô hình hoá được hệ thông phap luật nay là vô cùng quan trong và cân thiết, tao tiên dé chomột hệ thông lý thuyết về pháp luật bảo vệ DLCN

Mô hình R gì?

Dưới góc độ ngôn ngĩ theo Từ điền Tiéng V iệt của tác giả Hoàng Phê xuất bản nếm 2020,

“mô hinh” có nghiia là “(0) Vat cing hình dạng niumg làn tai nhs lại nhiều mồ phông câu tao và

hoạt động ctia một vật khác dé trình bày, nghiên cứa; (ii) Hinh thức dién dat hết sức gon theo một

ngôn ngữ nào đó các đặc trưng chiyễu của một đối hương đề nghiền cứa đối tương a” Có thể thấy, việc tạo lập m6 hình là việc tao ramét khach thé dua trên cơ sở tái hiện lại những đặc trưng của

khách thé khác (ban mẫu) đề phuc vụ cho việc nghiên cứu

Dưới góc đô lạnh tế học, Mô hình (model) là sự đơn giản hóa hién thực một cách có chủđích Nó cho phép nha nghién cứu bo qua các mat thứ yêu dé tập trung vào phương điện chủ yêu, có

ý ngiša quan trong đô: với van đề nghién cứu Vi dụ mồ hình xác định sản lượng cân bằng bỏ quanhiéu yêu tô tác đông vào tông sản lượng của nên kinh tê, chỉ giữ lại các thành tô lớn của tổng cầu,niumg rat hữu ích đối với việc nghiên cứu nguyên nhân gây ra tinh trang suy thoái, vi trong nhiều,trường hợp, tinh trang suy thoái có nguyên nhân ở sự biện động trong các thành tô của tông cầu, đặcbiệt là trong dau tư Cân chú ý rằng xét về bản chất, mé hành kinh tê cũng là lý thuyết kinh tê, vì cả

hai đều bỏ qua nhing mặt thứ yêu, tập trung vào mối quan hệ giữa các yêu tô chủ yeu" Một số môlành trong kinh tế học nh Mô hinh Heckscher-Ohlin, Mô hinh IS-LM, Mô hình Solow-Swan, Môhinh tổng cầu và tổng cung AD-AS, Mô hinh Mundell-Fleming Co thé thay, theo cách hiểu củakinh tệ học, tạo lâp mô hình là sự đơn giản hóa có clrủ dich dựa trên khach thé có thu, tập trung vàoyêu tổ nội sinh trong môi quan hệ và làm 16 mdi liên kết trong quan hệ đó.

Dưới góc độ cách thức tiếp cận, trong bai việt “ÏPhatis amodel” của tác ga Thomas Kulmegiảng viên trường dai học Đại học Victoria Wellington, ông trích dan quan điểm tác giả Stachowiak

về ba tính năng của mô hinh, đó là “(i) Tinh năng lấp sơ đồ : một mồ hinh dưa trên một ben gốc;

(it): Tinh năng lược giản : mô hình chi phen ảnh lựa chon (có liên quan) thuộc tính của bên gốc;

(iti) Tĩnh năng thục dng: một mô hình cần sir đụng thay cho ban gốc cho một số mục dich nhatdinh “75, Như vậy có thé thay, mé hinh 1à () một bản sao thu nhỗ tương đối chính xác của thứ gị đó,(8) mô hình mang thông tin thứ yêu, tập trung vào bản chất của bản gốc (iii) bản mô tả giúp hinhđứng một cái gi đó không thé quan sát trực tiép; (iv) tạo lập mô hinh sử dung cho mét số nhất định

plu thuộc vào ngit cảnh, vi du nfnynglriên cửa trưng bay, thương mai

Tom lai, từ những phân tích trên nhom tác giả cho rang “M6 hình là một sự trình bày cótính quy giản về các khía cạnh nào đó của thực thé trong thé giới thật (vat thé quy trinh ) mô tađược các đặc đâm mốt quan hệ tiết yếu của một thực thé phức tap thông qua sự q1" gidn có chit

dich’

Thế uào là mộttuô hành pháp luật?

Tiệp cận đưới góc độ pháp bi, theo nhôm tác giã, một thuật ngữ liên quan gân rhhất dén kháiniém mô hình phép luật là hé thông pháp tuật Hệ thông pháp luật là tông thể các quy phạm pháp luật

có mỗi quan hệ nội tại và thông nhất với nhau, được phân đính thành các ngành luật, các ché dinhpháp luật va chủ yêu được thé hién trong các van bản pháp luật 1

Vé mặt câu trúc, hệ thông pháp tuật 1a một thé thông nhất các ngành luật, các nginh tao ra hệthống nhỏ hơn bao gam các chế định pháp luật, mai chế dinh bao gầm quy pham phap luật khácnhau 12 mat ndi dng hệ thông pháp luật là sự phản anh các điều kiện kinh tê - xã hội, truyền thông

11 Yom: "36 hàn: lš gi? Một số mô hình trang kinh ti học” Đường link: https:/fvirtuufhunce mmno-hinh-la-gi

møt-so-mo-Tưnh:trơng ke-te-hoc-20 1805042242 11008 him Truy cập ngày: 09/09/2022.

!Ý Thomas Kulme (200%), What is a model, Darnstadt University of Tedmology Đường Ink: https:

i/d-nb zứo/996400602/34.

'* Trường Daihoc Luật Hà Nội (2020), Giáo minh lí luận chung về nhà nước và pháp luật NXB Tư Pháp ,tr 334.

lich sử phong tục tập quán, đặc điểm tâm lý din tộc của một đất trước trong môt giai đoạn phát tién

cụ thê của lịch sử JZ hình tức thé hiện, bê thông pháp luật được thé liên trong các hình thức phápluật ma chủ yêu là trong một hệ thang các văn bản phép luật có giá tri phap ly cao thập khác nhau

(văn bản luật, dưới luận),

Trongpham vi nghiên cứu, theo nhóm tác giả, mô lành pbáp luật được hiéu hep hơn với khái

niém hệ thông pháp luật, pham vi là các văn bản pháp luật thuộc Enlnvực bảo vệ đữ liệu và bản than

m6 hình pháp luật cũng tao ra một hệ thông của riêng nó Nhưvậy, “M6 hinh pháp luật là hinh thứcdẫn dat có tính hệ thông các guy phạm pháp luật trong một lĩnh vue nhất dinh trong dé là mồ tảcâu trúc pháp luật, nội dng pháp luật và thé hiện mỗi liên hệ logic trong các văn bản”

Tuu trung lại, dua trên các phân tích từ rixêu góc độ khác nhau, nhóm tác giả dua ra khái

niém về nô lành phap luật về bão vệ DLCN nar sau “MG hình pháp luật về bao vệ DLCNlaedchthức, hành thức tiếp cận nội ding biểu đạt sử đụng các triết [ý lấp pháp nhằm tạo ra hệ thông cácquy tắc xứ sự đều chỉnh các quan hệ xã hội phát sinh giữa các chit thé trong quá trình bảo vệDLCN”ˆ Như vậy, mô bình phép luật về bảo vệ DLCN chính: là khung pháp ly đến bình cầu thànhbởi các yêu tô cầu trúc, nội dưng quy pham pháp luật về bảo vệ DLCN, thé hiện mdi liên hệ logicthống nhất gữa văn bản điều chỉnh trực tiếp về DLCN và bảo vệ DLCN với văn bản khác có liên

quan

Mô hinh pháp luật về bảo vệ DLCN có mốt số đặc diém cụ thê sau:

Thứ nhất mỏ hình thé hiện câu trúc pháp luật về bão về DLCN Mô hinh pháp luật bảo vệDLCN mô tả câu trúc của phap luật về bảo vệ DLCN, xem xét một cách hệ thông thiết kê chế dinhbảo vệ dit liệu được sắp xếp và liên kết với nhau, cụ thé hơn bao gồm các văn bản pháp luật nào,chương luật, &êu luật Bảo vệ DLCN là linh vực rộng lớn, pluie tạp và nhay cảm, các quy dinh phapluật về bảo vệ DLCN có thé được quy định trong nhiều văn bản luật tương ứng với từng nginh hoặc

chê đính bao vệ DLCN có thể được quy định trong một văn ban toàn điện, từ đó tạo ra: mô hinh phân

mảnh (phi tập trưng) hay mô hinh luật thống nhất (tép trưng) Dù việc quy đính pháp luật tập trunghay phi tập trưng, dù được thé liên đưới dạng Luật, nghi định hay văn bản hudng dẫn van đề bảo vệ

đữ liệu luôn là van đề quan rợng mà các quốc gia cân thiết phải đêu chinh Chinh vì thé, với ynghiam6 phỏng lạt cầu tạo của một thực thé, mé tình pháp luật về bảo DLCN gúp thể hiện một cách cuthé và 1õ rang câu trúc phap luật về bão vệ DLCN

Thưha mô hình là công cu làm nổi bat nội àmgpháp huậtvề bdo vệ DLCN Mô hinhtruyén

tai thông tin của thực thé (bản góc) tương đối chính xác Trong mô hình pháp luat phap luật về bảo

vê DLCN, thông tin được truyền tải bao gồm nội dung pháp luật về bảo vệ DLCN Xem xét nộ:dung của pháp luật là mét quá tinh dé xác dinh ý nghia và mục đích của các điều luật Phân tích nô:dung của pháp luật phai cli trong đến các vận đề rứny tính hợp pháp, sự chinh xác cùng với cáchthưức van hành của pháp luật Nội dung pháp luật bảo vê DLCN quy &nh tông thé các quyền lợi vàngfiia vụ chủ thé liên quan tham gia vào quá tinh thu thập và xử tý DLCN, trong đó cho thay vai tròđiêu chính xã hội của nha nước trong lính vực nay Làm séng tỏ nội dung của pháp luật về bảo vệDLCN là một quá trình quan trong để giúp cho nhà làm luật, cá nhân, công ty va nha nghiên cửu cóthể hiểu rõ và áp ching pháp luật một cách chinh xác và công bằng

Thứ ba, mé hành là công cụ thé hiển lành thức biểu det Nhân thức được tầm quan trong bảo

vệ DLCN, các quốc gia trên thé giới đều ban hành các văn bản pháp luật dé điều chinh vận đề này ởvăn bản luật hoặc dưới luật Xu hướng hiện nay trên thé giới, các quốc gia trường ban hanh luậtchuyên biệt bảo vệ DLCN (theo nghién cứu hiện có hơn 120 quốc gia ban hanh đạo lust luật bảo vệDLCN), một sô quốc gia quy đính bảo vệ DLCN được tích hop trong luật chuyên ngành khác cùngcác văn ban hướng dẫn được cơ quan quan lý tương ting ban hành bô sung hướng dẫn quy địnhtrong luật Tai Việt Nam, quy định về bảo vệ DLCN được quy đính mới rhhất tại dự thảo nghị dinh

về bảo vệ DLCN Mô hinh pháp luật ngoài cho thay mức độ tập trung quy đính phap luật mà concho thay mức độ bảo vệ của từng mô hinh Có thé là mô hình thất chặt tiểu Châu Âu, mô bình nóilỏng kiêu Hoa Ky và mô lành hãn hợp kiểu Trưng Quốc, Nhật Bản, cụ thể sẽ được tim hiéu ở chươngtiếp theo

Thứ he mé lành pháp luật là công cụ biểu dat triết } lập pháp Đề có thé tựa chon mét môhinh pháp luật với day đủ nội dung cầu trúc phi hợp dé bảo vệ DLCN tại mỗi quốc gia thi quantrong nhất là cần phai có một học thuyết nên tảng cho việc xây đụng mô hinh đó, Thực tê trên thégới dang có ba mô hinh tiêu biéu được áp dung ở thời điểm hién tại và mốt mô bình đó đều đượcxây dụng nên từ những triết lý lập phap siéng biệt của một quốc gia, kim vực & dau, tiêu biéu choviệc áp dụng mô hình đó, và triệt ly này có thé được áp dụng một cách sáng tao, linh hoạt bởi cácquốc gia lựa chon tham khảo, tuân theo mé hinh đó Ví dy học thuyét về xây đụng mô hinh pháp

luật về bảo vệ DLCN của Hoa Ky, Trưng Quốc và EU sẽ được phân tíchrõ hơn tai Chương 3 Nóimét cách khác, mô hình phap luật sẽ thé hiénr6 triết ly, hệ tông tý thuyết nên tảng mà nó được dựatrên một cách có logic và khoa học nhét, qua đó thé liên quan dém lựa chọn mô hình pháp luật phù

hop của quốc gia, khu vực đó.

Thứ năm, mồ hình pháp luật là công cu thé hiển đặc trưng pháp luật của từng quốc giaNg$yên cửu mô lành pháp luật về bảo vệ DLCN có thé tim hiéu đặc trưng pháp luật quốc gia quyinh liên quan dén vận đề nay Luật phap các quốc gia, khu vực phan ánh các điều liên lạnh tế - xãhội, truyền thông lich sử phong tục tập quán, đặc điểm tâm ly dân tộc của mốt đất tước Chẳng hạn,

hệ thông pháp luật bảo vệ đữ liệu các quốc ga thuộc hệ thông dân luật và quốc gia hệ thing thôngluật cũng có điểm khác biệt C ác quốc gia theo hệ thông thông luật do Hoa Kỷ lèm đại điện áp dungluật pháp phi tập tung hướng tới cơ ché tự điều chỉnh và sử dung các thông 1ê, anlé dé giải quyết,trong khi các quốc gia thuộc hệ thống dân luật do Đức làm đại dién ban hành quy định bảo vệ dirliệu toàn điện thể hién trong văn bản Luật

132 Phânbạimô hinhphap hậtvÈbäevệdứHệucánhân

Thứ nhất đưa trên lĩnh vực bdo vệ, có thé chia mô hình pháp luật báo vệ DLCN thành hai nhớm.

Một là mô lành pháp luật áp cng chưng cho Tinh vực công và hư nhấn Tiêu biéu cho môlành này có thé kê đến các quốc gia như Trung Quốc, Thai Len , đặc biệt là EU với GDPR - đạoluật áp dung chung cho kim vực EU Tô chức thuộc sở hitu tư nhân (của một hay một nhom nguoi)

co thê là cac cá nhan, doanh nghigp, hợp tac xã hiép hội được thanh lập theo quy dinh của quốc

ga chủ quan hoặc có nơi cư trú hoặc văn phòng đại điện hoặc có hoat đông kinh doanh tai quốc gia

đó Cơ quan công quyên thuộc khu vực công nlxư các cơ quan nhà rước, doanh nghiép nha trước,

bệnh viện công hoạt đông không vì muc tiêu lợi nhuén mà lrướng tới phục vụ lợi ích của công.

đông Trơng mô lành nay, thiét chế bảo vệ DLCN sé áp dung clung các cơ quan công quyền và các

tổ chức tư nhân liên quan dén hoạt động thu thập và xử lý DLCN

Hai là mé hình pháp luật áp ding riêng lễ cho lĩnh vục công và lĩnh vue tư nh Tiêu tiêucho mô hình này có thể kê đến các quốc gia rứxr Nhật Bản, Singapore Theo đó, hoạt động bảo vệDLCN troagfinh vực tư nhân và lĩnh vực công sẽ phai tuân thủ thiết ché bão vệ ditliguriéng Ching

han tại Singapore, Đạo luật bảo vệ DLCN (‘PDPA”) được ban hành quản lý việc thu thập, sử dụng

và tiết lộ DLCN của các tô chức tư nhân Km vực công ở Singapore tuân thủ các khuôn khổ quản

lý đữ liệu khác, quản lý dir liêu trong kim vực công chiu sự điều chỉnh của Đạo luật Khu vực Công(Quản ti) ('PSGA”) và Số tay Hướng dan của Chính phủ về Công nghệ Infocomm và Quản lý Hệthống Thông minh (IM về Quản ly ICT & SS) Theo đó, Số tay Hướng dan này đưa ra cách Chínhphủ quản lý va bảo về đữ liệu, bao gầm cả DLCN, thuộc quyền sở hữu hoặc kiểm soát của minh

Ý ngiĩa của việc phân loại: Phân loại dua trên Eínl: vực bảo vệ DLCN cho thay pháp luật ởmot sô quốc gia phân chia quy dinh về bảo vệ DLCN tronglinh vực công và tư nhân tư nltân, họ chorang thiét chế bảo vệ đứ liệu hai kim vực nay cân áp dung khác nhau Đây là một yêu tô đáng đềtham khảo cho Vit Nam trong qué hoàn thiện xây đụng pháp luật về bảo vệ DLCN

Thứ hai, dựa trên góc đồ câu trúc pháp luật: có thé chia pháp luật về bảo vệ DLCN hên thé

giới thàmh hat mô lành chính

Một là mé hình pháp luật dom lẽ Đây là mé lành pháp luật với chi một dao luật duy nhất,đóng vai trò chủ dao điều chinh hoạt đông bảo vệ DLCN Ở góc độ mô hình này, chỉ có duy nhấtmét đạo luật cưng cấp tông thé quy ché bảo vệ DLCN, bắt cả finh vue, ngành hoặc loại đữ liệu nào.M6 hinh này đời hối thiết mét cơ quên bảo vệ đữ liệu độc lập (hoặc uy viên/thanh tra viêt) dé giám

sát va đâm bảo thực thi việc áp dung quy đính pháp luật.

Hai là mô hình pháp luậtrai rác Đây là mô hình pháp luật dựa trên cáchtiệp cân nhằm mục đích đất ra các quy tắc bao vệ đữ liệu áp dung cho các van đề cụ thể, tính đền trên cơ sở đặc điểm của từng ngành (vi đụ: dich vụ tài chính hoặc yté, báo cáo tin dung ) hoặc loại đữ liệu được thu

thập Các cơ quan quản ly khác nhau chiu trách nhiém về việc trién khai và thực thi các quy dinh

trong finh vực của mình.

Ý ngiĩa của việc phan loại: Phân loại dua trên cầu trúc pháp luật đưa ra sáng kiên tham khảo,hoàn thiện quy định pháp luat về bảo vệ DLCN Thay vi quy đính rai rác, tạo ra khung pháp lý thiêuthống nhất, khó thê tuân theo, mét s6 quốc gia, khu vực dinh hướng ben hành một văn bản toàn điện,thông nhật

Thứ ba dita trên góc độ phạm vi tác đồng có thé chia pháp luật về báo vệ DLCN trên thé

giới thành ba mô hình chính:

Mộtlà mé hình tiép cận thắt chặt của châu Au Đây là m6 hinh với clus thuyết dat cá nhân ở

Vi trí trung tâm, cưng cấp sự bão đảm mạnh mé cho chủ thé đữ1iệu Mô tình này dựa trên mét luật

toàn điện dé điều chinh các van dé bảo vệ DLCN, văn bản pháp tý nỗi bật của mô hinhnay1laGDPR_Phát triển từ CHả thi 95, cho dénnayGDPR được cơ là đạo luật bão vệ DLCN chất chế bậc nhật trênthé giới Cơ chế pháp ly của hình được xây dung theo hướng quên lý nghiém ngặt, bao vệ DLCNtrong suốt vàng đời đữliệu, tirthu thập, sử dụng hoặc tiết lộ DLCN Theo lẽ đó, cá nhân tự chủ, kiểmsoát DLCN, nói cách khác, cá nhan có quyên quyết dinh cách trúc sử dụng DLCN và các bên khác

có nghiia vụ không vi phạm quyên đó

Hai là, mô tình tiếp cận tdi giản ở Hoa Ky Đây là mô hình tiếp cân van đề bảo vệ DLCN ởmite độ hai hoà hơn gữa quyên và lợi ich của các chủ thé đữ liệu với các chủ thê khác Ở Hoa Ky,không có đạo luật thông nhat ở cap độ liên bang mà áp đựng mô hinh phap luật phi tập trung cùng

quy định tự quản theo ngành để bảo vệ DLCN với nhimg luật đặc biệt trong các Tinh vực yté, gáođục, tài chinh rứxy Đạo luật về trách nhiém giéi trình và cung cap thông tin bảo hiểm y té nim

1996 (“HIPAA'), Đạo luật Hiện đại hóa Dịch vụ Tài chinh (“GLBA’) Ở Hoa Kỳ, quyền bảo vệDLCN là thực thi quyền riêng ty là một nội hàm của quyên riêng tử,” và quyền bảo vệ DLCN đượccân bang giữa lợi ich thương mai và tư do ngôn luận Nêu so sánh với mô hinh EU, mức độ bảo vệ

ở Hoa Ky được nói lỏng hơn, trong đó chưa chủ trọng đền DLCN nhay cảm, han chế chuyén giaoxuyên biên giới, cơ sở pháp lý r6 ràng vệ thu thập và xử lý DLCN

Bala mô lành tiép cân hỗn hop Đây là sự kết hợp giữa hai mô lành trên được áp dụng tiêutiểu ở Trung Quốc Các quốc gia này có xu hướng ban hành một đạo luật riêng biệt về bảo vệDLCN, từ đó đều chinh các quy đính một cách tập trưng, toàn điện các van đề liên quan Bên canh

đó, van có nhiing luật chuyên ngành dé điều chỉnh bao vệ DLCN theo ting Enl: vực cụ thé và cácluật nay tuân theo nguyén tắc chung và có mới quan hệ hai hòa với luật điều chinh toàn điện Ở môhành này, các quác gia lựa chon áp dụng có thé điều chỉnh, cân đôi hai hòa giữa các thuộc tinh củahai mô hình tiép cân tô: giản và tiệp cân that chặt sao cho phủ với điều kiện tùng quốc gia mà khôngsihật thiết phai áp dung cúng nhắc hệ thang quy pham từ hai mô hình trên bat chap rủi ro khéng dambảo hiệu quả thực thi tại quốc gia của minh

Ý ngiĩa của việc phân loại: Viéc phan loại dựa trên phạm vi tác động cho thay mức độ bảo

vệ dữ liệu của tùng mô hinh Nghiém ngặt, thất chất của mô hinh Châu Au, nói lông tối giản kiểu

17 Trần Thị Tau Hương (021), “Quyền bio vệ thông th cá nhân theo cách tiếp cin của Hoa Kỹ và Liên mạnh châu

Âm, Tạp đủ Kim sit, số 08/2021 Đường Ink:

hitps //stivvista gov xrutir/Lists/ Tail ieuKHCN/Attachments 3 16626/CWw353982021057 pat

Hoa Ky và hai hòa, hỗn hop của Nhật Bản, Trung Quác

1.3.3 Mật so van đề lý lận về cau trúc pháp luật bào vệ dit liệu cá nhân

Dưới góc đô nhìn nhận câu trúc của pháp luật bảo vệ DLCN, nham đảm bảo day đủ các

chương bao gam các ché đính về bảo vệ DLCN, pháp luật về bảo vệ DLCN được câu thanh bởi ba

bộ phir

Bộ phận ti nhất: Gồm các guy ảnh chung về đt liệu nói chang và bảo vệ DLCNnéi riêng:Đây là những quy định chung về khá: niém các thuật ngặt có liên quan, các nguyên tắc chưng về xử

lý, chuyển giao và bảo vệ DLCN, phạm vi và đối tượng điều chinh của pháp luật về bảo vệ DLCN

Bộ phân thứ hai: Bao gém các quy đình của pháp luật bảo vệ DLCN về quyển và ngtia vucủa các chủ thé trong quan hệ xã hội liền quan đến DLCN: Trong phan này, pháp luật và bio vệDLCN sẽ quy định về các chủ thé tham gia, năng lực chủ thể, quyền và ngfiia vụ của các chủ thé,giới han thưực hiện quyền, các hành vị nghiêm cam không được thực hiện với DLCN và các trường

hợp ngoại lệ trong quá trình xử lý, khai thác, chuyển gao DLCN

Bộ phận thứ ba là các guy ảnh về đâu: kiện trình he các fat tue pháp I, chế tài xứ phạt vàthâm quyền áp đang chế tà xứ phạt đối với DLCN: Trong bộ phận thứ ba này, có thé xác định rõnhững quy dinh là điều kiện nhất định đối với việc bảo vệ DLCN Quy định về các biện php bảo vệDLCN là những quy định về điều kiên, trình tự cũng niur thủ tục pháp ly cu thé tương ứng với tingbiện pháp bảo vê DLCN Khi xây ra vi phạm, phát sinh tranh chấp thi phap luật về bảo vệ DLCNcũng đề ra hình thức xử lý bằng nhiing chế tài khác nhau, quy định về thêm quyền áp dung chế tài

xử phạt đối với việc bão vệ DLCN Phân ba của pháp luật về bảo vệ DLCN sẽ là căn cứ quan trọng

dé cá nhân tô chức tiền hành các hoạt động bảo vệ DLCN liệu quả triệt dé các mau thuần tranhchap phat sinh liên quan đền DLCN

Bên canh đó, câu trúc pháp luật vé bảo vệ DLCN còn được nhin thận dưới góc độ bao gồmtập hop các văn bản pháp luật về bảo vệ DLCN (bao gồm nhiéu văn bản pháp luaf) Theo đó, cầutrúc pháp luật về bảo vệ DLCN có thé bao gam: () Một luật clung quy định toàn dién về bảo vệDLCN;( Các Luật, Nghi dinh quy &nh về bảo vệ DLCN theo từng fnla vực cụ thé Trong đó, mốivăn bản nêu trên sẽ lại có cầu trúc theo ting chế dinh nlur được phân tich tei Mục nay

1.3.4 Một số vẫn đề lý hận về nội dưng pháp luậtvề bảo vệ dit liệu cá nhân

Nội dung pháp luật bảo vệ DLCN nhin chung sẽ được xây dụng dua trên các chương chế

dinh phép luật, bao hàm các quy đính phap luật cụ thé về bảo vệ DLCN V ê mặt nguyên tắc, nội

dung pháp luật bao vệ dir liệu các nhan được nghién cứu theo khía canh các nguyên tắc cơ bản của

Hai là nguyên tắc bình đăng trước pháp luật của các chỉ thé trong việc bảo về DLCNNguyên tắc này khẳng định quyền được đối xử một cachniurnhau, công bằng giữa mai chithé trước pháp luật trong việc bảo vệ DLCN Binh đẳng trước phép tuật trong bảo vệ DLCN thé hiện

ở hai khía canh: ruột là bình đẳng khi tham gia vào các quan hệ pháp luật ma DLCN cân được bảo

vệ và hai là bình ding khi gai quyết các tranh chấp nay sinh khi có vi phạm phép luật về bảo vệDLCN Sự tinh đẳng thể hiện ở chỗ moi người có quyền được bảo vệ DLCN niurnheu, quyên vàngiấa vu của các chủ thé phải tuân theo sự quy định của pháp luật Trước pháp luật, cơ quan Nhànước và cá rhhân có quyên lợi và ng‡ša vụ bình đẳng trong việc bảo vệ DLCN

Bala nguyên tắc bảo vệ DLCN không được xâm phạm lợi ích quốc gia dân tốc; quyển và

lợi ích hợp pháp của người khác.

Nggyên tắc này thé hién ngfifa vụ của môi cá nhin đổi với công đông xã hội, quốc gia củaminh Méi cá nhân khi được bảo vệ DLCN cũng phai đảm bão rang họ tôn trọng trật tự xã hội, lợiich của công đông và các cá nhân khác Nguyên tắc nay đá được thiva rihận trong nhiéu văn liện.quốc té nlur Tuyên ngôn thê giới về Quyên cơn người, C ông ước quốc té về các quyên dn sự chínhtrị cũng như trong pháp luật của nhiéu quốc gia và cũng là nguyên tắc liền dinh trong pháp luật

ViệtNam.

Bắn là nguyên tắc bảo vệ DLCNcó thé bị hạn ch trong những trường hợp nhất ảnhQuyền riêng tư và quyền bảo vệ DLCN không phải là quyền tuyệt đối, vi vây việc bao vệDLCN cũng có những giới hạn nhất định Trong Bình luận clumg số 16 của Ủy banGiám sát thựchién Công ước Quốc té về các Quyền Dân sư và Chính trị “ICCPR`) đã nêu rằng “Ji tất cả moi

nguot sống trong xã hội việc bdo về bi mat riêng hư chi mang tinh chất hương đốt Tiy niên các

nhà chức trách có thẩm quyên chỉ có quyển thu thập thông tin về đồi hư của cổng đâm Ki nhimgthông tin dé là cân thất dé báo đầm lợi ich cia cộng đồng như được quy dinh trong Công ước 1ê.Như vậy, ở bất kỳ quốc gia thanh viên nào của ICCPR thi trong một só trường hợp nhét dinh đượcquốc gia đó quy inh cụ thé, nha nước có quyền khai thác DLCN mà không cần có sự đông ý của

ho Trong một xã hội dân chủ, han chế nay chỉ áp dựng trong trường hợp cân thiết và nhằm mục dich

vì phúc lợi chưng công đông vi lý do quốc phòng, anninh quốc gia, trật ty an toàn xã hôi, đạo đức

xã hội, sức khoẻ của công đông

Năm là nguyễn tắc công khai, minh bạch trong quấn lý DLCNQuan ly DLCN 1a tréch nhiém của các cơ quan nha nước và các chủ thé có tráchritiệm kiháctrong việc bảo vệ DLCN Các chủ thé nay phải bảo đảm tinh công khai, minh bach trong quan lýDLCN Theo đó cần phải có các tiên pháp phủ hợp dé bảo đêm sự tuân thủ pháp luật về bảo vệ

DLCN trong hoạt động của minh V iệc quản lý DLCN đời hỏi phải bảo dim sư công Khai, minh

bạch trong quá trình thu thập và lưu tis DLCN, về loai DLCN ma các chủ thé đó thu thập lưu trữ; vềcách thức thu thập và lưu trix về mục dich thu thập, lưu trú, sử dụng hay công bó DLCN

135 Nguyên lý chưng của việc xây dựng pháp luậtvề bảo vệ dữ liệu cá nhân

Dù gữa các quôc ga cờn có sự khác nhau về mô hinh pháp luật và nộ: chưng pháp luật về bảo

vê DLCN nhunglai có nhiing điểm chung nhất dinh mang tinh cơ sở nên tang cho việc hoạch địnhchính sách lập pháp cũng nlurthiét kê các quy pham cụ thể, khái quát nly sau

Tiếp cậu bảo vệ DLCN trêu quan điềm bảo vệ quyén riêng he nhưng đặt trơng moi quan

hệ đa chiều, đa lợi ích:

Hướng dẫn của OECD, Công ước 108 là rhữmg văn bản đầu tiên quy dinh về bảo vệ DLCN,đều tiép cận trên cơ sở và gắn liên với quyên riêng tr Báo cáo quốc tệ về "'Qgyển riêng hư và nhânquyén’’ (2004) về sự phát triển của pháp tuật về bão vệ quyên riêng tư ở 50 quốc gia từ năm 1097 đãchỉ ra 4 nội dụng cơ ban của quyền này, gồm: () Susiéng tư về DLCN; (ii) Sự riêng tư về cơ thé(thân thé vật chất của cá nhân); (ii) Sự riêng tư về thông tin liên lạc (trong truyền thông), (iv) Sựriêng tư về nơi cư trú NInr vay, bảo vệ DLCN luôn được tiếp cận là một nội dung của quyên riêng

18 mm Rights Connitee, General Comment Nb 16- Article 17 (The right to respect of privacy, family, home and

correspondence, and protection Lễ honow and reputation) Đường ink:

JÑbxternet chư or xcatybodyextsrmal/TBStarch.aspx?Lang=erve TreatyID=84&:Doc TypeID=11.

tưnhằm bảo vệ cá nhân - là chủ thê DLCN trước syxâm hai từ các chủ thé kinác 1®

Tuy nhiên, bảo vệ DLCN còn luôn được các quốc giaxem xét đa chiều, đa lợi ích, trong môiquan hệ tang thé, hai hoà Trước tên, bảo vệ DLCN được coi là “tam khiên ” bão vệ cá rihân trướcviệc thực thi Quyền tiếp cân thông tin, rộng hơn 1a Quyên tự do biéu đạt Đây là mốt quan hệ giữa 2quyền cơ ban của con người có tính đổi kháng xung đột với nhau Bên cạnh đó, bảo vệ DLCN conđược đặt trong việc bảo dim quyền lợi ích của tập thé, nha nude và quốc gia; trong đó, việc thúc daythương mại, lạnh tệ cân được chú trong Mục dich la dé đáp ung níu câu giao tiệp, thưúc day biéu đạt,trao đổi thông tin trong xã hội và cho phép doanh ngliệp, nha nước và mét số clxủ thê khác được tiếpcận, thu thâp, sử dụng DLCN hợp lý dé phát triển lạnh tế, phục vụ lợi ich chính đáng của cộng đông,quốc ga Vi vậy, pháp luật về bảo vệ DLCN các quéc ga đều ghi nhận một so nguyên tắc và cónhững quy dinh dé thé hiện và bảo đâm quan điểm hai hoà lợi ích nay

Dra vào phân loại DLCN, ume đích sit dung và hoạt động thông tin dé tiết lập cơ chế,

DLCN vô cùng da dạng phức tạp nên xây dung cơ chế pháp ly dé bão vệ DLCN là mộtthách thức Để tim ra cơ chế, cách tiưức bảo vệ DLCN khả thi, các nhà lập php thường dựa trên vàkết hợp 3 yêu tô gồm: bảo vệ a/cái gì (DLCN), dé lam g (mục dich) và bằng cách nao (hoạt động

thông tin)

Phân loại DLCN được sử dụng dé xác định phạm vi, múc độ bảo vệ DLCN Có nhiều cách

thức phân loại khác nhau nhung phô biến nhat là: () Theo nội dưng thông ta DLCN được chiathành các nhóm theo Tính vực, chủ đề nhat dinh hoặc đơn giản là liệt kê, (i) Theo tính chất thông tia(gin với chủ thé thông tin hoặc nội dung thông tin), DLCN được chia thinly DLCN thông thường

(general personal data), DLCN đặc biệt (special categories of personal data) và DLCN của trẻ em.

VỀ mặt nguyên tắc chung DLCN ở những lính vực thiết yêu đối với đời sông một con người vaDLCN có tinh chất đặc biệt sẽ được bảo vệ ở cap độ cao hơn, với cơ chế, cách thức bảo vệ chất chế,

nghiém ngặt hơn.

Mục dich sử đng DLCN cũng được ding để xác đính cơ chế, cách tức bảo vệ DLCN theo

nguyên tắc chung nlyy sau () Mọi hoạt đông thông tin đều phải có mục đích và tuân thủ mục đích,

19 Yem: “Phip bật quốc ti về bảo vệ TICN, Tạp chi Antoin thông tin” Đường lnk: hitps ://antomthongtin

wavdhinh-sach -dhia-hioc iphap-huat-quoc-te-ve-bao-ve-thong-tin-ca-nhun- 105773 Truy cập ngày: 09/08/2022.

9 Mục dich phat cụ thể, rõ ràng, hợp ly, hop pháp, công khai, (ii) Mục đích quan trang hơn phải

được ưu tiên; (4v) Mục dich cá nhân phải đặt sau mục đích công đồng, nhà rước và quôc gia

Cơ chế, cách thức bảo vệ DLCN ở các rước còn được xây dụng gin với các hoạt động thôngtin, từ tiếp cận, thu thập, xử lý dén sử dụng, chinh sửa và xóa bỏ, huỷ bỏ DLCN Yêu tô nảy chủ yêuđược sử dụng làm cơ sở đề xác đính quyền, ngfiia vụ cụ thé của các bên có liên quan trong từng hoạtđộng Nguyên tắc chung trong việc này là: @ DLCN được bảo vệ toàn diện trong các hoạt đôngthông tiny, (i) Hoạt đông có mức độ tiép cận sâu, de doa lớn dén sự an toàn của TTCN sẽ được bảo

vệ cao hơn, quyên của chủ thê DLCN nhiéu hơn và tương ting là ngiĩa vu của các chủ thé có liên

quan cao hơn và ngược lại.

Thiết lập cơ chế tông thê dé bao vệ DLCN; troug đó, việc tlarc thi quyều quyết định củachit thé DLCNIa “chia khóa” giải quyét van đề

ĐỀ bảo vệ DLCN, cần sư chung tay của cả xã hôi va bang nhiéu cơ chê, công cụ, biên phápkhác nhau và trách nlxêm của công đồng, trong đó, pháp luật đóng vai tro đặc biệt quan trong Trang

đó, nhóm quy đính về quyền, ngfiia vu của các clrủ thé là nội dung cốt lối của phap luật về bảo vệDLCN Vì vậy, pháp luật các nước đều thé hiện nguyên tắc chưng là: Trừ trường hợp pháp luật cóquy dinh khác hoặc có thỏa thuận cụ thê khéc, cá nhan phẩi thuc hiện và không được từ bỏ các quyền.liên quan đên DLCN của minh, bao gam bật kỳ yêu câu, dé nghi thực hién các hoạt động thông tinnào, từxem xét, sao chép, bô sung, chỉnh sửa ngừng thu thập, xử lý, sử dụng, đến xóa bỏ, huỷ bỏDLCN (theo Điều 3 Luật bảo vệ TTCN của Dai Loan năm 2015)

Nhung trong pháp luật bảo vệ DLCN, DLCN có tính dinh danh, cá nhân1à chủ thé DLCN,bảo vệ DLCN thuộc về quyền riêng tưnên Quyên quyết định của cá nhân - chủ thê DLCN là quyềncốt Idi, là “chia khóa” tiếp cân và giải quyết các van đề phap ly liên quan đền bảo vệ DLCN Quyênquyết định nay được thé hiện cơ bản qua Quyên được biết và Quyên đông ý

“Thông báo & déng}*” là ngÌĩa vụ của các chủ thê khác trong quan hệ pháp ly dé bao damQuyền được biết của cá nhân Một thông báo về ý đính thu thập, xử lý đữ liêu pha được gi som,

dé nhận biét và day đã, rõ rang đến mức một người bình thường phải hiéu được bản chat, muc dich

va hậu quả nêu họ đông ý

Quyền đẳng ý được biểu dat bởi quyết định dang ý, không đẳng ý và thay dai quyết dinhĐông ý bao ham đông ý ngam, đồng ý chính thức và dang ý bằng văn bản Tuy nhién, cên lưu ý,