Luận văn thạc sĩ luật kinh tế bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử theo pháp luật việt nam

Khám phá luận văn thạc sĩ về bảo vệ dữ liệu cá nhân trong thương mại điện tử theo pháp luật Việt Nam, phân tích và đề xuất giải pháp hiệu quả.

• Tác giả: Nguyễn Đăng Khoa
• Người hướng dẫn: TS. Nguyễn Thị Kim Thoa
• Trường học: Trường Đại Học Ngân Hàng Thành Phố Hồ Chí Minh
• Chuyên ngành: Luật Kinh Tế
• Đề tài: Bảo Vệ Dữ Liệu Cá Nhân Trong Hoạt Động Thương Mại Điện Tử Theo Pháp Luật Việt Nam
• Loại tài liệu: Luận Văn Thạc Sĩ
• Năm xuất bản: 2024
• Địa điểm: Thành Phố Hồ Chí Minh

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. PHẦN MỞ ĐẦU
• 1.1. Tính cấp thiết của đề tài
• 1.2. Mục tiêu của đề tài
• 1.2.1. Mục tiêu tổng quát
• 1.2.2. Mục tiêu cụ thể
• 1.3. Câu hỏi nghiên cứu
• 1.3.1. Câu hỏi nghiên cứu chung
• 1.3.2. Câu hỏi nghiên cứu cụ thể
• 1.4. Đối tượng và phạm vi nghiên cứu
• 1.4.1. Đối tượng nghiên cứu của luận văn
• 1.4.2. Phạm vi nghiên cứu
• 1.5. Phương pháp nghiên cứu
• 1.5.1. Phương pháp phân tích
• 1.5.2. Phương pháp tổng hợp
• 1.5.3. Phương pháp so sánh luật học
• 1.5.4. Phương pháp lịch sử
• 1.6. Nội dung nghiên cứu
• 1.7. Đóng góp của đề tài
• 1.7.1. Đóng góp thực tiễn
• 1.8. Tổng quan về lĩnh vực nghiên cứu
• 1.9. Bố cục tổng quát của Luận văn
• 2. NHỮNG VẤN ĐỀ LÝ LUẬN VỀ DỮ LIỆU CÁ NHÂN VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN TRONG HOẠT ĐỘNG THƯƠNG MẠI ĐIỆN TỬ
• 2.1. Khái quát về dữ liệu cá nhân và bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 2.2. Khái niệm và đặc điểm của dữ liệu cá nhân
• 2.3. Khái niệm và đặc điểm về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 2.4. Ý nghĩa của việc bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 2.5. Tổng quan pháp luật Việt Nam về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 2.5.1. Khái quát về pháp luật bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 2.5.2. Vai trò pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 2.5.3. Những yếu tố tác động đến pháp luật Việt Nam về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 2.6. KẾT LUẬN CHƯƠNG 1
• 3. THỰC TRẠNG PHÁP LUẬT, THỰC TIỄN THỰC HIỆN PHÁP LUẬT VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN TRONG HOẠT ĐỘNG THƯƠNG MẠI ĐIỆN TỬ Ở VIỆT NAM VÀ GIẢI PHÁP HOÀN THIỆN
• 3.1. Thực trạng pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử tại Việt Nam
• 3.2. Quy định pháp luật về quyền của chủ thể dữ liệu trong hoạt động thương mại điện tử
• 3.3. Quy định pháp luật về quyền và nghĩa vụ của chủ thể liên quan trong việc bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 3.4. Quy định pháp luật về cơ chế bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 3.5. Quy định pháp luật về chế tài xử lý hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 3.6. Thực tiễn thực hiện pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 3.6.1. Thực tiễn thực hiện pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử của cơ quan quản lý Nhà nước
• 3.6.2. Thực tiễn thực hiện pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử của chủ thể dữ liệu
• 3.6.3. Thực tiễn thực hiện pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử của chủ thể xử lý, kiểm soát dữ liệu
• 3.7. Hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử ở Việt Nam
• 3.7.1. Sự cần thiết phải hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 3.7.2. Định hướng hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 3.7.3. Giải pháp hoàn thiện quy định về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử
• 3.8. KẾT LUẬN CHƯƠNG 2
• DANH MỤC TÀI LIỆU THAM KHẢO

Tóm tắt

I. Khái quát về dữ liệu cá nhân và bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử

Dữ liệu cá nhân (dữ liệu cá nhân) được định nghĩa là thông tin liên quan đến một cá nhân cụ thể có thể được xác định. Trong bối cảnh thương mại điện tử (thương mại điện tử), việc bảo vệ dữ liệu cá nhân trở nên cực kỳ quan trọng do sự gia tăng giao dịch trực tuyến. Việc thu thập, sử dụng và lưu trữ dữ liệu cá nhân từ người tiêu dùng có thể dẫn đến nhiều rủi ro, như xâm phạm quyền riêng tư và vi phạm an ninh mạng. Theo Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, các doanh nghiệp phải có trách nhiệm bảo vệ thông tin cá nhân của người tiêu dùng và tuân thủ các quy định pháp luật hiện hành. Điều này không chỉ đảm bảo quyền lợi của người tiêu dùng mà còn tạo dựng niềm tin trong hoạt động thương mại điện tử.

1.1. Đặc điểm của dữ liệu cá nhân

Dữ liệu cá nhân có nhiều đặc điểm khác nhau, bao gồm tính nhạy cảm và khả năng nhận diện cá nhân. Các thông tin như tên, địa chỉ, số điện thoại và thông tin tài chính đều thuộc về dữ liệu cá nhân. Việc xử lý không đúng cách các thông tin này có thể dẫn đến vi phạm quyền riêng tư và thiệt hại cho cá nhân. Luật pháp Việt Nam đã có những quy định cụ thể liên quan đến việc bảo vệ dữ liệu cá nhân, tuy nhiên, thực tiễn thực hiện vẫn còn nhiều hạn chế. Do đó, cần phải có những biện pháp cụ thể hơn để đảm bảo an toàn cho dữ liệu cá nhân trong thương mại điện tử.

II. Tổng quan pháp luật Việt Nam về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử

Pháp luật Việt Nam đã bắt đầu chú trọng đến việc bảo vệ dữ liệu cá nhân trong thương mại điện tử thông qua các văn bản pháp lý như Luật An ninh mạng và Nghị định về bảo vệ dữ liệu cá nhân. Tuy nhiên, nhiều quy định vẫn còn chung chung và thiếu tính khả thi trong thực tiễn. Việc quy định quyền và nghĩa vụ của các bên liên quan chưa đầy đủ, dẫn đến những khó khăn trong việc thực thi. Đặc biệt, các biện pháp chế tài đối với hành vi vi phạm về bảo vệ dữ liệu cá nhân vẫn còn nhẹ, chưa đủ sức răn đe. Điều này đặt ra yêu cầu cần thiết phải hoàn thiện hệ thống pháp luật để bảo vệ tốt hơn quyền lợi của người tiêu dùng trong môi trường thương mại điện tử.

2.1. Quy định pháp luật hiện hành

Các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân trong thương mại điện tử được quy định trong nhiều văn bản khác nhau. Điều 4 của Nghị định 13/2023/NĐ-CP quy định về trách nhiệm của các tổ chức, cá nhân trong việc bảo vệ dữ liệu cá nhân. Tuy nhiên, nhiều quy định vẫn chưa rõ ràng và cụ thể, gây khó khăn cho việc thực thi. Hệ thống pháp luật cần được cập nhật và điều chỉnh để đáp ứng được yêu cầu thực tiễn và bảo vệ hiệu quả quyền lợi của người tiêu dùng trong hoạt động thương mại điện tử.

III. Thực trạng pháp luật và thực tiễn thực hiện pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử ở Việt Nam

Thực trạng hiện nay cho thấy việc thực hiện pháp luật về bảo vệ dữ liệu cá nhân trong thương mại điện tử còn nhiều bất cập. Nhiều doanh nghiệp chưa chú trọng đến việc bảo vệ dữ liệu cá nhân của người tiêu dùng, dẫn đến tình trạng lộ thông tin và vi phạm quyền riêng tư. Các cơ quan chức năng cũng gặp khó khăn trong việc giám sát và xử lý các vi phạm. Điều này đòi hỏi cần có sự phối hợp chặt chẽ giữa các cơ quan quản lý nhà nước và doanh nghiệp trong việc nâng cao nhận thức và thực hiện các quy định pháp luật.

3.1. Hạn chế trong thực hiện pháp luật

Một trong những hạn chế lớn nhất hiện nay là sự thiếu hụt trong việc đào tạo và nâng cao nhận thức về bảo vệ dữ liệu cá nhân. Nhiều doanh nghiệp vẫn chưa hiểu rõ về nghĩa vụ và trách nhiệm của mình trong việc bảo vệ dữ liệu cá nhân của khách hàng. Ngoài ra, việc xử lý vi phạm cũng chưa được thực hiện một cách nghiêm túc, dẫn đến tình trạng tái diễn các hành vi vi phạm. Do đó, cần có những biện pháp mạnh mẽ hơn để đảm bảo việc thực thi pháp luật về bảo vệ dữ liệu cá nhân trong thương mại điện tử.

IV. Đề xuất giải pháp hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân trong thương mại điện tử

Để nâng cao hiệu quả bảo vệ dữ liệu cá nhân trong thương mại điện tử, cần thiết phải hoàn thiện hệ thống pháp luật hiện hành. Các quy định cần được cụ thể hóa hơn, đặc biệt là về quyền và nghĩa vụ của các bên liên quan. Bên cạnh đó, cần phải tăng cường các biện pháp chế tài đối với hành vi vi phạm để tạo ra sức răn đe mạnh mẽ hơn. Việc đào tạo và nâng cao nhận thức cho các doanh nghiệp và người tiêu dùng cũng là một yếu tố quan trọng trong việc bảo vệ dữ liệu cá nhân.

4.1. Cải cách hệ thống pháp luật

Cải cách hệ thống pháp luật cần tập trung vào việc xây dựng các quy định cụ thể hơn về bảo vệ dữ liệu cá nhân. Cần thiết phải có những quy định rõ ràng về quyền của chủ thể dữ liệu, cũng như trách nhiệm của các tổ chức, cá nhân trong việc thu thập và xử lý dữ liệu. Việc này sẽ giúp tăng cường tính minh bạch và trách nhiệm của các bên liên quan, từ đó tạo ra một môi trường thương mại điện tử an toàn hơn cho người tiêu dùng.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh thương mại điện tử (TMĐT) phát triển mạnh mẽ tại Việt Nam, việc bảo vệ dữ liệu cá nhân (DLCN) trở thành một vấn đề cấp thiết. Theo ước tính, số lượng giao dịch TMĐT tăng trưởng hàng năm trên 20%, kéo theo sự gia tăng đáng kể về thu thập, xử lý và lưu trữ DLCN của người tiêu dùng. Tuy nhiên, thực trạng vi phạm bảo vệ DLCN như rò rỉ thông tin đơn hàng, mạo danh người dùng, và lạm dụng dữ liệu tài chính vẫn diễn ra phổ biến, gây thiệt hại nghiêm trọng về vật chất và tinh thần cho người tiêu dùng. Mục tiêu nghiên cứu của luận văn là làm rõ cơ sở lý luận, phân tích quy định pháp luật hiện hành và thực trạng thực thi pháp luật về bảo vệ DLCN trong hoạt động TMĐT tại Việt Nam, từ đó đề xuất giải pháp hoàn thiện pháp luật nhằm nâng cao hiệu quả bảo vệ quyền riêng tư và an toàn dữ liệu cho các chủ thể tham gia. Phạm vi nghiên cứu tập trung vào các quy định pháp luật Việt Nam hiện hành từ năm 2015 đến 2024, đồng thời so sánh với một số quốc gia và khu vực trên thế giới để rút ra bài học kinh nghiệm. Ý nghĩa nghiên cứu được thể hiện qua việc góp phần xây dựng hành lang pháp lý chặt chẽ, thúc đẩy sự phát triển bền vững của TMĐT, bảo vệ quyền lợi người tiêu dùng và nâng cao uy tín của Việt Nam trong hội nhập kinh tế số toàn cầu.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên hai khung lý thuyết chính: Thứ nhất, lý thuyết về quyền riêng tư và bảo vệ dữ liệu cá nhân, trong đó DLCN được xem là một quyền nhân thân cơ bản, cần được bảo vệ khỏi các hành vi xâm phạm, lạm dụng. Thứ hai, mô hình quản trị dữ liệu trong TMĐT, tập trung vào các chủ thể dữ liệu gồm chủ thể dữ liệu (người tiêu dùng), chủ thể kiểm soát dữ liệu (doanh nghiệp TMĐT), chủ thể xử lý dữ liệu và các bên liên quan khác. Các khái niệm chính bao gồm: DLCN cơ bản và nhạy cảm, quyền của chủ thể dữ liệu (quyền được biết, quyền đồng ý, quyền truy cập, quyền xóa, quyền phản đối), nghĩa vụ bảo vệ dữ liệu của các chủ thể xử lý và kiểm soát dữ liệu, cũng như các biện pháp kỹ thuật và pháp lý bảo vệ DLCN trong TMĐT.

Phương pháp nghiên cứu

Luận văn sử dụng phương pháp phân tích để làm rõ các khái niệm, đặc điểm và vai trò của DLCN trong TMĐT, đồng thời phân tích các quy định pháp luật Việt Nam và quốc tế liên quan. Phương pháp tổng hợp được áp dụng để kết nối các kết quả nghiên cứu, so sánh và đánh giá các quy định pháp luật nhằm nhận diện điểm mạnh, hạn chế và bất cập. Phương pháp so sánh luật học giúp đối chiếu pháp luật Việt Nam với các quy định của Liên minh Châu Âu (GDPR), Singapore, Hoa Kỳ nhằm rút ra bài học kinh nghiệm. Phương pháp lịch sử được sử dụng để theo dõi sự phát triển của pháp luật bảo vệ DLCN tại Việt Nam qua các giai đoạn. Nguồn dữ liệu chính bao gồm các văn bản pháp luật như Bộ luật Dân sự 2015, Luật An ninh mạng 2018, Luật Bảo vệ quyền lợi người tiêu dùng 2023, Nghị định số 13/2023/NĐ-CP, cùng các báo cáo, bài viết chuyên ngành và tài liệu quốc tế. Cỡ mẫu nghiên cứu là toàn bộ các văn bản pháp luật và tài liệu liên quan từ năm 2006 đến 2024, được lựa chọn theo tiêu chí tính pháp lý, tính cập nhật và liên quan trực tiếp đến bảo vệ DLCN trong TMĐT. Thời gian nghiên cứu kéo dài từ năm 2023 đến giữa năm 2024.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Khái niệm và đặc điểm DLCN trong TMĐT: DLCN được hiểu là thông tin dưới dạng ký hiệu, chữ viết, số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử, có thể nhận diện hoặc giúp xác định một cá nhân cụ thể. DLCN bao gồm cả dữ liệu cơ bản (như tên, địa chỉ, số điện thoại) và dữ liệu nhạy cảm (như thông tin tài chính, sinh trắc học). Theo Nghị định số 13/2023/NĐ-CP, DLCN có tính đa dạng và phức tạp, đòi hỏi các biện pháp bảo vệ đặc thù.

2. Quy định pháp luật về quyền của chủ thể dữ liệu: Luật Việt Nam quy định 11 quyền cơ bản của chủ thể dữ liệu, bao gồm quyền được biết, quyền đồng ý, quyền truy cập, quyền rút lại sự đồng ý, quyền xóa dữ liệu, quyền hạn chế xử lý và quyền phản đối. So sánh với GDPR, Việt Nam đã tiếp thu nhiều nguyên tắc quốc tế nhưng vẫn còn thiếu chi tiết trong một số quyền như quyền hạn chế xử lý và quy trình rút lại sự đồng ý.

3. Thực trạng thực thi pháp luật: Mặc dù Nghị định số 13/2023/NĐ-CP đã có hiệu lực từ 01/7/2023, việc thực thi còn gặp nhiều khó khăn do quy định còn chung chung, thiếu hướng dẫn chi tiết về quy trình xử lý vi phạm và mức phạt chưa đủ răn đe. Các vụ vi phạm như lộ thông tin đơn hàng, mạo danh, và mua bán DLCN vẫn phổ biến, gây thiệt hại nghiêm trọng cho người tiêu dùng.

4. Vai trò pháp luật và các yếu tố tác động: Pháp luật tạo hành lang pháp lý bắt buộc, quy định rõ quyền và nghĩa vụ của các chủ thể tham gia TMĐT, đồng thời thiết lập cơ chế xử lý vi phạm. Yếu tố công nghệ phát triển nhanh, nhận thức của chủ thể dữ liệu và các chuẩn mực quốc tế như GDPR là những tác động quan trọng thúc đẩy hoàn thiện pháp luật Việt Nam.

Thảo luận kết quả

Kết quả nghiên cứu cho thấy pháp luật Việt Nam đã có những bước tiến quan trọng trong việc bảo vệ DLCN trong TMĐT, đặc biệt với Nghị định số 13/2023/NĐ-CP. Tuy nhiên, so với các chuẩn mực quốc tế như GDPR, các quy định của Việt Nam vẫn còn thiếu chi tiết và chưa đồng bộ, dẫn đến khó khăn trong thực thi và bảo vệ quyền lợi người tiêu dùng. Ví dụ, quyền hạn chế xử lý dữ liệu và quyền rút lại sự đồng ý chưa được hướng dẫn cụ thể, gây mơ hồ cho các chủ thể tham gia. Mức phạt vi phạm còn thấp, chưa đủ sức răn đe, trong khi các hành vi vi phạm DLCN ngày càng tinh vi và phổ biến. Dữ liệu có thể được trình bày qua biểu đồ so sánh các quyền của chủ thể dữ liệu theo Nghị định 13/2023/NĐ-CP và GDPR, cũng như bảng thống kê các vụ vi phạm DLCN trong TMĐT tại Việt Nam từ năm 2020 đến 2023. So sánh với các nghiên cứu quốc tế, việc hoàn thiện pháp luật bảo vệ DLCN không chỉ giúp bảo vệ quyền riêng tư mà còn thúc đẩy sự phát triển bền vững của TMĐT, nâng cao niềm tin của người tiêu dùng và thu hút đầu tư nước ngoài. Do đó, việc hoàn thiện pháp luật cần tập trung vào chi tiết hóa quyền và nghĩa vụ, tăng cường cơ chế xử lý vi phạm và nâng cao nhận thức của các chủ thể tham gia.

Đề xuất và khuyến nghị

1. Hoàn thiện quy định chi tiết về quyền của chủ thể dữ liệu: Cần bổ sung hướng dẫn cụ thể về quyền hạn chế xử lý dữ liệu, quyền rút lại sự đồng ý và quy trình thực hiện các quyền này nhằm đảm bảo tính minh bạch và khả thi trong thực tiễn. Thời gian thực hiện: 12 tháng; Chủ thể thực hiện: Bộ Tư pháp phối hợp Bộ Công Thương.

2. Tăng cường chế tài xử phạt vi phạm bảo vệ DLCN: Nâng mức phạt hành chính và bổ sung các hình thức xử lý nghiêm khắc hơn như đình chỉ hoạt động, thu hồi giấy phép kinh doanh đối với các hành vi vi phạm nghiêm trọng. Thời gian thực hiện: 6-9 tháng; Chủ thể thực hiện: Bộ Công an, Bộ Thông tin và Truyền thông.

3. Xây dựng cơ chế giám sát và kiểm tra hiệu quả: Thiết lập các tổ chức chuyên trách giám sát việc tuân thủ pháp luật bảo vệ DLCN trong TMĐT, phối hợp với các cơ quan quản lý nhà nước để kiểm tra định kỳ và xử lý kịp thời vi phạm. Thời gian thực hiện: 12 tháng; Chủ thể thực hiện: Bộ Thông tin và Truyền thông, Sở Thông tin và Truyền thông các địa phương.

4. Nâng cao nhận thức và năng lực cho các chủ thể tham gia: Tổ chức các chương trình đào tạo, tuyên truyền về bảo vệ DLCN cho doanh nghiệp TMĐT, người tiêu dùng và các bên liên quan nhằm nâng cao ý thức tuân thủ và bảo vệ quyền lợi. Thời gian thực hiện: liên tục; Chủ thể thực hiện: Bộ Công Thương, các hiệp hội TMĐT, tổ chức xã hội.

5. Tham khảo và áp dụng kinh nghiệm quốc tế: Tiếp tục nghiên cứu, học hỏi các mô hình pháp luật bảo vệ DLCN tiên tiến như GDPR, CCPA để điều chỉnh phù hợp với bối cảnh Việt Nam, đồng thời thúc đẩy hợp tác quốc tế trong quản lý dữ liệu xuyên biên giới. Thời gian thực hiện: 18 tháng; Chủ thể thực hiện: Bộ Ngoại giao, Bộ Tư pháp, Bộ Công Thương.

Đối tượng nên tham khảo luận văn

1. Cơ quan lập pháp và quản lý nhà nước: Luận văn cung cấp cơ sở khoa học và thực tiễn để xây dựng, hoàn thiện chính sách, pháp luật về bảo vệ DLCN trong TMĐT, giúp nâng cao hiệu quả quản lý và bảo vệ quyền lợi người tiêu dùng.

2. Doanh nghiệp hoạt động trong lĩnh vực TMĐT: Các doanh nghiệp có thể áp dụng các kiến thức và giải pháp đề xuất để nâng cao năng lực bảo vệ DLCN, tuân thủ pháp luật, từ đó xây dựng uy tín và niềm tin với khách hàng.

3. Người tiêu dùng và tổ chức bảo vệ quyền lợi người tiêu dùng: Luận văn giúp người tiêu dùng hiểu rõ quyền và nghĩa vụ của mình trong TMĐT, đồng thời cung cấp cơ sở để tổ chức bảo vệ quyền lợi người tiêu dùng giám sát và hỗ trợ khi xảy ra vi phạm.

4. Giảng viên, nghiên cứu sinh và sinh viên ngành Luật Kinh tế, Công nghệ thông tin: Tài liệu tham khảo hữu ích cho việc nghiên cứu, giảng dạy và phát triển các đề tài liên quan đến bảo vệ DLCN, pháp luật TMĐT và kinh tế số.

Câu hỏi thường gặp

1. Bảo vệ dữ liệu cá nhân trong TMĐT là gì?
   Bảo vệ DLCN trong TMĐT là các biện pháp pháp lý và kỹ thuật nhằm ngăn chặn việc thu thập, sử dụng, tiết lộ hoặc xử lý dữ liệu cá nhân trái phép, đảm bảo quyền riêng tư và an toàn thông tin cho người tiêu dùng khi tham gia giao dịch trực tuyến.

2. Pháp luật Việt Nam quy định những quyền gì cho chủ thể dữ liệu?
   Chủ thể dữ liệu có 11 quyền cơ bản, bao gồm quyền được biết, quyền đồng ý, quyền truy cập, quyền rút lại sự đồng ý, quyền xóa dữ liệu, quyền hạn chế xử lý và quyền phản đối, nhằm bảo vệ quyền riêng tư và kiểm soát dữ liệu cá nhân.

3. Nghị định số 13/2023/NĐ-CP có điểm gì mới?
   Nghị định này quy định chi tiết về bảo vệ DLCN, bổ sung các quyền của chủ thể dữ liệu, trách nhiệm của các chủ thể xử lý và kiểm soát dữ liệu, đồng thời thiết lập cơ chế xử lý vi phạm và chế tài cụ thể nhằm nâng cao hiệu quả bảo vệ dữ liệu trong TMĐT.

4. Thách thức lớn nhất trong bảo vệ DLCN tại Việt Nam hiện nay là gì?
   Thách thức chính là quy định pháp luật còn chung chung, thiếu chi tiết hướng dẫn thực thi, mức phạt chưa đủ răn đe, cùng với nhận thức và năng lực bảo vệ dữ liệu của các chủ thể tham gia còn hạn chế, dẫn đến vi phạm DLCN vẫn phổ biến.

5. Làm thế nào để doanh nghiệp TMĐT nâng cao bảo vệ DLCN?
   Doanh nghiệp cần xây dựng chính sách bảo mật rõ ràng, áp dụng các biện pháp kỹ thuật bảo vệ dữ liệu, đào tạo nhân viên, tuân thủ quy định pháp luật, đồng thời minh bạch với khách hàng về việc thu thập và sử dụng dữ liệu cá nhân.

Kết luận

• Luận văn làm rõ khái niệm, đặc điểm và vai trò của DLCN trong hoạt động TMĐT, đồng thời phân tích sâu sắc các quy định pháp luật Việt Nam và quốc tế liên quan.
• Phân tích thực trạng pháp luật và thực thi bảo vệ DLCN tại Việt Nam cho thấy còn nhiều hạn chế về chi tiết quy định, cơ chế xử lý vi phạm và mức phạt chưa đủ sức răn đe.
• Đề xuất các giải pháp hoàn thiện pháp luật bao gồm chi tiết hóa quyền và nghĩa vụ, tăng cường chế tài, xây dựng cơ chế giám sát, nâng cao nhận thức và học hỏi kinh nghiệm quốc tế.
• Luận văn góp phần nâng cao hiệu quả bảo vệ quyền riêng tư và an toàn dữ liệu trong TMĐT, thúc đẩy sự phát triển bền vững của kinh tế số tại Việt Nam.
• Các bước tiếp theo là triển khai nghiên cứu sâu hơn về bảo vệ DLCN xuyên biên giới và xây dựng khung pháp lý đồng bộ, kêu gọi các cơ quan chức năng, doanh nghiệp và người tiêu dùng cùng hành động để bảo vệ dữ liệu cá nhân một cách hiệu quả.

Hành động ngay hôm nay để bảo vệ dữ liệu cá nhân của bạn và góp phần xây dựng môi trường TMĐT an toàn, minh bạch!

Trích đoạn nội dung tài liệu

chương 1 là: (i) làm rõ khái niệm và đặc điểm của dữ liệu cá nhân; khái niệm và đặc điểm bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử; (ii) phân tích tính cần thiết và ý nghĩa của bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử; (iii) nội dung pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử. Khái quát về dữ liệu cá nhân và bảo vệ dữ liệu cá nhân trong hoạt động thương mại điện tử 1. Khái niệm và đặc điểm của dữ liệu cá nhân Từ điển Tiếng Việt định nghĩa “dữ liệu là số liệu, tư liệu đã có, được dựa vào để giải quyết một vấn đề”.7 Theo đó, dữ liệu là thuật ngữ mô tả những thông tin, dấu hiệu cụ thể được thu thập, xử lý, lưu trữ. Với từng nhu cầu cụ thể, dữ liệu được thu thập có thể là những số liệu, văn bản, hình ảnh, âm thanh, video, hoặc bất kỳ loại thông tin nào khác có thể được biểu diễn dưới dạng kỹ thuật số hoặc tương tự nhằm mục đích phân tích, đưa ra quyết định, hoặc truyền đạt thông tin.

Có thể nhận thấy khái niệm dữ liệu có nhiều nét tương đồng, có sự quan hệ chặt 7 Trung tâm Từ điển học (2003), Từ điển Tiếng Việt, Hà Nội, tr.269 13 chẽ với khái niệm thông tin và thường được xem là hai khái niệm phụ thuộc lẫn nhau. Dữ liệu là các số liệu, tư liệu ở dạng thô, không mang nhiều ý nghĩa cụ thể, có thể là các con số, ký tự, hình ảnh, âm thanh, video và nhiều dạng khác. Thông qua việc xử lý, phân tích và hiểu biết, dữ liệu trở thành thông tin có giá trị. Thông tin mang lại kiến thức, hiểu biết hoặc sự nhận thức về một vấn đề cụ thể và có thể được sử dụng để đưa ra quyết định hoặc thực hiện các hoạt động khác.

Như vậy, thông tin và dữ liệu là hai khái niệm không thể tách rời trong nhiều trường hợp, và mối quan hệ giữa chúng là một quá trình chuyển đổi từ dữ liệu chưa qua xử lý sang thông tin có ý nghĩa và giá trị. Liên quan đến các khái niệm trên, một số văn bản quy phạm pháp luật cũng đã đề cập, chẳng hạn: Luật Giao dịch điện tử năm 2023 định nghĩa “Dữ liệu là ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự khác”8, hay Luật Tiếp cận thông tin năm 2016 định nghĩa “Thông tin là tin, dữ liệu được chứa đựng trong văn bản, hồ sơ, tài liệu có sẵn, tồn tại dưới dạng bản viết, bản in, bản điện tử, tranh, ảnh, bản vẽ, băng, đĩa, bản ghi hình, ghi âm hoặc các dạng khác do cơ quan nhà nước tạo ra”9. Như vậy, khái niệm về dữ liệu và khái niệm thông tin có một số điểm tương đồng: Thứ nhất, đều chứa đựng những số liệu, tư liệu mà thông qua đó người ta có thể nhận biết và xác định được các sự vật và hiện tượng liên quan đến một chủ thể nhất định. Những thông tin này cung cấp cái nhìn chi tiết, cụ thể về bản chất, đặc điểm và mối quan hệ của các yếu tố với chủ thể đó.

Thứ hai, những dữ liệu này được tiến hành thu thập và xử lý nhằm phục vụ mục đích cụ thể; Thứ ba, chúng tồn tại ở nhiều hình thức khác nhau, bao gồm văn bản, âm thanh, hình ảnh, các bản ghi, … Trong đời sống xã hội, dữ liệu liên quan đến một cá nhân rất đa dạng. Do đó, việc xác định chính xác dữ liệu cá nhân có ý nghĩa rất quan trọng. Làm cơ sở xác định phạm vi nghĩa vụ và trách nhiệm của các chủ thể trong các hoạt động liên quan sau này. Tại các quốc gia và khu vực, khái niệm DLCN có thể được hiểu là “bất kỳ thông tin nào liên quan đến hoặc cho phép xác định một cá nhân nhất định (data subject - chủ thể dữ 8 Khoản 6 điều 3, Luật Giao dịch điện tử năm 2023 9 Khoản 2 Điều 1, Luật Tiếp cận thông tin năm 2016 14 liệu)”.10 Dưới góc độ pháp lý, luật pháp một số nước đã ghi nhận khái niệm này như sau: Theo Điều 4.1 Quy định chung về bảo vệ dữ liệu năm 2016 của châu Âu (General Data Protection Regulation - GDPR), dữ liệu cá nhân là “bất kỳ thông tin nào liên quan đến một chủ thể dữ liệu (data subject) đã được nhận định danh tính, hoặc có thể được nhận định danh tính, dù trực tiếp hay gián tiếp, cụ thể là bằng cách chỉ ra một định danh như tên, số định danh, dữ liệu vị trí, định danh trên mạng, hay một hoặc nhiều yếu tố chỉ định danh tính của một cá nhân mang tính vật lý, sinh lý, sinh thực, tâm lý, kinh tế, văn hoá, hoặc xã hội”11.

Hay theo Điều 2.1 Luật Bảo vệ Dữ liệu cá nhân Singapore (PDPA) năm 2012, “dữ liệu cá nhân là các dữ liệu, dù đúng hay sai, về một cá nhân mà có thể xác định được danh tính của họ từ các dữ liệu đó; hoặc từ các dữ liệu đó và các thông tin khác mà các tổ chức có hoặc có thể có quyền truy cập”. Khái niệm DLCN đã xuất hiện và được đề cập trong các văn bản quy phạm pháp luật với tên gọi thông tin riêng hay TTCN như: Luật Công nghệ thông tin 2006 hay Luật Viễn thông năm 2009. Theo đó, thông tin riêng là “thông tin riêng liên quan đến người sử dụng dịch vụ viễn thông, bao gồm tên, địa chỉ, số máy gọi, số máy được gọi, vị trí máy gọi, vị trí máy được gọi, thời gian gọi và thông tin riêng khác mà người sử dụng đã cung cấp khi giao kết hợp đồng với doanh nghiệp”. Đến Nghị định số 64/2007/NĐ-CP về Ứng dụng công nghệ thông tin trong hoạt động của cơ quan Nhà nước mới quy định TTCN là “thông tin đủ để xác định chính xác danh tính một cá nhân, bao gồm ít nhất nội dung trong những thông tin sau đây: họ tên, ngày sinh, nghề nghiệp, chức danh, địa chỉ liên hệ, địa chỉ thư điện tử, số điện thoại, số chứng minh nhân dân, số hộ chiếu.

Những thông tin thuộc bí mật cá nhân gồm có hồ sơ y tế, hồ sơ nộp thuế, số thẻ bảo hiểm xã hội, số thẻ tín dụng và những bí mật cá nhân khác”.12 Tiếp đó, Nghị định số 52/2013/NĐ-CP về Thương mại điện tử cũng định nghĩa TTCN là “các thông tin góp phần định danh một cá nhân cụ thể, bao gồm tên, tuổi, địa chỉ nhà riêng, số điện thoại, 10 OECD (2001), OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data, truy cập <https://www.org/docserver/9789264196391- en.pdf?expires=1692348606&id=id&accname=guest&checksum=8439624FB41CDF8C478BEBFD7350C537>, ngày 08/11/2023 11 “personal data” means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person. 12 Khoản 5 Điều 3, Nghị định số 64/2007/NĐ-CP 15 thông tin y tế, số tài khoản, thông tin về các giao dịch thanh toán cá nhân và những thông tin khác mà cá nhân mong muốn giữ bí mật”13. Nghị định số 72/2013/NĐ-CP về Quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng cũng đề cập đến thuật ngữ TTCN “là thông tin gắn liền với việc xác định danh tính, nhân thân của cá nhân bao gồm tên, tuổi, địa chỉ, số chứng minh nhân dân, số điện thoại, địa chỉ thư điện tử và thông tin khác theo quy định của pháp Luật”. Thuật ngữ TTCN lần đầu tiên được được giải thích bởi một đạo luật là “thông tin gắn với việc xác định danh tính của một người cụ thể” trong khoản 15 Điều 3 Luật An toàn thông tin mạng năm 2015.

Hiện nay, theo khoản 1 Điều 2 Nghị định số 13/2023/NĐ-CP, khái niệm DLCN được hiểu là: thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. DLCN bao gồm: DLCN cơ bản và DLCN nhạy cảm. Trong đó, DLCN cơ bản bao gồm những thông tin như: nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;… hình ảnh của cá nhân; số điện thoại,. số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; thông tin về tài khoản số của cá nhân; DLCN phản ánh hoạt động, lịch sử hoạt động trên không gian mạng.

DLCN là những dữ liệu cá nhân có liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; quan điểm chính trị, quan điểm tôn giáo;. Ngoài ra, dữ liệu cá nhân trong nhóm này còn bao gồm các thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; các thông tin về tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án; thông tin về đời sống tình dục hoặc khuynh hướng tình dục; thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác14. Có thể nhận thấy, cách tiếp cận của Việt Nam đối với khái niệm dữ liệu cá nhân đã có sự thay đổi cho phù hợp với các quy định chung của quốc tế cũng như thực tiễn của thời đại kinh tế số. Về cơ bản, khái niệm này đã phản ánh sự tham khảo quy định chung được thừa nhận phổ quát trên thế giới.

Thông qua các khái niệm trên, có thể nhận thấy dữ liệu cá nhân có những đặc điểm sau: 13 Khoản 13 Điều 3 Nghị định số 52/2013/NĐ-CP 14 Xem thêm khoản 1, khoản 3 và khoản 4 Điều 2 Nghị định số 13/2023/NĐ-CP. 16 Thứ nhất, bất kỳ dữ liệu nào liên quan đến một cá nhân, được thu thập một cách chủ động hay thụ động; Thứ hai, dữ liệu được xem là “có liên quan đến” một cá nhân phải được tiếp cận trên mọi phương diện như nội dung của dữ liệu, mục đích của dữ liệu hay kết quả của việc sử dụng dữ liệu; Thứ ba, dữ liệu “nhận dạng và có thể nhận dạng” sẽ bao gồm cấp độ rõ ràng.