Bối cảnh và vấn đề nghiên cứu

Khóa luận tốt nghiệp "Pháp luật về bảo vệ dữ liệu cá nhân trong bối cảnh số hóa hoạt động ngân hàng" của tác giả Nguyễn Khánh Linh (chuyên ngành Luật Kinh tế, người hướng dẫn khoa học: TS. Nguyễn Thanh Tú, Hà Nội – 2023) tập trung giải quyết các xung đột và khoảng trống pháp lý phát sinh khi hoạt động tài chính - ngân hàng chuyển dịch mạnh mẽ sang môi trường số.

Bối cảnh thực tiễn và lý do chọn đề tài

Cuộc Cách mạng Công nghiệp lần thứ tư thúc đẩy hệ thống ngân hàng Việt Nam ứng dụng sâu rộng các công nghệ mới, cung cấp nhiều sản phẩm dịch vụ hiện đại như định danh điện tử (eKYC), chi nhánh giao dịch tự động, ngân hàng hợp kênh (omnichannel), xác thực sinh trắc học và ngân hàng số tích hợp ví điện tử. Quá trình này tạo ra kho dữ liệu người dùng khổng lồ nhưng đồng thời biến các tổ chức tài chính thành mục tiêu tấn công hàng đầu của tội phạm mạng.

Tác giả dẫn chứng các sự cố an ninh dữ liệu quy mô lớn trên thế giới và tại Việt Nam:

  • Năm 2014 (Hàn Quốc): Dữ liệu của 20 triệu cá nhân (chiếm 40% dân số Hàn Quốc) bị đánh cắp từ ba công ty thẻ tín dụng (Ngân hàng KB Kookmin, Lotte Card và Nonghyup Bank).
  • Năm 2014 (Hoa Kỳ): Ngân hàng JPMorgan Chase bị tấn công mạng, làm rò rỉ dữ liệu của 76 triệu hộ gia đình và 7 triệu doanh nghiệp nhỏ.
  • Năm 2022 (Việt Nam): Ghi nhận 12.935 trường hợp lừa đảo trực tuyến, trong đó 75% liên quan đến lừa đảo tài chính và 25% bắt nguồn từ việc thu thập, đánh cắp dữ liệu cá nhân để phục vụ mục đích xấu.
  • Năm 2023 (Việt Nam): Hơn 2 triệu bản ghi dữ liệu khách hàng của một ngân hàng thương mại cổ phần tư nhân tại Việt Nam (bao gồm họ tên, số CMND/CCCD, số điện thoại, địa chỉ, ngày sinh, email, nghề nghiệp) bị rao bán công khai trên diễn đàn RaidForums.

Tại Việt Nam, sự ra đời của Nghị định số 13/2023/NĐ-CP (có hiệu lực từ ngày 01/7/2023) đã thiết lập bước tiến pháp lý quan trọng. Tuy nhiên, việc áp dụng vào ngành ngân hàng – lĩnh vực có quy trình xử lý dữ liệu phức tạp và khối lượng khách hàng lớn – phát sinh nhiều vướng mắc thực tiễn cần được nghiên cứu và hoàn thiện.

Mục tiêu và nhiệm vụ nghiên cứu

Để giải quyết vấn đề đặt ra, tác giả xác định 3 nhiệm vụ nghiên cứu cụ thể:

  1. Nghiên cứu những vấn đề lý luận cơ bản về dữ liệu cá nhân (DLCN) và bảo vệ DLCN trong bối cảnh số hóa hoạt động ngân hàng tại Việt Nam.
  2. Nghiên cứu thực trạng quy định pháp luật Việt Nam hiện hành và thực tiễn thi hành pháp luật về bảo vệ DLCN trong lĩnh vực ngân hàng nhằm chỉ ra những kết quả đạt được cùng các mặt tồn tại, hạn chế.
  3. Đề xuất các giải pháp hoàn thiện quy định pháp luật và nâng cao hiệu quả thực thi công tác bảo vệ DLCN trong bối cảnh số hóa hoạt động ngân hàng tại Việt Nam.

Đối tượng và phạm vi nghiên cứu

  • Đối tượng nghiên cứu: Các quy định pháp luật Việt Nam điều chỉnh hoạt động bảo vệ DLCN và thực tiễn thi hành, áp dụng pháp luật trong bối cảnh số hóa ngân hàng.
  • Phạm vi văn bản: Bộ luật Dân sự (BLDS) năm 2015, Bộ luật Hình sự (BLHS) năm 2015 (sửa đổi, bổ sung năm 2017), Luật An ninh mạng năm 2018, Luật An toàn thông tin mạng năm 2015, Luật Các tổ chức tín dụng năm 2010, Luật Phòng, chống rửa tiền năm 2012, Nghị định số 117/2018/NĐ-CP, Nghị định số 88/2019/NĐ-CP, Nghị định số 15/2020/NĐ-CP, Nghị định số 14/2022/NĐ-CP, Nghị định số 13/2023/NĐ-CP và Thông tư số 35/2016/TT-NHNN.
  • Phạm vi không gian: Lãnh thổ Việt Nam, kết hợp khảo cứu kinh nghiệm pháp luật quốc tế (Liên minh Châu Âu, Hoa Kỳ, Nhật Bản, Singapore).
  • Phạm vi thời gian: Các quy định và thực tiễn thi hành pháp luật trong vòng 10 năm trở lại đây.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung pháp lý và khái niệm nền tảng

Nghiên cứu vận dụng hệ thống khái niệm chuẩn mực từ các nguồn luật trong nước và quốc tế:

  • Khái niệm DLCN và bảo vệ DLCN: Trích xuất từ khoản 1 Điều 2 Nghị định số 13/2023/NĐ-CP; Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR - Article 4); Đạo luật Bảo vệ dữ liệu người tiêu dùng Virginia (CDPA); Đạo luật Bảo vệ Quyền riêng tư của Người tiêu dùng California (CCPA); Đạo luật Gramm-Leach-Bliley (GLBA); Đạo luật Khả năng chuyển đổi và Trách nhiệm giải trình bảo hiểm y tế (HIPAA); Đạo luật Bảo vệ dữ liệu cá nhân của Singapore (PDPA 2012); và Đạo luật Bảo vệ thông tin cá nhân của Nhật Bản năm 2003 (sửa đổi năm 2017).
  • Khái niệm hoạt động ngân hàng và số hóa ngân hàng: Quy định tại Điều 4 Luật Các tổ chức tín dụng năm 2010 (nhận tiền gửi, cấp tín dụng, cung ứng dịch vụ thanh toán qua tài khoản) và các nghiên cứu chuyên ngành của Vũ Hồng Thanh (2020), Giáo trình Luật Ngân hàng Việt Nam (2021).

Phương pháp nghiên cứu

Khóa luận sử dụng phương pháp luận duy vật biện chứng và duy vật lịch sử của chủ nghĩa Mác – Lênin, kết hợp các phương pháp nghiên cứu cụ thể:

  • Phương pháp phân tích và tổng hợp: Sử dụng tại Chương 1 để làm sáng tỏ các học thuyết pháp lý, khái niệm, đặc điểm và phân loại DLCN.
  • Phương pháp so sánh luật học: Sử dụng tại Chương 1 và Chương 2 để đối chiếu các quy định pháp luật Việt Nam với các chuẩn mực quốc tế (GDPR, CCPA, PDPA).
  • Phương pháp nghiên cứu tình huống và xử lý thông tin: Sử dụng tại Chương 2 nhằm đánh giá các vụ việc rò rỉ thông tin thực tế, phân tích các số liệu khảo sát từ thị trường và báo cáo an ninh mạng.
  • Phương pháp suy luận logic: Sử dụng xuyên suốt, đặc biệt tại Chương 3 để xây dựng các luận cứ đề xuất giải pháp sửa đổi luật và nâng cao năng lực thực thi.

Nguồn tài liệu tham khảo

Nghiên cứu kế thừa kết quả từ các công trình khoa học chuyên sâu:

  • Luận án tiến sĩ của Trần Thị Hồng Hạnh (2018) về hoàn thiện pháp luật bảo vệ thông tin cá nhân;
  • Luận văn thạc sĩ của Phạm Hoàng Thanh (2022) về bảo vệ DLCN;
  • Các bài báo khoa học của Bạch Thị Nhã Nam (2022), Nguyễn Thị Long (2022), Nguyễn Lan Phương và Nguyễn Quang Đồng (2022), Nguyễn Thị Thu Trang (2022);
  • Các tài liệu quốc tế: Cẩm nang Luật Bảo vệ Dữ liệu Châu Âu (2018), báo cáo của tổ chức Privacy International (2018), nghiên cứu của Baker Lori (2017), Tikkinen-Piri và cộng sự (2018).

Nội dung chính theo từng chương

Chương 1: Những vấn đề lý luận về bảo vệ dữ liệu cá nhân trong bối cảnh số hoá hoạt động ngân hàng

Chương 1 hệ thống hóa các vấn đề lý luận nền tảng về dữ liệu cá nhân và bảo vệ dữ liệu cá nhân trong môi trường tài chính số:

  1. Khái niệm, đặc điểm và phân loại DLCN:

    • Đặc điểm: (i) Là tổ hợp thông tin gắn liền với một cá nhân cụ thể còn sống; (ii) Có chức năng nhận diện, định danh cá nhân trong các mối quan hệ xã hội; (iii) Tồn tại dưới nhiều hình thức đa dạng trên môi trường điện tử (ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh); (iv) Vừa là đối tượng của quyền nhân thân, vừa mang thuộc tính của một loại tài sản mới.
    • Phân loại: Khóa luận phân loại DLCN dựa trên 5 tiêu chí:
      • Tính bí mật: DLCN công khai và DLCN bảo mật.
      • Mối liên hệ: DLCN độc lập và DLCN có liên kết.
      • Kết cấu tạo lập: DLCN đơn giản và DLCN phức tạp.
      • Phương thức thu thập: DLCN cấp phát định danh (CCCD, số tài khoản) và DLCN xuất phát từ chính bản thân chủ thể (chiều cao, cân nặng, giới tính).
      • Tác động tâm lý/xã hội: DLCN cơ bản và DLCN nhạy cảm.

  2. Khái niệm, đặc điểm và phân loại bảo vệ DLCN:

    • Bảo vệ DLCN là hoạt động phòng ngừa, phát hiện, ngăn chặn và xử lý các hành vi xâm phạm DLCN theo quy định pháp luật.
    • Phân loại theo chủ thể thực hiện (chủ thể dữ liệu tự bảo vệ hoặc cơ quan nhà nước bảo vệ); theo thời điểm (phòng ngừa trước vi phạm hoặc khắc phục sau khi xảy ra vi phạm); theo biện pháp pháp lý (dân sự, hành chính, hình sự).

  3. Kinh nghiệm quốc tế về bảo vệ DLCN trong lĩnh vực ngân hàng: Tác giả tổng hợp kinh nghiệm từ 4 mô hình lập pháp tiêu biểu:

Quốc gia / Khu vực Văn bản pháp lý chính Điểm nổi bật đối với lĩnh vực ngân hàng
Liên minh Châu Âu (EU) GDPR (2016/679) Buộc ngân hàng phải có sự đồng thuận rõ ràng của khách hàng; áp dụng nguyên tắc xử lý minh bạch, giới hạn mục đích và an toàn dữ liệu.
Hoa Kỳ (California, Virginia) CCPA, CDPA, GLBA, HIPAA Quy định mức phạt vi phạm từ 2.500 USD (vô ý) đến 7.500 USD (cố ý); người dùng có quyền yêu cầu bồi thường từ 100 đến 750 USD/vụ việc.
Nhật Bản Luật Bảo vệ thông tin cá nhân (2003, sửa đổi 2017) Hài hòa với tiêu chuẩn GDPR của EU, bắt buộc tổ chức tín dụng thiết lập tiêu chuẩn an ninh thông tin nghiêm ngặt.
Singapore PDPA (2012) Duy trì tính hiệu lực song song giữa PDPA và luật chuyên ngành; trong trường hợp xung đột, Luật Ngân hàng 1970 chiếm ưu thế.
  1. Sự cần thiết bảo vệ DLCN trong bối cảnh số hóa ngân hàng:
    • Trích dẫn số liệu khảo sát của IDG (2023): Tỷ lệ thanh toán không dùng tiền mặt tại Việt Nam tăng từ 28% (năm 2020) lên 41% (năm 2023).
    • Số hóa giúp tối ưu hóa chi phí giao dịch, kho quỹ, tiếp cận khách hàng vùng sâu vùng xa nhưng cũng làm gia tăng rủi ro từ mã độc, website giả mạo, rò rỉ dữ liệu qua các nhà cung cấp dịch vụ bên thứ ba.
    • Bốn nhóm nội dung pháp luật cốt lõi cần thiết lập: (i) Nhận diện DLCN; (ii) Quy định về các chủ thể liên quan; (iii) Quy định về xử lý, chuyển giao dữ liệu; (iv) Quy định quản lý nhà nước.

Chương 2: Thực trạng quy định và thực tiễn thi hành pháp luật về bảo vệ dữ liệu cá nhân trong bối cảnh số hoá hoạt động ngân hàng tại Việt Nam

Chương 2 đi sâu phân tích hệ thống văn bản pháp luật hiện hành và đánh giá thực tế áp dụng tại các tổ chức tín dụng (TCTD):

  1. Thực trạng quy định pháp luật:

    • Về nhận diện DLCN: Nghị định số 13/2023/NĐ-CP sử dụng phương pháp liệt kê để phân định DLCN cơ bản và DLCN nhạy cảm (dữ liệu tài chính, tài khoản ngân hàng). Tuy nhiên, phương pháp liệt kê có thể bỏ sót các trường hợp phát sinh trong thực tế. Khoản 1 Điều 3 Nghị định số 117/2018/NĐ-CP cũng đưa ra khái niệm rộng về thông tin khách hàng của TCTD.
    • Về xử lý và chuyển giao DLCN:
      • Điều 3 Nghị định số 13/2023/NĐ-CP đặt ra các nguyên tắc xử lý: đúng mục đích đã đăng ký, giới hạn phạm vi, cấm mua bán dữ liệu dưới mọi hình thức, lưu trữ có thời hạn phù hợp.
      • Điều 13 và 14 Luật Các TCTD năm 2010 quy định TCTD chỉ được chuyển giao DLCN trong hai trường hợp: (1) Theo quy định pháp luật/yêu cầu của cơ quan nhà nước có thẩm quyền (quan hệ mệnh lệnh, ví dụ cung cấp dữ liệu cho cơ quan thuế theo Nghị định số 126/2020/NĐ-CP); (2) Khi có sự chấp thuận của khách hàng.
    • Về cơ chế quản lý nhà nước và chế tài:
      • Cơ quan chuyên trách: Khoản 1 Điều 29 Nghị định số 13/2023/NĐ-CP giao Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) thực hiện quản lý nhà nước về bảo vệ DLCN.
      • Chế tài Dân sự: Áp dụng Điều 9, 11, 12 BLDS năm 2015 (tự bảo vệ, yêu cầu chấm dứt hành vi vi phạm, yêu cầu bồi thường thiệt hại).
      • Chế tài Hành chính: Nghị định số 14/2022/NĐ-CP (sửa đổi Nghị định 15/2020/NĐ-CP) quy định mức phạt từ 10 triệu đến 70 triệu đồng; Nghị định số 88/2019/NĐ-CP phạt tiền từ 30 đến 40 triệu đồng đối với hành vi làm lộ, chiếm đoạt, chuyển giao thông tin khách hàng trái phép.
      • Chế tài Hình sự: Điều 159 (xâm phạm bí mật thư tín, điện thoại), Điều 288 (đưa/sử dụng trái phép thông tin mạng máy tính với mức phạt tối đa 1 tỷ đồng), Điều 291 (thu thập, tàng trữ, mua bán trái phép thông tin tài khoản ngân hàng).

  2. Thực tiễn thi hành và những tồn tại, hạn chế:

    • Kết quả đạt được: Việc ban hành Nghị định số 13/2023/NĐ-CP và tổ chức Hội nghị phổ biến hướng dẫn (ngày 07/6/2023) đã tạo khung khổ pháp lý hợp nhất đầu tiên; Thông tư số 35/2016/TT-NHNN giúp chuẩn hóa các yêu cầu kỹ thuật bảo mật cho dịch vụ Internet Banking.
    • Hạn chế, vướng mắc:
      • Khó khăn trong việc áp dụng quy trình "lấy sự chấp thuận của khách hàng" theo Nghị định 13 đối với quy mô hàng triệu khách hàng và các luồng dịch vụ phức tạp tại ngân hàng, làm tăng chi phí vận hành và kéo dài thời gian cung cấp dịch vụ.
      • Chế tài hành chính (mức phạt 10 - 70 triệu đồng) chưa đủ sức răn đe đối với các doanh nghiệp lớn; chưa có các chế tài mạnh như thu hồi giấy phép kinh doanh hay cấm xử lý dữ liệu.
      • BLHS năm 2015 chưa quy định trách nhiệm hình sự của pháp nhân thương mại đối với các tội danh xâm phạm dữ liệu (Điều 159, 288, 291), trong khi hành vi mua bán dữ liệu phần lớn do các tổ chức, pháp nhân thực hiện.
      • Công tác quản trị nội bộ tại các ngân hàng thương mại Việt Nam chưa đạt mức trưởng thành: dữ liệu bị phân tán, thiếu sự rõ ràng trong phối hợp mô hình "ba tuyến phòng vệ" (quản lý rủi ro và kiểm soát chất lượng dữ liệu).

Chương 3: Giải pháp hoàn thiện pháp luật và nâng cao hiệu quả thực hiện pháp luật về bảo vệ dữ liệu cá nhân trong bối cảnh số hoá hoạt động ngân hàng

Chương 3 đề xuất định hướng và các giải pháp đồng bộ trên cả hai phương diện lập pháp và thi hành:

  1. Định hướng hoàn thiện: Xây dựng văn bản ở tầm luật (Luật Bảo vệ dữ liệu cá nhân) nhằm khắc phục tình trạng phân tán, chồng chéo giữa các luật chuyên ngành; tiếp thu có chọn lọc các tiêu chuẩn quốc tế (như GDPR) phù hợp với thực tiễn chuyển đổi số Việt Nam.
  2. Giải pháp hoàn thiện quy định pháp luật:
    • Ban hành văn bản hướng dẫn chi tiết Nghị định số 13/2023/NĐ-CP dành riêng cho lĩnh vực tài chính - ngân hàng, cụ thể hóa quy trình xin chấp thuận xử lý dữ liệu theo từng khâu nghiệp vụ.
    • Tăng mức xử phạt vi phạm hành chính tương xứng với quy mô doanh thu hoặc thiệt hại thực tế do vi phạm gây ra, bổ sung hình thức xử phạt bổ sung (đình chỉ hoạt động xử lý dữ liệu, thu hồi giấy phép).
    • Sửa đổi, bổ sung BLHS năm 2015 theo hướng mở rộng chủ thể chịu trách nhiệm hình sự sang pháp nhân thương mại đối với các hành vi thu thập, mua bán dữ liệu khách hàng trái phép.
  3. Giải pháp nâng cao hiệu quả thi hành pháp luật:
    • Kiện toàn tổ chức và nâng cao năng lực cho cơ quan chuyên trách (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an); tăng cường hoạt động thanh tra, kiểm tra định kỳ các TCTD.
    • Các ngân hàng thương mại cần thiết lập mô hình quản trị dữ liệu toàn diện, chuẩn hóa cơ chế phối hợp giữa 3 tuyến phòng vệ, nâng cấp hạ tầng công nghệ bảo mật và đẩy mạnh đào tạo nhận thức an ninh mạng cho nhân viên.

Kết quả và đóng góp

Kết quả chính

Khóa luận đã hệ thống hóa toàn diện các luận cứ lý luận và thực tiễn về an toàn dữ liệu ngân hàng số, phản ánh qua các nhóm số liệu và căn cứ pháp lý:

  • Xác lập bức tranh toàn cảnh về chuyển đổi số ngân hàng thông qua số liệu tăng trưởng giao dịch không dùng tiền mặt (đạt 41% năm 2023 theo khảo sát IDG).
  • Định vị đầy đủ các căn cứ pháp lý điều chỉnh dữ liệu ngân hàng tại Việt Nam (từ BLDS, BLHS, Luật Các TCTD đến Nghị định 117/2018/NĐ-CP và Nghị định 13/2023/NĐ-CP).
  • Chỉ rõ các điểm nghẽn thực thi: khung phạt hành chính thấp (10 - 70 triệu đồng), mức phạt hình sự tối đa theo Điều 288 BLHS là 1 tỷ đồng, sự thiếu vắng trách nhiệm hình sự của pháp nhân và sự lúng túng của các TCTD khi triển khai quy định xin chấp thuận xử lý dữ liệu của người dùng.

Đóng góp so với các nghiên cứu trước

  • Tính thời sự và cập nhật: Khác với các công trình trước đây chỉ phân tích khái niệm "thông tin cá nhân" nói chung (như luận án của Trần Thị Hồng Hạnh 2018) hoặc chỉ đánh giá dựa trên dự thảo văn bản (Nguyễn Thị Long 2022), khóa luận này nghiên cứu trực tiếp Nghị định số 13/2023/NĐ-CP đã ban hành và có hiệu lực thực tế.
  • Tính chuyên sâu theo ngành: Thay vì nghiên cứu bảo vệ dữ liệu ở góc độ chung, đề tài đặt đối tượng nghiên cứu vào đặc thù vận hành nghiệp vụ của hệ thống ngân hàng số (eKYC, thanh toán trực tuyến, chia sẻ dữ liệu với bên thứ ba, phòng chống rửa tiền).

Hạn chế và hướng nghiên cứu tiếp

  • Hạn chế: Do giới hạn về nguồn tài liệu và phạm vi của một khóa luận tốt nghiệp cử nhân, nghiên cứu chủ yếu tập trung vào các quy định pháp luật điều chỉnh hệ thống ngân hàng thương mại trong phạm vi 10 năm; chưa đi sâu khảo sát định lượng chi tiết cơ chế bảo mật của các tổ chức tài chính công nghệ (Fintech) độc lập hoặc các tổ chức trung gian thanh toán phi ngân hàng.
  • Hướng nghiên cứu tiếp:
    • Đánh giá tác động thực thi dài hạn của Nghị định số 13/2023/NĐ-CP đối với chi phí tuân thủ của các TCTD tại Việt Nam.
    • Nghiên cứu cơ sở lý luận và thực tiễn phục vụ việc xây dựng dự thảo Luật Bảo vệ dữ liệu cá nhân chuyên biệt trong tương lai.
    • Phân tích cơ chế giải quyết tranh chấp pháp lý phát sinh từ việc truyền đưa dữ liệu tài chính xuyên biên giới trong bối cảnh hội nhập kinh tế quốc tế.

Giá trị tham khảo

Tài liệu này là nguồn tham khảo hữu ích cho:

  1. Sinh viên và học viên chuyên ngành Luật: Cung cấp tài liệu hệ thống hóa lý luận và phương pháp so sánh luật học đối với lĩnh vực Luật Kinh tế, Luật Ngân hàng và Pháp luật về An toàn thông tin.
  2. Bộ phận Pháp chế và Quản trị rủi ro tại các Ngân hàng, TCTD: Tham khảo các phân tích về trách nhiệm pháp lý của Bên kiểm soát/Bên xử lý dữ liệu, các rủi ro tuân thủ khi tích hợp dịch vụ số và phương thức thiết lập mô hình quản trị dữ liệu.
  3. Cơ quan quản lý và hoạch định chính sách: Cung cấp góc nhìn thực tiễn về những bất cập của hệ thống chế tài hiện hành và các khó khăn vận hành của TCTD, phục vụ quá trình hoàn thiện văn bản quy phạm pháp luật tiếp theo.

Câu hỏi thường gặp

1. Cơ quan nào được pháp luật quy định là cơ quan chuyên trách bảo vệ dữ liệu cá nhân tại Việt Nam?
Theo khoản 1 Điều 29 Nghị định số 13/2023/NĐ-CP, cơ quan chuyên trách bảo vệ dữ liệu cá nhân là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an, có trách nhiệm giúp Bộ Công an thực hiện quản lý nhà nước về bảo vệ DLCN.

2. Tỷ lệ giao dịch thanh toán không dùng tiền mặt tại Việt Nam biến động như thế nào trong giai đoạn 2020 – 2023?
Theo số liệu khảo sát của Tập đoàn Dữ liệu Quốc tế tại Việt Nam (IDG) được trích dẫn trong văn bản, tỷ lệ giao dịch thanh toán không sử dụng tiền mặt đã tăng từ 28% (năm 2020) lên mức 41% (năm 2023), phản ánh tốc độ số hóa mạnh mẽ của lĩnh vực tài chính - ngân hàng.

3. Khóa luận chỉ ra hạn chế lớn nhất của Bộ luật Hình sự năm 2015 trong việc xử lý tội phạm xâm phạm DLCN là gì?
Các tội danh liên quan đến xâm phạm dữ liệu tại BLHS năm 2015 (như Điều 159, Điều 288, Điều 291) chỉ áp dụng đối với cá nhân vi phạm mà chưa quy định trách nhiệm hình sự đối với pháp nhân thương mại, trong khi thực tế phần lớn các hoạt động thu thập, tàng trữ và mua bán trái phép dữ liệu quy mô lớn lại do các tổ chức, doanh nghiệp thực hiện.

4. Tổ chức tín dụng được phép chuyển giao thông tin khách hàng trong những điều kiện nào theo Luật Các TCTD năm 2010?
Căn cứ khoản 2 Điều 13 và Điều 14 Luật Các tổ chức tín dụng năm 2010, TCTD chỉ được chuyển giao thông tin khách hàng khi thỏa mãn một trong hai điều kiện: (1) Theo quy định của pháp luật hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền (quan hệ mang tính mệnh lệnh pháp lý); (2) Khi có sự chấp thuận của khách hàng.

5. Các vụ việc rò rỉ dữ liệu ngân hàng quy mô lớn nào được tác giả dẫn chứng trong khóa luận?
Văn bản dẫn chứng vụ đánh cắp dữ liệu của 20 triệu cá nhân tại ba công ty thẻ tín dụng Hàn Quốc năm 2014, vụ tấn công ngân hàng JPMorgan Chase làm lộ dữ liệu của 76 triệu hộ gia đình Mỹ năm 2014, và vụ rao bán dữ liệu của 2 triệu khách hàng ngân hàng thương mại Việt Nam trên diễn đàn RaidForums năm 2023.

Kết luận

Khóa luận của tác giả Nguyễn Khánh Linh đã giải quyết một cách có hệ thống cơ sở lý luận và thực tiễn về pháp luật bảo vệ dữ liệu cá nhân trong bối cảnh số hóa hoạt động ngân hàng tại Việt Nam. Công trình làm rõ các khoảng trống trong khung pháp lý hiện hành, đặc biệt là sự thiếu hụt chế tài xử phạt đủ sức răn đe và cơ chế áp dụng trách nhiệm hình sự đối với pháp nhân. Các giải pháp hoàn thiện được đề xuất hướng tới việc xây dựng một đạo luật chuyên biệt và chuẩn hóa quy trình tuân thủ an toàn dữ liệu cho hệ thống tổ chức tín dụng.