Chương 1 : NHỮNG VẤN ĐỀ LÝ LUẬN VỀ PHÁP LUẬT
3.1.2.Hành vi vi phạm pháp luật về bảo vệ thông tin của người tiêu dùng
3.1. Thực trạng thực thi pháp luật về bảo vệ thông tin của người tiêu dùngtại Việt
3.1.2.Hành vi vi phạm pháp luật về bảo vệ thông tin của người tiêu dùng
Bên cạnh những doanh nghiệp rất tích cực trong việc thực hiện trách nhiệm bảo vệ thông tin của người tiêu dùng theo luật định như Công ty cổ phần vàng bạc đá quý Phú Nhuận (PNJ) đã xây dựng một bảng chính sách bảo vệ thơng tin của người tiêu dùng cơng khai trên website chính thức của cơng ty với các nội dung như mục đích thu thập thông tin cá nhân người tiêu dùng, phạm vi sử dụng, thời gian lưu trữ thông tin cá nhân, những tổ chức cá nhân có thể được tiếp cận với thông tin của người tiêu dùng…), Tập đoàn Vingroup xây dựng chính sách bảo mật và chia sẻ thơng tin tương đối hồn chỉnh bao gồm các quy định cụ thể về thu thập thông tin khách hàng, lưu giữ và bảo mật thông tin khách hàng, sử dụng thông tin khách hàng. Tuy nhiên, hiện nay rất nhiều các doanh nghiệp Việt Nam chưa thực sự thực hiện đúng các quy định về bảo vệ thông tin của người tiêu dùng theo pháp luật hiện hành cùng với việc quản lý lỏng lẻo của cơ quan Nhà nước cũng như sự chủ quan của người tiêu dùng trong việc cung cấp thông tin cá nhân của mình cho nên dẫn tới trình trạng những vụ việc vi phạm quy định của pháp luật về bảo vệ thông tin của người tiêu dùng vẫn diễn ra khá phổ biến và thường thể hiện dưới các hình thức sau:
* Tình trạng mua bán thông tin của người tiêu dùng trái phép trên mạng Internet
Hiện nay tình trạng mua bán thông tin cá nhân trên mạng Internet diễn ra công khai và rầm rộ. Chỉ cần gõ từ khoá “danh sách khách hàng” trên Google sẽ có hàng loạt các trang điện tử rao bán thơng tin cá nhân như tên tuổi, địa chỉ, số điện thoại. Danh sách này có sự phân loại rất cụ thể từ data danh sách khách hàng VIP với số lượng lớn tới data bất động sản, phụ huynh học sinh, bảo hiểm, ngân hàng, chứng khốn, giám đốc cơng ty. Mức giá rao bán dữ liệu trên cũng có sự phân loại từ mức thấp đến mức giá cao từ vài trăm tới vài triệu đồng tuỳ theo loại dữ liệu, số
lượng thông tin mà người mua yêu cầu. Phương thức thanh toán cũng rất đơn giản người mua chỉ cần nhắn tin mã nạp thẻ điện thoại di động với giá trị tương đương, khi nạp tiền thành công, lập tức danh sách sẽ được người bán gửi ngay đến người mua. Cục An ninh - truyền thông của Bộ Công an đã phát hiện những kẻ rao bán thông tin trái phép đã thu thập được 600 danh sách khách hàng gửi mua bán bất động sản, từ số điện thoại, mã căn hộ đến giá bán. Ngồi ra cịn hàng trăm danh sách thông tin khác hàng là những giám đốc, doanh nghiệp, 30.000 thuê bao Mobiphone trả sau tại thành phố Hồ Chí Minh, 65.000 thuê bao Viettel trả sau tại Hà Nội.60
Theo Báo cáo kết quả tình hình tiếp nhận và giải quyết khiếu nại năm 2019 do Cục Cạnh tranh và bảo vệ người tiêu dùng, chiếm đến 36% trong 568 đơn thư khiếu nại gửi đến Cục Cạnh tranh và bảo vệ quyền lợi người tiêu dùng là hành vi doanh nghiệp thu thập trái phép thơng tin của người tiêu dùng.61Có thể thấy hoạt động mua bán thông tin trên Internet đều được các đối tượng vi phạm pháp luật mua bán, trao đổi, sửa chữa, thay đổi những thông tin cá nhân riêng hợp pháp của cá nhân mà không được phép của chủ sở hữu thơng tin đó nhằm thu lợi bất chính.
Tình trạng mua bán, trao đổi thông tin trái phép trên mạng Internet tràn lan như hiện nay rõ ràng trách nhiệm đầu tiên thuộc về cá nhân, tổ chức kinh doanh trong việc giữ bí mật thơng tin khách hàng. Kể cả những thông tin cá nhân khách hàng bị đánh cắp thì chính những cá nhân, tổ chức kinh doanh sử dụng thơng tin khách hàng phải có trách nhiệm liên đới. Mặc dù theo quy định hiện hành cá nhân, tổ chức kinh doanh hàng hoá dịch vụ phải thông báo rõ ràng công khai về mục đích thu thập, sử dụng thơng tin của người tiêu dùng trước khi tiến hành hoạt động này nhưng trong hầu hết các giao dịch người tiêu dùng đều không được cá nhân, tổ chức kinh doanh thông báo chỉ rõ việc thông tin cá nhân của họ được sử dụng vào mục đích nào. Trong khi về phía người tiêu dùng ln sẵn sàng cung cấp thông tin cá nhân để đạt được mục đích được cung cấp hàng hố hoặc dịch vụ bởi cá nhân, tổ chức kinh doanh mà khơng hề biết rằng thơng tin của mình có thể được rao bán cho bên thứ ba. Bên cạnh đó, việc quản lý lỏng lẻo từ phía cơ quan chức năng tạo điều kiện cho hành vi mua bán trái phép thông tin của người tiêu dùng tràn lan trên thị trường như hiện nay. Trên cổng thông tin quản lý hoạt động thương mại điện tử của Bộ Công thương62
các thống kê về danh sách các website vi phạm hầu hết đều
60 Mua bán thông tin cá nhân- hành vi vi phạm Pháp luật bảo vệ người tiêu dùng,
http://qlct.gov.vn/NewsDetail.aspx?ID=1401&CateID=80, truy cập ngày 08/12/2020.
61Tình hình tiếp nhận và giải quyết khiếu nại của người tiêu dùng trong năm 2019, http://vcca.gov.vn/default.aspx?page=news&do=detail&category_id=e0904ba0-4694-4595-9f66-
dc2df621842a&id=4557c019-183a-40cd-a8a8-5adbca78f206, truy cập ngày 08/12/2020.
62
vi phạm quy định về đăng ký (chưa tiến hành các thủ tục đăng ký, thông báo website theo luật định). Sự chậm chạp trong việc xử lý hành vi rao bán thông tin bất hợp pháp cũng có thể được lý giải từ sự chồng lấn thẩm quyền của các cơ quan quản lý và thiếu trình độ chun mơn cũng như kinh phí thực hiện.63
* Tình trạng đánh cắp thông tin người tiêu dùng trái phép
Trong thời đại kỹ thuật số như hiện nay, số lượng các giao dịch mua bán hàng hố, dịch vụ được thực hiện trong mơi trường thương mại điện tử ngày càng gia tăng. cùng với sự gia tăng trên thì nguy cơ bị thơng tin của người tiêu dùng bị đánh cắp trái phép tăng lên. Việc đánh cắp các thông tin cá nhân, trong đó có những thơng tin đặc biệt quan trọng như thơng tin liên quan đến tài chính (số thẻ tín dụng, số tiền trong tài khoản, các khoản nợ…), số định danh (mã số công dân, số chứng minh nhân dân) hoặc các thông tin khác như ngày sinh, số điện thoại, địa chỉ liên hệ, địa chỉ e-mail…gây ra những thiệt hại về tài chính cũng như những phiền tối khơng nhỏ đối với người tiêu dùng. Ngay sau khi sở hữu được các thông tin trên của người tiêu dùng, chủ thể sở hữu bất hợp pháp sẽ sử dụng các thông tin này để làm thẻ giả và sử dụng để chi tiêu bình thường. Ngồi ra, các thơng tin về nhân thân khách hàng có thể được sử dụng cho nhiều mục đích khác nhau như tiếp thị hàng hoá, dịch vụ; bán cho bên thứ ba; làm giấy tờ giả mạo…
Đầu tháng 08/2014, từ những bằng chứng thu thập được từ các chuyên gia, người tiêu dùng và cơ quan quản lý nhà nước hãng điện thoại Xiaomi của Trung Quốc đã thừa nhận hành vi thu thập dữ liệu trái phép từ điện thoại của người tiêu dùng về máy chủ tại Trung Quốc. Theo yêu cầu của các cơ quan Nhà nước về bảo vệ quyền lợi người tiêu dùng, các chuyên gia của Công ty an ninh mạng Bkav đã kiểm tra và khẳng định mẫu điện thoại Redmi Note đã thu thập thông tin của người sử dụng. Cụ thể, khi người dùng mua Redmi và lắp SIM vào máy, kết nối mạng Internet, thêm số liên lạc vào danh bạ, thực hiện một vài cuộc điện thoại và trao đổi tin nhắn là các thông tin về tên nhà mạng, số điện thoại liên lạc, tin nhắn SMS đều được chuyển tiếp đến máy chủ của Xiaomi có địa chỉ api.account.xiaomi.com. Tại Việt Nam, theo báo cáo của Kasperky năm 201564 Việt Nam xuất hiện trong danh sách 04 quốc gia bị tấn công mạng, xếp thứ 11 trong top 20 quốc gia có nguy cơ nhiễm độc máy tính thơng qua mạng Internet cao nhất và dẫn đầu về mức
63
Hoàng Minh Chiến & Nguyễn Ngọc Quyên (2013). Thực trạng pháp luật về bảo vệ thông tin của người tiêu dùng. Đề tài nghiên cứu khoa học Nghiên cứu pháp luật về quyền cung cấp thông tin và bảo vệ thông tin
người tiêu dùng, Trường Đại học Luật Hà Nội, tr.106
64 Kaspersky Security Bulletin Quý IV 2015- Việt Nam http://kaspersky.nts.com.vn/kaspersky-security- bulletin-quy-iv-2015-viet-nam, truy cập ngày 10/12/2020.
độ lây nhiễm độc qua máy tính ở thị trường trong nước. Tại nhiều diễn đàn công nghệ thông tin trong năm 2014, 2015 các chuyên gia đã công bố việc phát hiện