Mô hình quản lý quyền riêng tư trong thị trường dữ liệu và một vài gợi ý hoàn thiện quy định pháp luật Việt Nam

Bài viết phân tích các vấn đề pháp lý liên quan đến quyền riêng tư trong thị trường dữ liệu, lý thuyết mô hình quản lý quyền riêng tư. Bên cạnh đó, bài viết còn làm rõ tính cấp thiết của việc bảo vệ quyền riêng tư trong bối cảnh của thị trường dữ liệu ở Việt Nam, từ đó đưa ra một số đề xuất các nguyên tắc quản lý dữ liệu cũng như kiến nghị về việc hoàn thiện các quy định của pháp luật Việt Nam về vấn đề này.

TRƢỜNG ĐẠI HỌC LUẬT, ĐẠI HỌC HUẾ MƠ HÌNH QUẢN LÝ QUYỀN RIÊNG TƢ TRONG THỊ TRƢỜNG DỮ LIỆU VÀ MỘT VÀI GỢI Ý HOÀN THIỆN QUY ĐỊNH PHÁP LUẬT VIỆT NAM TRẦN NGỌC TUẤN Ngày nhận bài: 19/06/2021 Ngày phản biện: 27/06/2021 Ngày đăng bài: 30/09/2021 Tóm tắt: Abstract: Trong bối cảnh phát triển vượt bậc hệ thống liệu, liệu lớn đặt yêu cầu phải có giải pháp quản lý hiệu Một yêu cầu cấp bách đặt làm để hạn chế xâm phạm quyền riêng tư hoạt động quản lý liệu Bài viết phân tích vấn đề pháp lý liên quan đến quyền riêng tư thị trường liệu, lý thuyết mơ hình quản lý quyền riêng tư Bên cạnh đó, viết cịn làm rõ tính cấp thiết việc bảo vệ quyền riêng tư bối cảnh thị trường liệu Việt Nam, từ đưa số đề xuất nguyên tắc quản lý liệu kiến nghị việc hoàn thiện quy định pháp luật Việt Nam vấn đề In the significant development of data systems, big data has posed a requirement for practical solutions to manage One of the urgent requirements is how to limit the invasion of privacy in data management activities The article analyzes legal issues related to privacy in the data market, theory, and privacy management model In addition, the article also clarifies the urgency of protecting privacy in the context of the data market in Vietnam, thereby making some recommendations on data management principles and knowledge recommendations on the improvement of the provisions of Vietnamese law on this issue Keywords: Từ khóa: Bảo mật, liệu, quyền riêng tư, mơ Data, data market, privacy management hình quản lý quyền riêng tư, thị trường liệu model, privacy, security Đặt vấn đề Ngày nay, dịch vụ trực tuyến phát sinh vấn đề mang tính hệ thống thu thập xử lý liệu cá nhân tràn lan, đặc biệt hình thành, phát triển sơi động thị trường liệu Với Cách mạng công nghiệp 4.0, liệu lớn (Big data) trở thành tài sản thơng  NCS., Trường Đại học Sài Gịn; Email: tntuan@sgu.edu.vn 69 TẠP CHÍ PHÁP LUẬT VÀ THỰC TIỄN - SỐ 48/2021 tin với khối lượng liệu lớn, tốc độ cao đa dạng1 Những vấn đề này, đặt thách lớn cho nhà làm luật nhà cung cấp dịch vụ việc xây dựng hệ thống quản lý bảo vệ quyền riêng tư hiệu bối cảnh Cách mạng cơng nghiệp 4.0 biến động hồn cảnh giới Trên thực tế, có nhiều mơ hình khả thi khác để giải vấn đề này, khơng có quy định chặt chẽ lĩnh vực cụ thể2 Bài viết này, tác giả khái qt mơ hình quản lý quyền riêng tư (PMM) để tạo công cụ quản lý bổ sung, “thông minh” để thay đổi động lực người dùng thị trường đề xuất vài giải pháp việc hoàn thiện quy định pháp luật việc bảo vệ quyền riêng tư người dùng thị trường liệu Các vấn đề quy định bảo mật liệu thị trƣờng liệu Khái niệm thị trường liệu (A data marketplace or data market) đề cập nơi để người ta mua bán liệu Một “sản phẩm” thị trường phải kể đến “dữ liệu cá nhân” - mà gắn với quyền riêng tư người Hầu nhà cung cấp dịch vụ mạng Internet thực mơ hình “cài đặt quyền riêng tư mặc định” việc chấp nhận sử dụng dịch vụ, qua thúc đẩy người dùng “chia sẻ”" liệu họ cách hợp pháp, đằng sau vấn đề sử dụng, khai thác, bảo mật liệu lại đặt Do đó, thách thức việc đưa quy định quyền riêng tư liệu tính chủ quan nó, điều gây khó khăn cho việc xác định quy tắc liệu Vấn đề để bảo mật liệu cá nhân đánh giá quyền riêng tư Ngày nay, có nhiều mơ hình đánh giá dựa tiêu chuẩn xã hội định3 Tiêu chuẩn xã hội hiểu tập hợp lựa chọn quyền riêng tư4 mà cá nhân áp dụng, điều không gây tranh cãi hầu hết thành viên xã hội5 Một số tác giả phân chia xã hội thành thái độ riêng tư khác nhau, chẳng hạn người theo chủ nghĩa bảo mật quyền riêng tư, người thực dụng không quan tâm6 Cuối cùng, ý thức quyền riêng tư khác toàn cầu (Cộng đồng chung châu Âu Hoa Kỳ, Trung Quốc) quốc gia cụ thể7 việc thực quy định bảo vệ quyền riêng tư cá nhân Thực tế cho thấy, với phát triển vũ bão Cách mạng công nghiệp 4.0, Lê Thị Thúy Nga (2020), Bảo vệ quyền đời sống riêng tư, bí mật cá nhân, bí mật gia đình bối cảnh Cách mạng cơng nghiệp 4.0, Tạp chí Dân chủ pháp luật, số 3, tr.5 J Braithwaite (2017), Types of Responsiveness‟ in P Drahi‟s (ed), Regulatory Theory: Foundations and Applications, ANU Press, Acton, p.118 N.A Moreham (2016), The Nature of Privacy Interest’ in N.A Moreham and M Warby (eds), The Law of Privacy and the Media, Oxford University Press, Oxford 2016, p.42, pp.49-51; H.T Gomez-Arostegui (2005), “Defining Private Life under the European Convention on Human Rights by Referring to Reasonable Expectations”, 35 California Western International Law Journal, p.153 Lưu ý thử nghiệm pháp lý kỳ vọng hợp lý quyền riêng tư không điều này; N.A Moreham (2016), above n 3, pp.50-51 E.g Hosking v Runting (2004), NZCA 34, para 250 per J Tipping A.F Westin (2003), “Social and Political Dimensions of Privacy”, 59 Journal of Social Issues 431, p.445; see also the discussion in J.M Urban and C.J Hoofnagle (2014), “The Privacy Pragmatic as Privacy Vulnerable”, SSRN, http://papers.ssrn.com/abstract=2514381 Điều thảo luận rộng B.-J Koops, B.C Newell, T Timan, I korvánek, T Chokrevski and M Gali (2016), “A Typology of Privacy”, SSRN, http://papers.ssrn.com/ abstract=2754043 70 TRƢỜNG ĐẠI HỌC LUẬT, ĐẠI HỌC HUẾ hàng loạt dịch vụ, ứng dụng trực tuyến đời từng phút CH Play8 hay App Store9 mang tính tồn cầu mà gần có tài khoản điện thoại kết nối Internet tiếp cận Điều đặt nhu cầu cần có số quy tắc để điều chỉnh “tiêu chuẩn” quyền riêng tư từ nhà cung cấp dịch vụ theo lựa chọn chủ quan người, xã hội cụ thể Ngoài ra, quy định bảo vệ quyền riêng tư môi trường liệu (trong việc đưa quy tắc thực thi chúng) chúng đặt vấn đề kiểm soát thực tế thơng tin10 Có nhiều phương thức khác để thu thập thông tin, truyền thống đại với ứng dụng khoa học cơng nghệ11 Vì vậy, trọng tâm quy định quyền riêng tư liệu quản lý việc thu thập sử dụng liệu, điều cần thực nơi lưu trữ liệu đó12 Phạm vi quản lý phải bảo gồm liệu gốc (thô), liên quan đến liệu, kiểm soát liệu bảo vệ việc liệu chuyển giao Nguyên tắc giới hạn gián tiếp việc sử dụng liệu người kiểm soát liệu quy tắc pháp lý cần đặt Điều cần dựa việc có đồng ý chủ thể liệu13 để sử dụng liệu cho mục đích cụ thể tiết lộ thời điểm đưa đồng ý Để giải vấn đề miêu tả thị trường liệu nay, cần có mơ hình cụ thể để giải hài hoà quyền lợi bên liên quan thúc đẩy đầu tư, nghiên cứu từ việc khai thác liệu để tạo tri thức cho xã hội Mô hình quản lý quyền riêng tƣ (PMM) PMM14 tập hợp chức cần thiết để quản lý q trình bảo mật PMM tạo thành mơ hình lý thuyết để thực lựa chọn tự điều khiển trình quản lý liệu Quản lý quyền riêng tư yêu cầu: CH Play cửa hàng Google Play đáp ứng đa dạng ứng dụng trò chơi cho hàng tỷ điện thoại sử dụng hệ điều hành Android 190 quốc gia vùng lãnh thổ lớn nhỏ toàn giới CH viết tắt từ “Cửa Hàng” Khi người dùng ngôn ngữ tiếng Việt máy hiển thị tên CH Play cịn chuyển sang ngơn ngữ tiếng Anh Google Play Đến với CH Play người dùng tải vơ vàn ứng dụng Android miễn phí cách nhanh chóng tiện lợi App Store mang đến cho người khắp giới nơi an toàn đáng tin cậy để khám phá ứng dụng đáp ứng tiêu chuẩn cao Apple quyền riêng tư, bảo mật nội dung 10 D.J Solove (2008), Understanding Privacy, Harvard University Press, Cambridge, MA, p.28; D boyd (2012), “Networked Privacy”, 10 Surveillance & Society 348, p.349; J.W DeCew (1997), In Pursuit of Privacy: Law, Ethics, and the Rise of Technology, Cornell University Press, Ithaca, p.53 11 Lê Thị Giang (2018), Quyền riêng tư thông tin cá nhân, Tạp chí Kiểm sát, số 17, tr.18 12 Vì lý bảo mật, nhà cung cấp dịch vụ có vị trí tốt để giữ an tồn cho liệu so với người dùng cá nhân, B Schneier (2018), Click Here to Kill Everybody: Security and Survival in a Hyper- connected World, W.W Norton & Company, New York, p.111 13 Sometimes knowledge is enough, see OECD (2013), Guidelines Governing the Protection of Privacy and Transborder Flows of Personal Data, p.7 14 Đây phần mở rộng sửa đổi mơ hình mơ tả M Betkier (2016), Individual Privacy Management 21, Media and Arts Law Review, 315, p.323 Các thay đổi bao gồm ví dụ: tiêu chí đánh giá, thích ứng việc lập kế hoạch với việc sử dụng bên động sách quyền riêng tư, liên kết tốt với tảng lý thuyết, loại liệu sử dụng liệu 71 TẠP CHÍ PHÁP LUẬT VÀ THỰC TIỄN - SỐ 48/2021 - Kiểm soát: Đảm bảo khả giám sát trình phản ánh trạng thái luồn liệu - Lập kế hoạch: Đảm bảo khả xem xét vấn đề xảy đặt mục tiêu (chính sách cá nhân) - Tổ chức: Như cấu trúc thơng số trình truy cập liệu cá nhân để thực chức khác Quyền riêng tư hiểu “không chịu can thiệp cách tùy tiện vào sống riêng tư, gia đình, nơi thư tín, bị xúc phạm danh dự, nhân phẩm cá nhân Với phát triển internet, việc bảo vệ giá trị riêng tư vấp phải nhiều khó khăn, điều đặt yêu cầu việc quản lý cách hiệu lĩnh vực15 Quản lý quyền riêng tư phải trình Chủ thể liệu phải chủ động ưu tiên so với bên lại quyền riêng tư sử dụng làm cài đặt bảo mật mặc định, nghĩa sách ghi đè lên "cài đặt hệ thống" nhà cung cấp dịch vụ cung cấp Trong PMM, cài đặt quyền riêng tư nên thiết lập giám sát từ bên ngồi hệ thống Cơng nghệ thông tin truyền thông nhà cung cấp dịch vụ Bằng cách này, cá nhân lấy lại quyền liệu họ, giả sử liệu hệ thống Công nghệ thông tin truyền thông nắm giữ chúng khai thác cách Việc tổ chức bao gồm việc cung cấp cho chủ thể liệu giao diện cho phép họ truy cập cài đặt quyền riêng tư thao tác cài đặt (để thực việc kiểm sốt lập kế hoạch) Cần có hai giao diện - Giao diện người dùng (UI) Giao diện lập trình ứng dụng (API) Giao diện người dùng phải chủ thể liệu định hướng quản lý liệu trực tiếp Giao diện lập trình ứng dụng phải định hướng quản lý tự động số phần mềm tự động bên sử dụng chủ thể liệu bên thứ ba thay mặt họ Đây cách mà sách bảo mật cá nhân đưa vào hệ thống Công nghệ thông tin giao tiếp nhà cung cấp dịch vụ Để đảm bảo hoạt động mơ hình này, cần chế kiểm soát riêng biệt Kiểm soát16 tập hợp rộng hoạt động liên quan đến việc xem thay đổi thơng số quy trình bảo mật Các chủ thể liệu phải thông qua chức kiểm soát phép xử lý loại liệu cá nhân khác họ (tức thu thập sử dụng chúng) Sự khác biệt chức kiểm soát PMM đồng ý đồng ý cho phép sử dụng liệu từ trước cho mục đích xác định trước nhà cung cấp dịch vụ (và thường họ đơn phương thay đổi sau đó), chức kiểm soát cho phép thu thập liệu tiêu chuẩn hóa cụ thể loại liệu cách sử dụng cụ thể liệu, mang lại cho chủ thể liệu khả liên tục để thay đổi định trình 15 Phùng Trung Tập (2019), Cơ sở pháp lý bảo đảm quyền đời sống tiêng tư, bí mật cá nhân, bí mật gia đình, Tạp chí Dân chủ pháp luật, số 7, tr.15 16 M Betkier (2016), above n.14, pp.327-329 72 TRƢỜNG ĐẠI HỌC LUẬT, ĐẠI HỌC HUẾ sử dụng dịch vụ ứng dụng Hơn nữa, việc kiểm soát phải cho phép chủ thể liệu giám sát liệu việc sử dụng chúng phản ánh việc sử dụng để định hình lại mục tiêu quyền riêng tư họ (trong việc lập kế hoạch)17 Tuy nhiên, số hành động thực liệu việc sử dụng liệu cần thiết cho mục tiêu công cộng Ví dụ, khơng thể xóa liệu dành riêng cho việc thực thi pháp luật khung thời gian mà chúng có sẵn theo luật liên quan Tuy nhiên, khơng có lý để ẩn liệu khỏi chủ thể liệu18 cho phép hoạt động sử dụng khác liệu chống lại quyền tự chủ thơng tin chủ thể liệu Để làm tốt điều này, đòi hỏi cần có nâng cao vai trị hoạt động quan, tổ chức, phải nhận diện phân loại hình thức bí mật liệu19 Các hoạt động tương tự hoạt động quản lý kinh doanh cho phép chủ thể liệu phản ánh việc đạt mục tiêu họ điều chỉnh định họ cho phù hợp với hoàn cảnh bên Ý tưởng đằng sau điều chức cho phép họ quản lý liệu cách hiệu khơng có kiểm sốt20 Do đó, theo cách này, mức độ đó, chủ thể liệu xác định chắn (và định) biết họ PMM tạo thành chế riêng biệt với đồng ý áp dụng cho nhà cung cấp dịch vụ Internet có khả vi phạm quyền tự chủ liệu Theo quan điểm này, doanh nghiệp triển khai trì cấu trúc giao diện tổ chức liệu cần thiết cho phép cá nhân quản lý liệu họ từ bên ngồi mơi trường nhà cung cấp dịch vụ Việc quản lý thực chủ thể liệu hỗ trợ bên thứ ba Để tham gia vào mối quan hệ với nhà cung cấp dịch vụ trực tuyến vậy, ký kết hợp đồng trực tuyến, chủ thể liệu phải cho phép nhà cung cấp dịch vụ nhập cài đặt sách liệu người dùng (chính sách bảo mật cá nhân) từ hệ thống kiểm soát trực tiếp gián tiếp người dùng Theo cách này, cài đặt bảo mật mặc định người dùng ưu tiên cài đặt mặc định dịch vụ trực tuyến Việc triển khai PMM khơng nhấn mạnh đến thủ tục đồng ý phức tạp.21 Do đó, đồng ý đơn giản khơng phải cách mà chủ thể liệu thực quyền tự chủ họ Những lợi ích có việc giới thiệu cơng cụ 17 Điều có số điểm tương đồng với tầm nhìn hệ thống y tế mơ tả J Zittrain (2000), “What the Publisher Can Teach the Patient: Intellectual Property and Privacy in an Era of Trusted Privication Symposium: Cyberspace and Privacy: A New Legal Paradigm”, Stanford Law Review 1201, pp.1243-44 18 Có thể có số trường hợp chủ thể liệu khơng thể truy cập liệu (ví dụ, bí mật nhà nước, bảo vệ chủ thể liệu dễ bị tổn thương), trường hợp nên coi ngoại lệ mặc định 19 Thái Vĩnh Thắng (2017), Bảo vệ quyền riêng tư Hoa Kỳ, Pháp kinh nghiệm cho Việt Nam, Tạp chí Luật học, số 8, tr.98 20 Cf O Tene and J Polonetsky (2013), Privacy and Big Data: Making Ends Meet, Stanford Law Review Online 25, p.261 21 Bằng cách cung cấp thêm thông tin không cần thiết nhiều thông báo đồng ý riêng biệt 73 TẠP CHÍ PHÁP LUẬT VÀ THỰC TIỄN - SỐ 48/2021 dựa PMM để quản lý quyền riêng tư phân tích Để thực hiện, PMM yêu cầu kết hợp chức cung cấp mơ hình kinh doanh cụ thể công cụ công nghệ đại Tuy nhiên, mơ hình địi hỏi phải đáp ứng mục tiêu liên quan giá trị quyền riêng tư Đầu tiên, việc thực phương tiện bổ sung để quản lý quyền riêng tư biện minh nhu cầu đảm bảo tôn trọng giá trị cá nhân, chẳng hạn quyền tự quyền tự chủ22 Theo nghĩa này, PMM rõ ràng nhằm tăng cường quyền tự chủ cá nhân cách cho người dùng công cụ để quản lý liệu cá nhân họ Cách giải thích có hiệu lực quốc gia nơi giá trị tự quan trọng Điều nghịch lý, niềm tin vào tự cá nhân thường đôi với niềm tin Chính phủ khơng nên điều tiết thị trường khơng có lý để Chính phủ biết rõ lợi ích cá nhân23 Vì vấn đề quyền riêng tư có tính hệ thống, chúng u cầu giải pháp hệ thống PMM Thứ hai, việc thực PMM cần thiết để bảo vệ liệu công cộng24 Các lý thuyết lợi ích cơng cộng quy định giá trị công bằng, phân phối lại25, đoàn kết xã hội ngăn cản phụ thuộc xã hội26 lý hợp lệ để điều chỉnh Quyền riêng tư coi giá trị phù hợp với danh sách Thứ ba, mơ hình PMM sử dụng để bảo vệ nhóm dễ bị tổn thương27 Những cân nhắc cho thấy phân bổ quyền riêng tư xã hội khơng đồng nhóm dễ bị vấn đề quyền riêng tư khác với nhóm bị ảnh hưởng phân bổ cải khơng đồng Những người tìm thấy hầu hết tầng lớp xã hội khó để đưa quy tắc pháp lý nhằm bảo vệ họ.28 Việc triển khai PMM tăng cường quyền tự chủ chủ thể liệu quan điểm kinh tế để khắc phục vấn đề thị trường liệu Các lý cho điều liên quan đến việc không tuân thủ điều kiện quan trọng lý thuyết thị trường: tiếp cận thông tin đầy đủ hàng hóa, cạnh tranh hồn hảo khơng có tác động ngoại lực29 Thị trường trực tuyến cho liệu cá nhân khơng tn thủ điều kiện ba điều kiện PMM nhằm mục đích trì chế thị trường cơng cụ cho thỏa thuận quyền riêng tư đưa quy định để giúp thị trường vận hành 22 See e.g C.R Sunstein (1990), After the Rights Revolution: Reconceiving the Regulatory State, Harvard University Press, Cambridge, MA, p.35 23 C.R Sunstein (1990), above n 22, p.36 24 A.I Ogus (2004), Regulation: Legal Form and Economic Theory, Hart Publishing, Oxford, p.54 25 B Morgan and K Yeung (2007), An Introduction to Law and Regulation, Cambridge University Press, Cambridge, p 26 26 C.R Sunstein (1990), above n.22, pp.61-64 27 Cf C.R Sunstein (1990), above n.18, pp.61-64 28 Imilarly, see E Mik (2016), The Erosion of Autonomy in Online Consumer Transactions, Law, Innovation and Technology 1, p.14 29 A.I Ogus (2004), Regulation: Legal Form and Economic Theory, Hart Publishing, Oxford, p.54 74 TRƢỜNG ĐẠI HỌC LUẬT, ĐẠI HỌC HUẾ Điều đạt cách giải vấn đề nêu liên quan đến bất cân xứng thông tin thẩm quyền30 Bên cạnh đó, thị trường liệu cá nhân có xu hướng tạo cơng ty khổng lồ tích hợp theo chiều dọc chiếm phần lớn thị trường toàn cầu Điều mức độ khắc phục cách giới thiệu PMM, thứ tăng khả cạnh tranh thị trường31 Điều PMM xây dựng lại chế bị loại bỏ khỏi số mơ hình kinh doanh khách hàng có quyền yêu cầu để giải vấn đề PMM làm tăng sức mua người tiêu dùng cách cân bất cân xứng thông tin, tăng khả kiểm soát liệu họ giảm phụ thuộc họ vào nhà cung cấp dịch vụ cụ thể Các hệ thống máy tính hỗ trợ điều tác động mạnh mẽ tới việc cần ban hành quy định cụ thể để quản lý, thu thập xử lý thơng tin32 Vì vậy, việc thực PMM giúp tăng cường khả cạnh tranh thị trường hội kinh doanh tiềm cho nhà cung cấp dịch vụ nảy sinh triển khai mơ hình này, đồng thời, việc áp dụng PMM góp phần thúc đẩy kinh tế số Vấn đề bảo vệ liệu thị trƣờng Việt Nam kiến nghị hoàn thiện 4.1 Vấn đề bảo vệ liệu thị trƣờng Việt Nam Việt Nam quốc gia phát triển, khoa học - công nghê tiếp cận với xu chung giới Lĩnh vực an ninh mạng, an tồn thơng điệp liệu Việt Nam không cụm từ tuyệt đối Thực trạng cho thấy, vấn đề xâm phạm, “mua bán” liệu mà không đồng ý chủ thể liệu, tác động đến đời sống riêng tư cá nhân diễn phức tạp Nhận định tình trạng này, thơng thường, liên quan đến tính có chủ ý người có hành vi mục đích từ hành vi này33 Cụm từ “mua bán tràn lan”, “cơng khai” thơng tin liệu khơng cịn q xa lạ kinh tế Việt Nam Không phải gặp trường hợp cá nhân nhận gọi bất ngờ từ công ty bất động sản, cơng ty tài hay bảo hiểm mà trước họ chưa liên hệ với đơn vị Vậy có người dùng tự hỏi, doanh nghiệp lấy thơng tin từ đâu hay không Câu trả lời nằm nội dung “mua bán liệu” Và đương 30 Cf with a similar idea „MyData‟, A Poikola, K Kuikkaniemi and O Kuittinen (2014, My Data, Ministry of Transport and Communications; also, a similar idea of re-organising relations between individuals and vendors to guarantee independence from those vendors, see „Project VRM‟, February 2019, https://cyber.harvard.edu/ projectvrm/Main_Page, accessed 19 February 2019 For more on this, see D Searls (2012), The Intention Economy: When Customers Take Charge, Harvard Business Review Press, Boston, MA, p.134 31 Similarly, „data mobility‟ in Ctrl-Shift (2018), Data Mobility: The Personal Data Portability Growth Opportunity for the UK Economy, Ctrl-Shift Ltd, London, p.36; see also “The Next Capitalist Revolution”, The Economist, 17 November 2018, p.13 32 Thái Thị Tuyết Dung (2012), Quyền riêng tư thời đại công nghệ thông tin, Tạp chí Nghiên cứu Lập pháp, số (217), tr.15 33 Vương Thanh Thúy (2017), Về quyền riêng tư cá nhân pháp luật nay, Tạp chí Quản lý nhà nước, số 263, tr.49 75 TẠP CHÍ PHÁP LUẬT VÀ THỰC TIỄN - SỐ 48/2021 nhiên chủ thể liệu chưa hỏi “công ty A chuyển thông tin thu cho bên thứ ba không?” Giữa tháng vừa qua, Cơ quan cảnh sát điều tra Bộ Công an khởi tố cá nhân tội đưa sử dụng trái phép thông tin mạng máy tính, mạng viễn thơng Hai bị can tổ chức đường dây chiếm đoạt, mua bán, sử dụng trái phép gần 1.300 GB liệu, chứa hàng tỷ thông tin cá nhân, tổ chức toàn quốc Đặc biệt, “cơ quan chức xác định có dấu hiệu thiếu trách nhiệm, bng lỏng quản lý số quan, tổ chức, doanh nghiệp việc quản lý thông tin, liệu cá nhân khách hàng”34 Các liệu chiếm đoạt mua bán thuộc hầu hết lĩnh vực, bao gồm: danh sách cán bộ, danh bạ nội cán bộ, tập đoàn kinh tế, khách hàng ngân hàng, công ty lớn nhà nước… Các thông tin có giấy tờ tùy thân, địa chỉ, số điện thoại, chức vụ cơng tác… Thậm chí, nhiều đối tượng cịn cam kết khai thác, truy cập vào xác liệu theo yêu cầu người mua rao bán công khai trang mạng xã hội Facebook, Zalo, Instagram,… mà chưa bị quan chức kiểm tra, giám sát Thống kê “cho thấy có tới 80% ngun nhân lộ, lọt thơng tin cá nhân xuất phát từ bất cẩn người dùng”35 Hầu hết thông tin cá nhân ngày tháng năm sinh, trường học, nơi làm việc, nơi ở, kê khai tài khoản mạng xã hội Facebook, YouTube, Instagram người sử dụng tự đưa lên để chế độ mở Thị trường “mua bán liệu” nước ta diễn ta cách “âm thầm” với chủ thể liệu “công khai” bên thứ ba Người tiêu dùng - chủ thể liệu thông tin bị “mua bán” sơi thị trường Thơng tin gắn liền với cá nhân họ, ảnh hưởng đến quyền riêng tư, đời sống cá nhân chủ thể liệu Đây điều đáng lo ngại môi trường mạng kỹ thuật Việt Nam 4.2 Kiến nghị hoàn thiện Trên sở phân tích quy định quyền riêng tư liệu mơ hình PMM, tác giả có số kiến nghị hồn thiện pháp luật sau: Một là, quyền riêng tư cá nhân quy định Điều 38 Bộ luật Dân 2015 (BLDS) Quyền đời sống riêng tư, bí mật cá nhân, bí mật gia đình Trong đó, quy định giới hạn quyền riêng tư thông tin trường hợp: (1) Có đồng ý cá nhân việc công khai thông tin Cá nhân người sở hữu thông tin; đồng thời việc công khai hay bảo mật thông tin tác động trực tiếp đến sống họ nên họ chủ thể định việc có thơng tin cơng khai hay khơng; (2) Trường hợp luật có quy định việc bắt buộc phải công khai thông tin cá nhân Tuy nhiên, điều luật lại không quy định cụ thể việc đồng ý cho phép sử dụng thơng tin hình thức Do đó, để sử dụng phổ biến thông tin 34 35 https://plo.vn/phap-luat/mua-ban-du-lieu-ca-nhan-de-nhu-mua-rau-987783.html, ngày truy cập 10/6/2021 https://plo.vn/phap-luat/mua-ban-du-lieu-ca-nhan-de-nhu-mua-rau-987783.html, ngày truy cập 10/6/2021 76 TRƢỜNG ĐẠI HỌC LUẬT, ĐẠI HỌC HUẾ chủ thể cần phải có đồng ý rõ ràng với mục đích tương ứng đồng ý phải tự nguyện, thể rõ ràng chủ ý dự định cho việc tiếp cận thông tin khơng giả định, nghĩa mục đích sử dụng phải cụ thể, xác định phạm vi, đối tượng tôn trọng giá trị nhân thân chủ thể thơng tin Do đó, để đảm bảo việc bảo vệ quyền riêng tư cá nhân thị trường liệu việc bổ sung quy định cần đặt Như tác giả phân tích mơ hình PMM, việc quy định cụ thể phương thức đồng ý thay đổi đồng ý thơng tin vịng đời liệu quan trọng, điều giúp cho chủ thể liệu chủ động việc xác định giới hạn cho bên liên quan việc tiếp cận liệu Hai là, quyền riêng tư cá nhân thị trường liệu liên quan nhiều lĩnh vực khác liệu cá nhân, điều dẫn đến bất cập việc sử dụng liệu không cần đồng ý chủ thể liệu, hay nói cách khác hạn chế khác quyền riêng tư phải dẫn chiếu trường hợp luật có quy định khác khơng phải trường hợp pháp luật có quy định khác việc hạn chế quyền riêng tư chủ thể liệu Do đó, việc xây dựng luật liệu cá nhân cần nghiên cứu Bởi lẽ, quy định chung quyền riêng tư BLDS 2015 không đủ điều chỉnh vấn đề phát sinh thị trường liệu mà luật chuyên ngành chưa điều chỉnh điều chỉnh chưa cụ thể phải áp dụng luật chung BLDS 2015 để giải Ba là, dự thảo lần Nghị định quy định bảo vệ liệu cá nhân 202136 lấy kiến nhân dân có quy định biện pháp bảo vệ liệu cá nhân Điều 17 Biện pháp kỹ thuật Điều 18 Xây dựng quy định bảo vệ liệu cá nhân hai quy định chưa thể trách nhiệm cụ thể bên xử lý liệu, chủ sở hữu liệu việc thực sách để đảm bảo việc bảo vệ liệu cá nhân, đặc biệt quyền riêng tư liệu Do đó, tác giả đề xuất cần bổ sung quy định điều khoản quyền riêng tư liệu biện pháp bảo vệ liệu cá nhân Chương dự thảo lần Nghị định quy định bảo vệ liệu cá nhân 2021 bao gồm ba điều khoản riêng biệt xây dựng tuyên bố chung, xây dựng mã (code) phận có chức bảo vệ dự liệu cá nhân Thứ nhất, chủ thể liên quan thị trường liệu phải xây dựng tuyên bố chung (Quy chế) hoạt động "Tuyên bố chung" đề cập đến chuẩn mực nội (đối với xã hội ngành) thực thi thành viên khác cộng đồng Điều bao gồm tất cách tiếp cận để điều chỉnh quyền riêng tư thông qua nghĩa vụ tự đặt thường không ràng buộc Đôi ranh giới coi tự điều chỉnh mơ hồ, thực thi Chính phủ có hình thức quy định chí quy định tổng hợp (nơi Chính phủ giám sát q trình quản lý rủi ro)37 Việc yêu cầu chủ thể liên quan thị trường 36 https://thuvienphapluat.vn/van-ban/Cong-nghe-thong-tin/Du-thao-Nghi-dinh-quy-dinh-ve-bao-ve-du-lieu-canhan-465185.aspx, ngày truy cập 10/6/2021 37 R Baldwin, M Cave and M Lodge, above n 2, p 147; A Freiberg, above n 2, pp.33-37 77 TẠP CHÍ PHÁP LUẬT VÀ THỰC TIỄN - SỐ 48/2021 liệu phải xây dựng tuyên bố chung (quy chế) giúp thể rõ việc triển khai thực thi quy định pháp luật liệu, từ góp phần điểm mấu chốt doanh nghiệp sẵn sàng cung cấp cơng cụ họ coi thích hợp (có thể tối ưu chi phí) việc thực thi sách bảo vệ liệu cá nhân, đặc biệt quyền riêng tư liệu Đó công cụ để chủ thể liên quan thị trường liệu thể trách nhiệm xã hội Thứ hai, xây dựng Mã (Code) Mã phương pháp tác động đến hành vi thông qua việc thiết kế cấu trúc vật lý logic hệ thống công nghệ thông tin giao tiếp, loại bỏ giới hạn lựa chọn cách cho phép vơ hiệu hóa hành động định Mã hoạt động theo cách xác định quyền nghĩa vụ bên quy tắc tương đương với luật Trong thị trường liệu nay, việc đảm bảo sách bảo vệ liệu cá nhân cần áp dụng phương pháp mang tính khoa học kỹ thuật chuyên ngành Do đó, việc yêu cầu xây dưng mã (code) phần bắt buộc biện pháp bảo vệ liệu cá nhân chủ thể liên quan, tác giả cho điều phù hơp với xu chung mà biện pháp khoa học kỹ thuật phải ứng dụng để giải vấn đề cụ thể thị trường liệu Thông qua chế này, giúp cho chủ thể liệu dễ dàng đưa định hướng dẫn liệu họ Những phép nhìn thấy truy cập được; không phép đơn giản không xảy Khơng có bất tn theo quy định “mã” Hơn nữa, “mã” thay đổi “nhanh chóng”, trường hợp thiết bị kết nối, thiết bị kết nối từ xa với nhà sản xuất nhà cung cấp họ tự động cài đặt thay đổi mã38 Khi thay đổi, nháy mắt người đưa loạt lựa chọn khác nhau, có trước khơng cịn tồn Thứ ba, phận có chức bảo vệ dự liệu cá nhân Đối với phận có chức bảo vệ dự liệu cá nhân, tác giả cho việc quy định điều luật riêng biệt cụ thể để chủ thể liên quan triển khai thực thống hiệu Từ mơ hình quản lý quyền riêng tư (PMM) mà tác giả phân tích, việc xây dựng dựng mơ hình quản lý quyền riêng tư giúp doanh nghiệp chủ động hoạt động quản lý, kỹ thuật, vật lý cấp độ liệu Trên sở đó, phận kỹ thuật chuyên trách chịu trách nhiệm việc triển khai hoạt động liên quan đến liệu Điều đảm bảo việc chủ thể liệu, quan quản lý nhà nước dễ dàng trao đổi, giải có yêu cầu, quy kết trách nhiệm cụ thể cho cá nhân dễ dàng Kết luận Để hình thành trì cộng đồng dù nhỏ phải xây dựng nguyên tắc định Điều quan trọng tìm kiếm thủ lĩnh Thủ lĩnh có 38 J Zittrain (2008), Perfect Enforcement On Tomorrow’s Internet, R Brownsword and K Yeung (eds)”, p 12556, p.132 78 TRƢỜNG ĐẠI HỌC LUẬT, ĐẠI HỌC HUẾ thể bị đốn hạ nhiều hình thức khác nguyên tắc khơng phụ thuộc cá nhân Tính cấp thiết việc xây dựng chế quản lý kiểm soát liệu thị trường liệu có Do đó, cần có nghiên cứu đầu tư ngun tắc mơ hình quản lý để góp phần nâng cao nếp sống văn minh, bảo vệ quyền lợi tốt cho cá nhân thị trường liệu DANH MỤC TÀI LIỆU THAM KHẢO Thái Thị Tuyết Dung (2012), Quyền riêng tư thời đại cơng nghệ thơng tin, Tạp chí Nghiên cứu Lập pháp, số (217) Nguyễn Ngọc Điện (2018), Quyền tiếp cận thông tin quyền bất khả xâm phạm sống riêng tư, Tạp chí Nghiên cứu lập pháp, số 15 (367) Lê Thị Giang (2018), Quyền riêng tư thông tin cá nhân, Tạp chí Kiểm sát, số 17 Lê Thị Thúy Nga (2020), Bảo vệ quyền đời sống riêng tư, bí mật cá nhân, bí mật gia đình bối cảnh Cách mạng cơng nghiệp 4.0, Tạp chí Dân chủ Pháp luật, số Phùng Trung Tập (2019), Cơ sở pháp lý bảo đảm quyền đời sống tiêng tư, bí mật cá nhân, bí mật gia đình, Tạp chí Dân chủ Pháp luật, số Thái Vĩnh Thắng (2017), Bảo vệ quyền riêng tư Hoa Kỳ, Pháp kinh nghiệm cho Việt Nam, Tạp chí Luật học số Vương Thanh Thúy (2017), Về quyền riêng tư cá nhân pháp luật nay, Tạp chí Quản lý nhà nước, số 263 A.F Westin (2003), Social and Political Dimensions of Privacy, 59 Journal of Social Issues 431 A.I Ogus, Regulation: Legal Form and Economic Theory, Hart Publishing, Oxford 2004 10 M Betkier (2016), Individual Privacy Management 21, Media and Arts Law Review 315 11 B Morgan and K Yeung, An Introduction to Law and Regulation, Cambridge University Press, Cambridge 2007 12 Boilerplate: The Foundation of Market Contracts, Cambridge University Press, New York 2007 13 C.J Bennett and C.D Raab, The Governance of Privacy: Policy Instruments in Global Perspective, 2nd ed., MIT Press, Cambridge, MA 2006 14 Cf O Tene and J Polonetsky (2013), Privacy and Big Data: Making Ends Meet, 66 Stanford Law Review Online 25 15 D Boyd, Networked Privacy (2012) 10 Surveillance & Society 348 79 TẠP CHÍ PHÁP LUẬT VÀ THỰC TIỄN - SỐ 48/2021 16 D Searls, The Intention Economy: When Customers Take Charge, Harvard Business Review Press, Boston, MA 2012 17 D.J Solove, Understanding Privacy, Harvard University Press, Cambridge, MA 2008 18 E Mik, The Erosion of Autonomy in Online Consumer Transactions (2016) Law, Innovation and Technology 19 F.H Cate and V Mayer-Schönberger, Notice and Consent in a World of Big Data (2013) International Data Privacy Law 67 20 E Mik, The Erosion of Autonomy in Online Consumer Transactions (2016) Law, Innovation and Technology 21 G Laurie, Genetic Privacy: A Challenge to Medico-legal Norms, Cambridge University Press, Cambridge 2002 22 H.T Gomez-Arostegui (2005), Defining Private Life under the European Convention on Human Rights by Referring to Reasonable Expectations‟ 35 California Western International Law Journal 153 23 J Braithwaite, „Types of Responsiveness‟ in P Drahi‟s (ed), Regulatory Theory: Foundations and Applications, ANU Press, Acton 2017 24 J.W DeCew, In Pursuit of Privacy: Law, Ethics, and the Rise of Technology, Cornell University Press, Ithaca 1997 25 J.M Urban and C.J Hoofnagle, „The Privacy Pragmatic as Privacy Vulnerable‟ (2014) SSRN, http://papers.ssrn.com/abstract=2514381 26 M von Grafenstein, The Principle of Purpose Limitation in Data Protection Laws: The Risk-Based Approach, Principles, and Private Standards as Elements for Regulating Innovation, Nomos, Baden-Baden 2018 27 N.A Moreham, „The Nature of Privacy Interest‟ in N.A Moreham and M Warby (eds), The Law of Privacy and the Media, Oxford University Press, Oxford 2016, p.42, pp.49-51 28 https://plo.vn/phap-luat/mua-ban-du-lieu-ca-nhan-de-nhu-mua-rau-987783.html, ngày truy cập 10/6/2021 29 https://thuvienphapluat.vn/van-ban/Cong-nghe-thong-tin/Du-thao-Nghi-dinh-quydinh-ve-bao-ve-du-lieu-ca-nhan-465185.aspx, ngày truy cập 10/6/2021 80 ... quát mơ hình quản lý quy? ??n riêng tư (PMM) để tạo công cụ quản lý bổ sung, “thông minh” để thay đổi động lực người dùng thị trường đề xuất vài giải pháp việc hoàn thiện quy định pháp luật việc... sau: Một là, quy? ??n riêng tư cá nhân quy định Điều 38 Bộ luật Dân 2015 (BLDS) Quy? ??n đời sống riêng tư, bí mật cá nhân, bí mật gia đình Trong đó, quy định giới hạn quy? ??n riêng tư thông tin trường. .. chế khác quy? ??n riêng tư phải dẫn chiếu trường hợp luật có quy định khác khơng phải trường hợp pháp luật có quy định khác việc hạn chế quy? ??n riêng tư chủ thể liệu Do đó, việc xây dựng luật liệu cá