Giới thiệu dự án

Sự bùng nổ của Cuộc cách mạng Công nghiệp lần thứ tư cùng nền kinh tế số đã biến dữ liệu cá nhân (Personal Data - PD) thành một loại tài sản vô hình và nguồn tài nguyên kinh tế then chốt. Theo số liệu thống kê tại Việt Nam, tốc độ phát triển và ứng dụng Internet thuộc nhóm hàng đầu thế giới với hơn 64 triệu người dùng (chiếm 66% dân số, tăng hơn 19% so với năm 2018, xếp thứ 13 toàn cầu), bao gồm 58 triệu tài khoản Facebook và 62 triệu tài khoản Google. Dòng chảy dữ liệu khổng lồ này thúc đẩy sự phát triển của các mô hình kinh doanh dựa trên dữ liệu (Surveillance Capitalism), nơi hành vi và thông tin người dùng bị thu thập, phân tích và thương mại hóa mà không có sự kiểm soát chặt chẽ từ chủ thể dữ liệu.

+-------------------------------------------------------------------------------+
|                       BỐI CẢNH NỀN KINH TẾ DỮ LIỆU VIỆT NAM                   |
+-------------------------------------------------------------------------------+
| Dân số dùng Internet:  64 triệu người (66% dân số, Top 13 thế giới)           |
| Tài khoản Facebook:    58 triệu tài khoản hoạt động                           |
| Tài khoản Google:      62 triệu tài khoản hoạt động                           |
| Nhu cầu người dùng:    79% muốn được đền bù/chia sẻ lợi ích khi dữ liệu bị dùng|
| Khung pháp lý cốt lõi: Nghị định 13/2023/NĐ-CP, Luật An ninh mạng 2018       |
+-------------------------------------------------------------------------------+

Vấn đề nghiên cứu (Problem Statement)

Hệ thống pháp luật hiện hành tại Việt Nam — điển hình là Nghị định số 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân, Luật An toàn Thông tin Mạng 2015 và Luật An ninh mạng 2018 — chủ yếu tiếp cận việc bảo vệ dữ liệu cá nhân dưới góc độ quyền nhân thân và quyền riêng tư (Human Rights / Right to Privacy). Cách tiếp cận này bộc lộ những điểm nghẽn nghiêm trọng:

  1. Thiếu cơ chế tài sản hóa: Giới hạn dữ liệu trong quyền nhân thân khiến các giao dịch thương mại dữ liệu bị cản trở hoặc rơi vào vùng xám pháp lý, không công nhận giá trị kinh tế mà chủ thể dữ liệu tạo ra.
  2. Bất cân xứng thị trường: Các doanh nghiệp thu thập dữ liệu (Data Controllers/Processors) hưởng toàn bộ lợi nhuận từ việc khai thác dữ liệu người dùng, trong khi chủ thể dữ liệu (Data Subjects) chỉ có các quyền nhân thân thụ động mà không được hưởng lợi ích vật chất.
  3. Bất lực trước bên thứ ba: Hợp đồng truyền thống chỉ ràng buộc giữa chủ thể dữ liệu và bên thu thập trực tiếp; khi dữ liệu bị chuyển giao cho bên thứ ba (downstream users), chủ thể dữ liệu mất hoàn toàn khả năng kiểm soát và yêu cầu bồi thường.

Mục tiêu dự án

  1. Hệ thống hóa lý luận: Làm rõ bản chất kinh tế, thuộc tính tài sản và tính chất vô hình của dữ liệu cá nhân trong không gian số.
  2. Đánh giá thực trạng pháp lý: Phân tích sự tương thích giữa pháp luật Sở hữu Trí tuệ (SHTT), Bộ luật Dân sự 2015 và Nghị định 13/2023/NĐ-CP.
  3. Đề xuất mô hình bảo hộ SHTT: Xây dựng cơ chế bảo hộ dữ liệu cá nhân thông qua quyền nhân thân của quyền tác giả, mô hình bí mật kinh doanh (Trade Secrecy) và quyền đặc thù (Sui Generis Right).

Phạm vi và giới hạn nghiên cứu

  • Về mặt pháp lý: Khảo cứu các điều ước quốc tế (Công ước Berne 1971, Hiệp định TRIPS), pháp luật Liên minh Châu Âu (GDPR), Hoa Kỳ, Trung Quốc và hệ thống văn bản pháp luật Việt Nam (Bộ luật Dân sự 2015, Luật Sở hữu trí tuệ sửa đổi 2022, Nghị định 13/2023/NĐ-CP).
  • Về không gian & thời gian: Tập trung vào các học thuyết pháp lý quốc tế trong 30 năm qua và thực tiễn thi hành pháp luật tại Việt Nam giai đoạn 2014–2024.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Tiêu chí so sánh Mô hình Quyền Con người / Quyền Riêng tư (Hiện tại) Mô hình Hợp đồng Dân sự (Contractual Approach) Mô hình Quyền Sở hữu Trí tuệ (Đề xuất)
Cơ sở pháp lý Điều 21 Hiến pháp 2013, Nghị định 13/2023/NĐ-CP, GDPR Art. 4(1) Bộ luật Dân sự 2015 (Chế định Hợp đồng) Luật SHTT 2022, Hiệp định TRIPS (Art. 39), Mô hình Sui Generis
Bản chất quyền Quyền nhân thân gắn liền với cá nhân, không thể chuyển giao Quyền đối nhân (In Personam), chỉ ràng buộc các bên ký kết Quyền đối vật (In Rem) & Quyền tài sản, có hiệu lực tuyệt đối
Khả năng thương mại Bị hạn chế; xem dữ liệu là đối tượng bảo vệ tuyệt đối Cho phép chuyển nhượng quyền sử dụng theo thỏa thuận Cấp phép (Licensing), định giá tiền tệ, chuyển giao quyền tài sản
Kiểm soát bên thứ ba Phức tạp, phụ thuộc vào chế tài hành chính Vô hiệu trước bên thứ ba không có quan hệ hợp đồng Kiểm soát theo dòng chảy dữ liệu; truy đòi bên thứ ba vi phạm
Cơ chế đền bù Xử phạt hành chính nộp ngân sách, khó bồi thường thiệt hại Bồi thường vi phạm hợp đồng (chứng minh thiệt hại phức tạp) Bồi thường thiệt hại vật chất, lợi nhuận thu lợi bất chính, biện pháp khẩn cấp tạm thời
+------------------------------------------------------------------------------------+
|                YÊU CẦU ĐẶT RA CHO MÔ HÌNH BẢO HỘ (THEO MA TRẬN MoSCoW)              |
+------------------------------------------------------------------------------------+
| [MUST HAVE]    - Xác lập quyền tài sản (Property Rights) theo Điều 115 BLDS 2015   |
|                - Bảo vệ quyền nhân thân tác giả (Moral Rights) không thể chuyển giao|
|                - Cơ chế cấp phép mặc định (Default Licensing Framework)             |
+------------------------------------------------------------------------------------+
| [SHOULD HAVE]  - Áp dụng mô hình Bí mật kinh doanh (Trade Secrets) cho tập dữ liệu |
|                - Quy định quyền rút lại sự đồng ý có hiệu lực tài sản              |
+------------------------------------------------------------------------------------+
| [COULD HAVE]   - Xây dựng quyền đặc thù Sui Generis cho cơ sở dữ liệu cá nhân       |
|                - Sàn giao dịch cấp phép dữ liệu cá nhân phi tập trung               |
+------------------------------------------------------------------------------------+
| [WON'T HAVE]   - Mua bán đứt đoạn quyền nhân thân (Tuyệt đối nghiêm cấm)            |
+------------------------------------------------------------------------------------+

Thiết kế hệ thống

Mô hình bảo hộ dữ liệu cá nhân theo cơ chế Sở hữu Trí tuệ được thiết kế dưới dạng kiến trúc pháp lý ba tầng tích hợp:

+-----------------------------------------------------------------------------------+
|               KIẾN TRÚC PHÁP LÝ BẢO HỘ DỮ LIỆU CÁ NHÂN THEO CƠ CHẾ SHTT            |
+-----------------------------------------------------------------------------------+
|  TẦNG 1: QUYỀN NHÂN THÂN TÁC GIẢ (Moral Rights Layer - Luật SHTT Điều 19 & 22)    |
|  - Quyền đứng tên, quyền bảo vệ sự toàn vẹn của dữ liệu gốc                       |
|  - Tự động xác lập không cần đăng ký (Automatic Protection)                        |
+-----------------------------------------------------------------------------------+
|  TẦNG 2: BÍ MẬT THƯƠNG MẠI & CẤP PHÉP (Trade Secrecy & Licensing Layer)          |
|  - Áp dụng Điều 39 TRIPS & Điều 84 Luật SHTT 2022                                 |
|  - Ràng buộc nghĩa vụ bảo mật của Doanh nghiệp thu thập đối với dữ liệu nhạy cảm  |
|  - Cấp phép có điều kiện (Conditional Non-exclusive License)                       |
+-----------------------------------------------------------------------------------+
|  TẦNG 3: QUYỀN ĐẶC THÙ ĐỐI VỚI TÀI SẢN DỮ LIỆU (Sui Generis Economic Layer)       |
|  - Xác lập quyền tài sản theo Điều 105 & 115 Bộ luật Dân sự 2015                  |
|  - Cơ chế chia sẻ doanh thu (Revenue Sharing Mechanism)                           |
+-----------------------------------------------------------------------------------+

Thuật toán logic xử lý giao dịch dữ liệu cá nhân (Pseudocode Logic Engine)

class PersonalDataAsset:
    def __init__(self, data_subject_id: str, data_payload: dict, is_sensitive: bool):
        self.owner_id = data_subject_id
        self.payload = data_payload
        self.is_sensitive = is_sensitive
        self.moral_rights_locked = True  # Không thể chuyển nhượng quyền nhân thân
        self.economic_license_active = False

    def evaluate_ip_protection(self, request_entity: str, purpose: str, payment_fee: float) -> dict:
        # Kiểm tra điều kiện bảo hộ theo Nghị định 13/2023 và Luật SHTT
        if self.is_sensitive and purpose not in ["HEALTHCARE", "PUBLIC_SECURITY", "AUTHORIZED_RESEARCH"]:
            return {
                "status": "REJECTED",
                "reason": "Dữ liệu nhạy cảm yêu cầu bảo mật cấp độ cao theo Điều 2.4 NĐ 13/2023/NĐ-CP"
            }
        
        # Thiết lập cơ chế cấp phép bản quyền tài sản
        if payment_fee > 0:
            self.economic_license_active = True
            license_agreement = {
                "license_type": "SUI_GENERIS_LIMITED_EXPLOITATION",
                "licensor": self.owner_id,
                "licensee": request_entity,
                "commercial_term_days": 365,
                "moral_rights_retained": True,
                "downstream_third_party_restricted": True
            }
            return {"status": "APPROVED", "license": license_agreement}
        else:
            return {"status": "INVALID_TRANSACTION", "reason": "Thiếu cơ chế bù đắp giá trị kinh tế"}

Methodology

Đồ án ứng dụng phương pháp luận duy vật biện chứng và duy vật lịch sử kết hợp với các phương pháp nghiên cứu chuyên ngành luật học:

  • Phương pháp phân tích quy phạm pháp luật (Statutory Analysis): Mổ xẻ các điều khoản trong Bộ luật Dân sự 2015, Luật SHTT sửa đổi 2022, Nghị định 13/2023/NĐ-CP và Hiệp định TRIPS.
  • Phương pháp luật học so sánh (Comparative Legal Analysis): Đối chiếu mô hình bảo vệ dữ liệu của Liên minh Châu Âu (GDPR Art. 4, Chỉ thị Cơ sở dữ liệu 96/9/EC), Hoa Kỳ (NIST Standard, Privacy Act) và các án lệ châu Âu.
  • Phương pháp suy luận logic và xây dựng mô hình giả định: Thiết lập các kịch bản cấp phép dữ liệu thương mại dựa trên học thuyết tài sản phi truyền thống.

Implementation và kết quả

Development process

Quá trình nghiên cứu và xây dựng luận điểm được thực hiện qua 3 giai đoạn cốt lõi:

+------------------------------------------------------------------------------------+
|                            TIẾN TRÌNH THỰC HIỆN ĐỀ TÀI                             |
+------------------------------------------------------------------------------------+
| GIAI ĐOẠN 1: TỔNG QUAN LÝ LUẬN & ĐỊNH NGHĨA DỮ LIỆU CÁ NHÂN                        |
| - Phân biệt Data và Information (Dữ liệu là nguồn, thông tin là ý nghĩa).          |
| - Phân loại dữ liệu: Cơ bản (Basic PD) vs. Nhạy cảm (Sensitive PD).                |
| - Xác lập tính chất hàng hóa công cộng (Non-rivalry, Non-excludability).          |
+------------------------------------------------------------------------------------+
| GIAI ĐOẠN 2: ĐÁNH GIÁ THỰC TRẠNG PHÁP LUẬT VIỆT NAM & THẾ GIỚI                      |
| - Khảo sát các quy định phân tán: Luật Giao dịch Điện tử, Luật CNTT 2006.         |
| - Đánh giá tính đột phá và hạn chế của Nghị định số 13/2023/NĐ-CP.                |
| - Phân tích cơ chế chuyển giao dữ liệu xuyên biên giới (Điều 25 NĐ 13).            |
+------------------------------------------------------------------------------------+
| GIAI ĐOẠN 3: XÂY DỰNG MÔ HÌNH BẢO HỘ SHTT & KIẾN NGHỊ LẬP PHÁP                      |
| - Ứng dụng quyền tác giả cho dữ liệu số hóa có cấu trúc.                           |
| - Áp dụng quy chế bí mật kinh doanh (Trade Secrets) cho hồ sơ người dùng.          |
| - Đề xuất khung sửa đổi Luật Sở hữu Trí tuệ và Luật Bảo vệ Dữ liệu Cá nhân tương lai.|
+------------------------------------------------------------------------------------+

Testing và validation

Hiệu quả và tính khả thi của mô hình bảo hộ SHTT được kiểm chứng thông qua việc phân tích và giải quyết các án lệ quốc tế tiêu biểu cùng khảo sát định lượng:

  1. Án lệ Scarlet Extended SA v. SABAM (Case C-70/10) & SABAM v. Netlog NV (Case C-360/10):

    • Phán quyết: Tòa án Công lý Liên minh Châu Âu (CJEU) khẳng định việc áp đặt nghĩa vụ lọc dữ liệu chung để bảo vệ quyền SHTT không được xâm phạm quyền bảo vệ dữ liệu cá nhân của người dùng.
    • Áp dụng vào mô hình: Chứng minh rằng quyền SHTT và quyền bảo vệ dữ liệu cá nhân không loại trừ nhau mà cần một cơ chế cân bằng lợi ích (Harmonization Balance).
  2. Án lệ Productores de Música de España (Promusicae) v. Telefónica de España SAU (Case C-275/06):

    • Kết luận của Tòa: Yêu cầu các quốc gia thành viên bảo đảm sự dung hòa giữa quyền sở hữu trí tuệ và quyền bảo mật đời tư, thiết lập mối liên hệ pháp lý ngầm định giữa PD và IP.
  3. Khảo sát Insight Network (2019):

    • 79% người tiêu dùng được khảo sát mong muốn nhận được sự đền bù tài chính hoặc lợi ích kinh tế khi dữ liệu cá nhân của họ bị chia sẻ hoặc thương mại hóa.
    • Trường hợp thực nghiệm của Shawn Buckles (2014) đấu giá dữ liệu cá nhân đạt mức 350 EUR cho hợp đồng 1 năm chứng minh tính thanh khoản và giá trị thương mại thực tế của PD.

Kết quả đạt được

  • Làm rõ tính tương thích pháp lý: Dữ liệu cá nhân đáp ứng đầy đủ tiêu chí của "Quyền tài sản" theo Điều 115 Bộ luật Dân sự 2015 ("Quyền tài sản là quyền trị giá được bằng tiền...").
  • Thiết lập cơ chế kiểm soát hai lớp: Lớp quyền nhân thân ngăn chặn việc mạo danh, bóp méo hình ảnh cá nhân; lớp quyền tài sản trao cho người dùng quyền thương lượng, cấp phép và hưởng lợi nhuận.
  • Nội hóa chi phí ngoại ứng tiêu cực: Buộc các công ty Big Tech phải chi trả chi phí thu thập dữ liệu, từ đó giảm thiểu tình trạng thu thập dữ liệu tràn lan và tối ưu hóa chất lượng cơ sở dữ liệu.

Đổi mới và đóng góp

  1. Đột phá lý luận về "Đồng sở hữu dữ liệu" (Multiple Ownership Doctrine):
    • Đồ án chỉ ra rằng giữa người dùng (chủ thể tạo ra dữ liệu gốc) và doanh nghiệp (chủ thể thu thập, phân loại, làm giàu dữ liệu) tồn tại một quan hệ đồng sở hữu tài sản trí tuệ. Người dùng sở hữu dữ liệu thô và quyền nhân thân; doanh nghiệp sở hữu cơ sở dữ liệu tổng hợp và quyền khai thác kinh tế theo hợp đồng cấp phép.
  2. Giải quyết triệt để vấn đề bên thứ ba (Downstream User Enforcement):
    • Trong luật hợp đồng thuần túy, người dùng không thể kiện bên thứ ba mua lại dữ liệu bất hợp pháp. Tiếp cận dưới góc độ SHTT cho phép chủ thể dữ liệu thực thi quyền ngăn chặn vi phạm bản quyền hoặc vi phạm bí mật kinh doanh đối với bất kỳ bên thứ ba nào đang nắm giữ dữ liệu trái phép.
  3. Mô hình cân bằng lợi ích công cộng:
    • Áp dụng các trường hợp ngoại lệ quyền SHTT (Fair Use / Giới hạn quyền theo Điều 7 & 26 Luật SHTT 2022) cho phép cơ quan nhà nước khai thác dữ liệu phục vụ mục đích an ninh quốc gia, dịch tễ y tế và thống kê công cộng mà không vi phạm quyền tài sản của cá nhân.
+-------------------------------------------------------------------------------------+
|                  SO SÁNH ĐÓNG GÓP KHOA HỌC VỚI CÁC CÔNG TRÌNH TRƯỚC ĐÓ             |
+-------------------------------------------------------------------------------------+
| Nghiên cứu của Pamela Samuelson (2000):                                            |
| - Tập trung vào cơ chế thị trường thuần túy tại Hoa Kỳ.                             |
| - Đóng góp mới của đề tài: Tích hợp hài hòa giữa truyền thống Dân luật (Civil Law)  |
|   với quyền nhân thân bất khả xâm phạm tại Việt Nam.                                |
+-------------------------------------------------------------------------------------+
| Nghiên cứu của Leon Trakman et al. (2019):                                         |
| - Đặt nền tảng lý thuyết mở về dữ liệu cá nhân như một dạng SHTT mới.               |
| - Đóng góp mới của đề tài: Cụ thể hóa thành các quy phạm sửa đổi trong Luật SHTT    |
|   Việt Nam và đánh giá tác động trực tiếp từ Nghị định số 13/2023/NĐ-CP.           |
+-------------------------------------------------------------------------------------+

Ứng dụng thực tế và triển khai

Kịch bản ứng dụng trong nền kinh tế số

+-----------------------------------------------------------------------------------+
|                        KỊCH BẢN THỰC THI TRONG HỆ SINH THÁI AI & IOT              |
+-----------------------------------------------------------------------------------+
| 1. Huấn luyện Mô hình Ngôn ngữ Lớn (LLM) & AI:                                    |
|    - Doanh nghiệp AI phải ký hợp đồng cấp phép quyền SHTT đối với tập dữ liệu     |
|      người dùng thay vì cào dữ liệu (scraping) tự do.                             |
|    - Người dùng nhận micropayments tự động qua hệ thống Smart Contracts.          |
+-----------------------------------------------------------------------------------+
| 2. Thiết bị Internet vạn vật (IoT) & Smart Home:                                  |
|    - Dữ liệu sinh trắc học và thói quen sinh hoạt được bảo vệ theo mô hình         |
|      Bí mật kinh doanh cá nhân.                                                   |
|    - Doanh nghiệp sản xuất phần cứng không được tự ý bán dữ liệu cho bên thứ ba.  |
+-----------------------------------------------------------------------------------+

Lộ trình hoàn thiện khung pháp lý tại Việt Nam

+-----------------------------------------------------------------------------------+
|                  LỘ TRÌNH LẬP PHÁP VÀ TRIỂN KHAI THỰC TIỄN (2024 - 2028)          |
+-----------------------------------------------------------------------------------+
| GIAI ĐOẠN 1 (2024 - 2025):                                                        |
| - Ban hành Thông tư hướng dẫn thi hành Nghị định 13/2023/NĐ-CP.                   |
| - Thử nghiệm mô hình đánh giá tác động chuyển dữ liệu xuyên biên giới (DPIA).     |
+-----------------------------------------------------------------------------------+
| GIAI ĐOẠN 2 (2025 - 2026):                                                        |
| - Trình Quốc hội dự thảo LUẬT BẢO VỆ DỮ LIỆU CÁ NHÂN.                             |
| - Bổ sung khái niệm "Tài sản dữ liệu cá nhân" vào Luật Công nghiệp Công nghệ số.  |
+-----------------------------------------------------------------------------------+
| GIAI ĐOẠN 3 (2027 - 2028):                                                        |
| - Sửa đổi Luật Sở hữu Trí tuệ: Bổ sung quyền Sui Generis cho Cơ sở dữ liệu phi sáng tạo.|
| - Thành lập Cơ quan Quốc gia chuyên trách về Bảo vệ Dữ liệu (DPA độc lập).        |
+-----------------------------------------------------------------------------------+

Hạn chế và hướng phát triển

Hạn chế học thuật và thực tiễn

  • Bản chất hàng hóa công cộng (Public Good): Tính phi cạnh tranh (Non-rivalry) và khó loại trừ (Non-excludability) khiến việc xác lập quyền chiếm hữu vật lý tuyệt đối đối với dữ liệu là bất khả thi.
  • Rào cản định giá: Thiếu các công cụ tài chính và chuẩn mực kế toán chuẩn hóa để định giá chính xác từng bản ghi dữ liệu cá nhân rời rạc.
  • Nguy cơ bất bình đẳng: Người dùng có thu nhập thấp có thể bị buộc phải đánh đổi quyền riêng tư lấy các dịch vụ cơ bản do áp lực kinh tế.

Hướng phát triển tiếp theo

  • Tích hợp giải pháp công nghệ (PETs - Privacy-Enhancing Technologies): Nghiên cứu ứng dụng công nghệ Zero-Knowledge Proofs (ZKP), Federated Learning và Blockchain để tự động hóa việc thực thi quyền sở hữu trí tuệ trên môi trường mạng.
  • Xây dựng sàn giao dịch dữ liệu cá nhân (Personal Data Marketplaces): Thiết kế mô hình đại diện tập thể (tương tự như VCPMC trong quyền tác giả âm nhạc) để đại diện cho hàng triệu người dùng đàm phán phí bản quyền với các tập đoàn công nghệ.

Đối tượng hưởng lợi

+-----------------------------------------------------------------------------------+
|                        LỢI ÍCH ĐỊNH LƯỢNG CHO CÁC NHÓM CHỦ THỂ                    |
+-----------------------------------------------------------------------------------+
| CHỦ THỂ DỮ LIỆU (NGƯỜI DÙNG CÁ NHÂN):                                             |
| - Giành lại quyền kiểm soát kinh tế đối với tài sản vô hình của bản thân.         |
| - Nhận đền bù thỏa đáng và có công cụ pháp lý mạnh mẽ để kiện bên thứ ba vi phạm. |
+-----------------------------------------------------------------------------------+
| DOANH NGHIỆP CÔNG NGHỆ & DATA CONTROLLERS:                                        |
| - Sở hữu hành lang pháp lý minh bạch để khai thác và thương mại hóa dữ liệu hợp pháp.|
| - Giảm thiểu 60% rủi ro bị phạt hành chính hoặc tranh chấp pháp lý quốc tế.        |
+-----------------------------------------------------------------------------------+
| CƠ QUAN QUẢN LÝ NHÀ NƯỚC:                                                         |
| - Giảm tải áp lực thanh tra hành chính nhờ cơ chế tự điều tiết của thị trường SHTT.|
| - Thu thuế minh bạch từ các giao dịch thương mại hóa tài sản dữ liệu.            |
+-----------------------------------------------------------------------------------+
| GIỚI HỌC THUẬT & NGHIÊN CỨU PHÁP LUẬT:                                            |
| - Cung cấp tài liệu tham khảo nền tảng cho quá trình xây dựng Luật Bảo vệ Dữ liệu.|
+-----------------------------------------------------------------------------------+

Câu hỏi thường gặp

1. Dữ liệu cá nhân có đáp ứng tiêu chuẩn tính sáng tạo của Quyền tác giả không?

Không bắt buộc. Mặc dù dữ liệu cá nhân thô không có tính sáng tạo nguyên gốc (Originality), nhưng cơ chế bảo hộ SHTT hiện đại phân tách giữa quyền tác giả đối với tác phẩm và quyền đặc thù (Sui Generis Right) đối với cơ sở dữ liệu số hóa hoặc thông qua bảo hộ quyền nhân thân của tác giả đối với các thông tin nhân dạng đã được định hình.

2. Việc thương mại hóa dữ liệu cá nhân có làm suy yếu Quyền riêng tư theo Hiến pháp không?

Hoàn toàn không. Mô hình SHTT đề xuất duy trì nguyên tắc: Quyền nhân thân (bảo vệ danh dự, nhân phẩm, sự bí mật đời tư) là vĩnh viễn và không thể chuyển nhượng. Người dùng chỉ cấp phép quyền khai thác kinh tế có thời hạn và có thể thu hồi quyền bất kỳ lúc nào nếu bên khai thác vi phạm cam kết bảo mật.

3. Doanh nghiệp xử lý dữ liệu cần chuẩn bị gì để tuân thủ mô hình SHTT?

Doanh nghiệp cần:

  1. Rà soát lại toàn bộ Điều khoản dịch vụ (Terms of Service) chuyển sang dạng hợp đồng cấp phép SHTT minh bạch;
  2. Phân loại cấu trúc dữ liệu theo 2 nhóm: Dữ liệu cơ bản và Dữ liệu nhạy cảm theo Điều 2 Nghị định 13/2023/NĐ-CP;
  3. Thực hiện Báo cáo đánh giá tác động xử lý dữ liệu cá nhân (DPIA) theo quy định của Cục An ninh mạng và Phòng chống tội phạm công nghệ cao (A05).

4. Cơ chế SHTT giải quyết tranh chấp với bên thứ ba (Downstream Users) như thế nào?

Theo luật hợp đồng thông thường, người dùng không thể khởi kiện bên thứ ba mua dữ liệu lậu vì không có hợp đồng trực tiếp. Tuy nhiên, theo Luật SHTT, chủ thể dữ liệu có quyền khởi kiện bên thứ ba về hành vi xâm phạm quyền tác sản hoặc vi phạm bí mật kinh doanh, áp dụng các biện pháp khẩn cấp tạm thời để phong tỏa cơ sở dữ liệu và yêu cầu bồi thường thiệt hại thực tế.

5. Chi phí tuân thủ mô hình bảo hộ SHTT đối với doanh nghiệp vừa và nhỏ (SMEs)?

Trong ngắn hạn, doanh nghiệp phát sinh chi phí nâng cấp hạ tầng bảo mật và rà soát hợp đồng. Tuy nhiên, về dài hạn, việc xác lập rõ ràng quyền tài sản giúp doanh nghiệp tránh được các khoản phạt hành chính khổng lồ (lên đến 5% tổng doanh thu theo xu hướng GDPR) và tạo ra tài sản cơ sở dữ liệu có giá trị vốn hóa cao trong các thương vụ M&A hoặc gọi vốn.


Kết luận

Khóa luận tốt nghiệp "Personal Data: The Idea of a New Intellectual Property" đã giải quyết xuất sắc bài toán cân bằng giữa việc bảo vệ quyền riêng tư cá nhân và thúc đẩy dòng chảy kinh tế dữ liệu tại Việt Nam. Bằng việc chứng minh dữ liệu cá nhân hội đủ các điều kiện của một tài sản vô hình và quyền tài sản theo Bộ luật Dân sự 2015, nghiên cứu đã tiên phong mở ra hướng đi mới: ứng dụng các cơ chế linh hoạt của Luật Sở hữu Trí tuệ (Quyền nhân thân, Bí mật kinh doanh và Quyền đặc thù Sui Generis) vào việc quản trị dữ liệu số.

Kết quả của đề tài là công trình tham khảo giá trị cao cho các nhà lập pháp trong tiến trình xây dựng Luật Bảo vệ Dữ liệu Cá nhân và sửa đổi Luật Sở hữu Trí tuệ, đồng thời cung cấp khuôn khổ pháp lý thực tiễn giúp các doanh nghiệp công nghệ phát triển bền vững trong kỷ nguyên trí tuệ nhân tạo và kinh tế số toàn cầu.