Khóa luận tốt nghiệp vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân ở việt nam

Khóa luận phân tích vai trò của chuyển đổi số trong việc hoàn thiện pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, nêu rõ thách thức và giải pháp.

• Tác giả: Nguyen Thi Van Anh
• Người hướng dẫn: TS. Nguyen Mai Thuyen
• Trường học: Trường Đại Học Luật Hà Nội
• Chuyên ngành: Xây dựng văn bản pháp luật
• Đề tài: Vai Trò Của Chuyển Đổi Số Trong Hoàn Thiện Pháp Luật Về Bảo Vệ Dữ Liệu Cá Nhân Ở Việt Nam
• Loại tài liệu: khóa luận tốt nghiệp
• Năm xuất bản: 2023
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: KHÁI QUÁT CHUNG VỀ VAI TRÒ CỦA CHUYỂN ĐỔI SỐ TRONG HOÀN THIỆN PHÁP LUẬT VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN
• 1.1. Khái niệm chuyển đổi số trong hoàn thiện pháp luật bảo vệ dữ liệu cá nhân
• 1.2. Khái niệm dữ liệu cá nhân và bảo vệ dữ liệu cá nhân
• 1.3. Nội dung hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân
• 1.4. Tầm quan trọng của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân
• 1.5. Vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân ở một số quốc gia trên thế giới và kinh nghiệm cho Việt Nam
• 1.6. Tiểu kết chương 1
• 2. CHƯƠNG 2: ĐÁNH GIÁ VAI TRÒ CỦA CHUYỂN ĐỔI SỐ TRONG HOÀN THIỆN PHÁP LUẬT VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN Ở VIỆT NAM HIỆN NAY
• 2.1. Những thành tựu đạt được của chuyển đổi số trong hoàn thiện pháp luật bảo vệ dữ liệu cá nhân ở Việt Nam
• 2.2. Hạn chế và nguyên nhân về vai trò của chuyển đổi số trong hoàn thiện pháp luật
• 2.3. Tiểu kết chương 2
• 3. CHƯƠNG 3: QUAN ĐIỂM, GIẢI PHÁP PHÁT HUY VAI TRÒ CỦA CHUYỂN ĐỔI SỐ TRONG HOÀN THIỆN PHÁP LUẬT VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN Ở VIỆT NAM
• 3.1. Quan điểm phát huy vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân
• 3.2. Giải pháp phát huy vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân
• 3.3. Tiểu kết chương 3
• DANH MỤC TÀI LIỆU THAM KHẢO

Tóm tắt

I. Khái quát chung về vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân

Chuyển đổi số được hiểu là quá trình chuyển đổi từ các hệ thống truyền thống sang các hệ thống kỹ thuật số, giúp tối ưu hóa quy trình và nâng cao hiệu quả quản lý. Trong bối cảnh toàn cầu hóa và sự phát triển mạnh mẽ của công nghệ thông tin, việc chuyển đổi số tại Việt Nam không chỉ thúc đẩy phát triển kinh tế mà còn góp phần quan trọng trong việc hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân. Sự cần thiết của việc này xuất phát từ việc bảo vệ quyền riêng tư của cá nhân trong kỷ nguyên số, nơi mà thông tin cá nhân dễ dàng bị thu thập và khai thác. Theo đó, việc quy định rõ ràng về quyền riêng tư, quyền truy cập dữ liệu, và an toàn dữ liệu trở nên cấp thiết hơn bao giờ hết. Một trong những yêu cầu quan trọng trong việc hoàn thiện pháp luật là đảm bảo tính minh bạch trong việc thu thập và xử lý dữ liệu cá nhân, nhằm bảo vệ quyền lợi của người dân.

1.1. Khái niệm chuyển đổi số

Chuyển đổi số không chỉ là việc số hóa thông tin mà còn là quá trình thay đổi căn bản cách thức hoạt động của tổ chức, doanh nghiệp. Theo định nghĩa, chuyển đổi số là việc áp dụng công nghệ số vào tất cả các lĩnh vực của cuộc sống, từ sản xuất, dịch vụ đến quản lý nhà nước. Điều này không chỉ giúp tiết kiệm chi phí mà còn tạo ra giá trị mới cho người dùng. Trong bối cảnh Việt Nam, chuyển đổi số đang diễn ra mạnh mẽ, với sự hỗ trợ của chính phủ thông qua các chính sách như Chiến lược phát triển Chính phủ điện tử. Việc áp dụng công nghệ thông tin vào quản lý dữ liệu cá nhân là một trong những mục tiêu quan trọng, giúp nâng cao hiệu quả bảo vệ quyền lợi của người dân.

1.2. Khái niệm dữ liệu cá nhân và bảo vệ dữ liệu cá nhân

Dữ liệu cá nhân được định nghĩa là thông tin có thể xác định được một cá nhân cụ thể, bao gồm tên, địa chỉ, số điện thoại, và các thông tin khác. Bảo vệ dữ liệu cá nhân là việc đảm bảo rằng thông tin này được thu thập, lưu trữ và xử lý một cách an toàn và hợp pháp. Luật pháp hiện hành tại Việt Nam đã có những quy định về bảo vệ dữ liệu cá nhân, tuy nhiên, việc thực thi và giám sát vẫn còn nhiều hạn chế. Do đó, cần có những quy định pháp lý rõ ràng và chặt chẽ hơn để đảm bảo quyền lợi của cá nhân trong việc bảo vệ thông tin của họ, đồng thời nâng cao tính minh bạch trong các hoạt động xử lý dữ liệu.

II. Đánh giá vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân ở Việt Nam hiện nay

Chuyển đổi số đã tạo ra những thay đổi tích cực trong việc hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam. Các công nghệ mới như công nghệ thông tin, trí tuệ nhân tạo và big data đã giúp nâng cao khả năng quản lý và bảo vệ dữ liệu. Tuy nhiên, vẫn còn nhiều thách thức cần phải đối mặt. Việc áp dụng công nghệ số trong quản lý dữ liệu cá nhân đòi hỏi một khung pháp lý vững chắc để bảo vệ quyền lợi của người dân. Các quy định hiện hành cần được cập nhật và hoàn thiện để theo kịp với sự phát triển nhanh chóng của công nghệ. Đặc biệt, cần chú trọng đến việc xây dựng các tiêu chuẩn bảo mật thông tin và quy trình xử lý dữ liệu cá nhân, nhằm đảm bảo an toàn cho người dùng. Bên cạnh đó, việc nâng cao nhận thức của người dân về quyền lợi và trách nhiệm trong việc bảo vệ dữ liệu cá nhân cũng là một yếu tố quan trọng.

2.1. Những thành tựu đạt được

Việc áp dụng chuyển đổi số trong quản lý dữ liệu cá nhân đã mang lại nhiều thành tựu đáng kể. Các cơ sở dữ liệu quốc gia được xây dựng và phát triển, giúp cải thiện khả năng truy cập và quản lý thông tin. Hệ thống pháp luật cũng đã có những bước tiến quan trọng trong việc quy định rõ ràng về quyền lợi của cá nhân trong việc bảo vệ dữ liệu. Các văn bản pháp lý như Nghị định 13/2023/NĐ-CP đã được ban hành, quy định cụ thể về việc bảo vệ dữ liệu cá nhân. Điều này cho thấy sự nỗ lực của chính phủ trong việc hoàn thiện khung pháp lý nhằm bảo vệ quyền lợi của người dân trong bối cảnh chuyển đổi số.

2.2. Hạn chế và nguyên nhân

Mặc dù đã đạt được nhiều thành tựu, nhưng việc thực hiện các quy định về bảo vệ dữ liệu cá nhân vẫn còn nhiều hạn chế. Một trong những nguyên nhân chính là sự thiếu hụt về nhận thức và kiến thức của người dân về quyền lợi của mình trong việc bảo vệ dữ liệu cá nhân. Ngoài ra, việc áp dụng công nghệ trong quản lý dữ liệu còn gặp nhiều khó khăn do thiếu nguồn lực và kỹ thuật. Các cơ quan chức năng cũng cần tăng cường công tác giám sát và kiểm tra việc thực hiện các quy định pháp luật, nhằm đảm bảo tính hiệu quả trong việc bảo vệ dữ liệu cá nhân.

III. Quan điểm giải pháp phát huy vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân ở Việt Nam

Để phát huy vai trò của chuyển đổi số trong việc hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân, cần có những giải pháp đồng bộ và hiệu quả. Đầu tiên, cần tăng cường công tác tuyên truyền và nâng cao nhận thức của người dân về quyền lợi và trách nhiệm của mình trong việc bảo vệ dữ liệu cá nhân. Thứ hai, chính phủ cần xây dựng và hoàn thiện khung pháp lý phù hợp với sự phát triển của công nghệ số, đảm bảo tính minh bạch và bảo vệ quyền lợi của cá nhân. Cuối cùng, cần tăng cường hợp tác giữa các cơ quan chức năng và các tổ chức xã hội trong việc giám sát và thực hiện các quy định về bảo vệ dữ liệu cá nhân. Việc này không chỉ giúp nâng cao hiệu quả quản lý mà còn tạo ra một môi trường an toàn cho người dân trong kỷ nguyên số.

3.1. Quan điểm phát huy vai trò của chuyển đổi số

Quan điểm phát huy vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân cần được xây dựng trên cơ sở tôn trọng quyền lợi của cá nhân và đảm bảo an toàn thông tin. Các cơ quan chức năng cần chủ động trong việc nghiên cứu và đề xuất các giải pháp phù hợp để nâng cao hiệu quả bảo vệ dữ liệu. Đồng thời, cần xây dựng một hệ thống pháp luật đồng bộ và thống nhất, giúp người dân dễ dàng tiếp cận và hiểu rõ quyền lợi của mình trong việc bảo vệ dữ liệu cá nhân.

3.2. Giải pháp phát huy vai trò của chuyển đổi số

Để phát huy vai trò của chuyển đổi số, cần triển khai các giải pháp cụ thể như: xây dựng các tiêu chuẩn bảo mật thông tin, nâng cao năng lực cho cán bộ quản lý dữ liệu, và tăng cường công tác kiểm tra, giám sát việc thực hiện các quy định pháp luật. Bên cạnh đó, cần thúc đẩy việc ứng dụng công nghệ mới trong quản lý dữ liệu cá nhân, nhằm nâng cao hiệu quả bảo vệ quyền lợi của người dân. Việc này không chỉ giúp cải thiện chất lượng quản lý mà còn tạo ra sự tin tưởng của người dân đối với hệ thống pháp luật.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Cuộc Cách mạng Công nghiệp lần thứ tư cùng tiến trình chuyển đổi số đang làm thay đổi căn bản phương thức quản trị quốc gia, vận hành kinh tế và đời sống xã hội. Dữ liệu số trở thành một dạng tài nguyên mới có giá trị đặc biệt; theo Quyết định số 942/QĐ-TTg ngày 15/6/2021 của Thủ tướng Chính phủ phê duyệt Chiến lược phát triển Chính phủ điện tử hướng tới Chính phủ số giai đoạn 2021-2025, định hướng đến năm 2030, dữ liệu được khẳng định là tư liệu sản xuất và nền tảng cốt lõi phục vụ phát triển kinh tế số, xã hội số. Nghiên cứu của Microsoft (2017) chỉ ra chuyển đổi số đóng góp tới 60% GDP khu vực Châu Á - Thái Bình Dương vào năm 2021; trong khi McKinsey dự báo đến năm 2025 chuyển đổi số sẽ tác động từ 25% đến 36% GDP tại các nền kinh tế như Hoa Kỳ, Brazil và Châu Âu.

Tuy nhiên, sự bùng nổ của các giao dịch điện tử và xử lý dữ liệu quy mô lớn làm gia tăng các hiểm họa an ninh phi truyền thống. Việt Nam đứng thứ 20 trên thế giới về hệ thống mạng bị tấn công bởi phần mềm độc hại và đứng thứ 8 trong nhóm 10 quốc gia có tỷ lệ lây nhiễm mã độc cục bộ cao nhất. Tình trạng mua bán, chiếm đoạt và lộ lọt dữ liệu cá nhân diễn ra phức tạp trên không gian mạng. Mặc dù Chính phủ đã ban hành Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 về bảo vệ dữ liệu cá nhân (có hiệu lực từ ngày 01/7/2023), việc phát huy vai trò của công nghệ số để xây dựng và hoàn thiện khung pháp lý đồng bộ vẫn đối mặt với nhiều rào cản.

Khóa luận xác định mục đích nghiên cứu là làm rõ cơ sở lý luận, đánh giá thực trạng vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, từ đó đề xuất hệ thống giải pháp nâng cao hiệu quả công tác này. Để đạt được mục đích trên, đề tài thực hiện 3 nhiệm vụ nghiên cứu cụ thể:

1. Khái quát chung về vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân.
2. Đánh giá vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân ở Việt Nam hiện nay.
3. Xác định quan điểm và đề xuất giải pháp phát huy vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân ở Việt Nam.

Đối tượng nghiên cứu của đề tài gồm: hệ thống văn bản quy phạm pháp luật Việt Nam điều chỉnh quan hệ bảo vệ dữ liệu cá nhân (Bộ luật Dân sự 2015, Bộ luật Hình sự 2015 sửa đổi, bổ sung 2017, Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP...) cùng các chủ trương, chính sách áp dụng chuyển đổi số trong bảo vệ dữ liệu; đồng thời khảo cứu pháp luật quốc tế (Liên minh Châu Âu, Nhật Bản, Trung Quốc). Phạm vi nghiên cứu giới hạn về nội dung trong vai trò của chuyển đổi số đối với pháp luật bảo vệ dữ liệu cá nhân, về thời gian từ năm 2010 đến năm 2023, và về không gian trên lãnh thổ Việt Nam có mở rộng đối chiếu kinh nghiệm quốc tế.

Cơ sở lý thuyết và phương pháp

Khóa luận tiếp cận bảo vệ dữ liệu cá nhân dưới góc độ quyền con người, quyền nhân thân gắn với quyền riêng tư và quyền tài sản trong kỷ nguyên số. Tác giả làm rõ các khái niệm nền tảng:

• Chuyển đổi số (Digital Transformation): Quá trình ứng dụng các công nghệ hiện đại (điện toán đám mây, dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối) nhằm thay đổi phương thức quản lý, điều hành, quy trình làm việc và văn hóa tổ chức, phân biệt với khái niệm "số hóa" (Digitizing) thuần túy là chuyển đổi dữ liệu từ dạng vật lý sang dạng số.
• Dữ liệu cá nhân (Personal Data): Thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể (theo khoản 1 Điều 2 Nghị định 13/2023/NĐ-CP).
• Hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân: Hoạt động của cơ quan nhà nước có thẩm quyền nhằm ban hành, sửa đổi, bổ sung hệ thống quy phạm pháp luật đáp ứng 5 tiêu chí: tính toàn diện; tính thống nhất, đồng bộ; tính phù hợp và khả thi; ngôn ngữ và kỹ thuật lập pháp; tính hiệu quả.

Về phương pháp luận, đề tài dựa trên quan điểm duy vật biện chứng của Chủ nghĩa Mác - Lênin và đường lối của Đảng Cộng sản Việt Nam. Các phương pháp nghiên cứu cụ thể được kết hợp sử dụng gồm:

• Phương pháp phân tích và tổng hợp: Chia tách các bộ phận cấu thành của chế định bảo vệ dữ liệu cá nhân để nghiên cứu chuyên sâu, sau đó xâu chuỗi nhằm nhận thức toàn diện vai trò của chuyển đổi số.
• Phương pháp so sánh luật học: Đối chiếu các quy định pháp luật của Việt Nam với Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR 2018), Luật Bảo vệ thông tin cá nhân của Nhật Bản (PIPA/APPI) và Luật Bảo vệ thông tin cá nhân của Trung Quốc (2021).
• Phương pháp thống kê và hệ thống hóa: Thu thập, xử lý và phân loại các số liệu thực tế về an ninh mạng, các vụ án lộ lọt dữ liệu, thực trạng hệ sinh thái thông tin tại Việt Nam.
• Phương pháp điều tra chọn mẫu: Phân tích mẫu dữ liệu mang tính đại diện để phản ánh nhận thức và hành vi của người dùng trên không gian mạng.

Nguồn dữ liệu của công trình trích xuất từ các văn bản quy phạm pháp luật chính thức, báo cáo thống kê của Bộ Công an, Bộ Thông tin và Truyền thông, Tòa án nhân dân TP. Hà Nội, cùng các công bố nghiên cứu từ các tổ chức uy tín (McKinsey, Microsoft, Kaspersky Lab, Cisco, Privacy International, UNCTAD).

Nội dung chính theo từng chương

Chương 1: Khái quát chung về vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân

Chương 1 thiết lập khung lý luận về mối quan hệ giữa công nghệ số và pháp luật bảo vệ dữ liệu cá nhân. Tác giả phân tích dữ liệu cá nhân vừa mang đặc trưng của quyền nhân thân (không thể chuyển giao, cần bảo vệ tuyệt đối), vừa mang tính chất của một loại tài sản mới (có giá trị giao dịch, khai thác thương mại). Công nghệ chuyển đổi số đóng vai trò kép: vừa tạo ra công cụ bảo vệ kỹ thuật (mã hóa, chữ ký số, xác thực danh tính, giám sát vi phạm), vừa thúc đẩy các quy trình xử lý dữ liệu minh bạch, thu hẹp khoảng cách số và hỗ trợ xây dựng Chính phủ số.

Khóa luận dành dung lượng lớn phân tích kinh nghiệm lập pháp quốc tế:

Quốc gia / Khu vực	Văn bản pháp luật cốt lõi	Cơ quan giám sát chuyên trách	Đặc điểm nổi bật	Chế tài xử phạt
Liên minh Châu Âu (EU)	Quy định chung về bảo vệ dữ liệu (GDPR 2018)	Cán bộ bảo vệ dữ liệu (DPO) tại tổ chức; Cơ quan giám sát độc lập	Tách quyền bảo vệ dữ liệu độc lập với quyền riêng tư; áp dụng hiệu lực ngoài lãnh thổ (khoản 3 Điều 3); người dùng có quyền xóa, phản đối dữ liệu; thông báo vi phạm trong 72 giờ.	Phạt tiền lên tới 20 triệu Euro hoặc 4% tổng doanh thu toàn cầu năm tài chính trước đó.
Nhật Bản	Luật Bảo vệ Dữ liệu Cá nhân (PIPA / APPI)	Ủy ban Bảo vệ Dữ liệu Cá nhân (PPC)	Thiết lập nguyên tắc xử lý minh bạch; kiểm soát chặt chẽ chuyển dữ liệu xuyên biên giới; cơ quan giám sát cấp trung ương có thẩm quyền điều tra, xử lý độc lập.	Trách nhiệm dân sự, hành chính và truy cứu trách nhiệm hình sự.
Trung Quốc	Luật Bảo mật dữ liệu (2021), Luật Bảo vệ thông tin cá nhân (2021)	Cơ quan chuyên trách về không gian mạng và bảo vệ dữ liệu	08 Chương, 74 Điều; áp dụng cả trong và ngoài lãnh thổ; bảo vệ chủ quyền dữ liệu quốc gia, phân cấp quản lý dữ liệu toàn diện.	Phạt tiền lên đến 50 triệu Nhân dân tệ hoặc đình chỉ, thu hồi giấy phép kinh doanh.

Từ khảo cứu quốc tế, tác giả rút ra 4 bài học kinh nghiệm cho Việt Nam: (1) Cần xây dựng một đạo luật riêng, tập trung về bảo vệ dữ liệu cá nhân thay vì văn bản dưới luật; (2) Chuẩn hóa thuật ngữ kỹ thuật đồng bộ giữa các luật chuyên ngành; (3) Mở rộng phạm vi điều chỉnh ngoài lãnh thổ; (4) Tăng mức chế tài xử phạt đủ sức răn đe.

Chương 2: Đánh giá vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân ở Việt Nam hiện nay

Chương 2 phân tích thực trạng chuyển đổi số gắn với quy định pháp luật tại Việt Nam:

• Những thành tựu đạt được:

  • Ban hành Nghị định số 13/2023/NĐ-CP tạo bước chuyển pháp lý quan trọng, phân loại dữ liệu thành "dữ liệu cá nhân cơ bản" và "dữ liệu cá nhân nhạy cảm", khẳng định các quyền của chủ thể dữ liệu (đồng ý, truy cập, xóa, rút lại sự đồng ý, yêu cầu bồi thường thiệt hại).
  • Đẩy mạnh ứng dụng công nghệ trong quản lý định danh: Cấp thẻ Căn cước công dân gắn chip điện tử từ đầu năm 2021; ra mắt ứng dụng định danh điện tử VNeID (ngày 18/7/2022) của Bộ Công an với 2 mức định danh, chính thức thay thế sổ hộ khẩu giấy từ 01/01/2023 theo Luật Cư trú 2020.
  • Triển khai Cơ sở dữ liệu hộ tịch điện tử toàn quốc (Bộ Tư pháp), quy trình phân loại dữ liệu ngân hàng, và vận hành cổng an toàn thông tin khonggianmang.vn (Bộ Thông tin và Truyền thông).
  • Cơ quan tư pháp xử lý nhiều vụ án điển hình, như vụ Tòa án nhân dân TP. Hà Nội xét xử đường dây mua bán hàng nghìn thông tin thuê bao của Vinaphone, Viettel, Mobifone ngày 15/3/2023.

• Hạn chế và bất cập:

  • Pháp luật còn tản mát, thiếu đạo luật khung thống nhất: Tồn tại gần 10 thuật ngữ khác nhau ("thông tin cá nhân", "thông tin riêng", "bí mật đời tư"...). Xuất hiện mâu thuẫn giữa Luật Công nghệ thông tin 2006 và Luật An toàn thông tin mạng 2015 trong định nghĩa "xử lý thông tin cá nhân" và nghĩa vụ thông báo phạm vi thu thập.
  • Khoảng trống pháp lý: Nghị định 13/2023/NĐ-CP chưa quy định về "dữ liệu mật danh" (pseudonymized data), thiếu quyền yêu cầu đính chính dữ liệu của chủ thể, chưa có cơ chế bảo vệ người thứ ba.
  • Chế tài xử phạt quá thấp: Mức phạt vi phạm hành chính tối đa theo Nghị định 15/2020/NĐ-CP (sửa đổi bởi Nghị định 14/2022/NĐ-CP) chỉ là 60.000.000 đồng; tiền phạt hình sự tại Điều 288 Bộ luật Hình sự 2015 tối đa là 1.000.000.000 đồng, hoàn toàn không tương xứng với lợi nhuận bất chính và thiệt hại do rò rỉ dữ liệu.
  • Bất cập về tổ chức thực thi: Thiếu cơ quan giám sát dữ liệu độc lập; phân tán quyền quản lý nhà nước giữa Bộ Công an (đầu mối an ninh mạng) và Bộ Thông tin và Truyền thông (đầu mối an toàn thông tin mạng).
  • Thực trạng mất an toàn thông tin nghiêm trọng: Người dân online 7-8 tiếng/ngày nhưng ý thức bảo mật thấp (tùy tiện chia sẻ CCCD, chấp thuận quyền truy cập ứng dụng). Xuất hiện các website mua bán dữ liệu công khai (datakhachhang.net, fulldata.org), phần mềm theo dõi Ptracker xâm nhập 14.140 tài khoản (Công ty Việt Hồng), sự cố hổng dữ liệu ChatGPT (20/3/2023), vụ việc cắt ghép hình ảnh tiếp viên hàng không Vietnam Airlines năm 2023. Theo thống kê giai đoạn 2010-2022 của Bộ Công an, có 45.498 lượt cổng/trang thông tin điện tử tên miền .vn bị tấn công (gồm 213 trang cơ quan Đảng, Nhà nước); toàn quốc có 3.078 hệ thống thông tin cơ quan nhà nước nhưng chỉ 1.846 hệ thống (60%) xác định cấp độ an toàn và 201 hệ thống (6,5%) đạt chuẩn bảo đảm an toàn theo cấp độ; nghiên cứu của Cisco chỉ ra 31% công nghệ an ninh mạng tại doanh nghiệp Việt Nam đã lỗi thời.

• Nguyên nhân: Thiếu văn bản luật chuyên ngành thống nhất; nhận thức của người dân về dữ liệu cá nhân còn hạn chế; đầu tư hạ tầng kỹ thuật an ninh mạng chưa tương xứng; quy định pháp luật về trách nhiệm và chế tài chưa đủ nghiêm khắc.

Chương 3: Quan điểm, giải pháp phát huy vai trò của chuyển đổi số trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân ở Việt Nam

Tác giả đề xuất định hướng và các giải pháp hoàn thiện:

• Quan điểm: Đặt người dân và doanh nghiệp làm trung tâm, chủ thể và động lực của chuyển đổi số; kết hợp chặt chẽ giữa phát triển kinh tế số với bảo đảm quyền riêng tư, an toàn thông tin; hoàn thiện thể chế gắn liền với chuẩn mực quốc tế.
• Nhóm giải pháp hoàn thiện thể chế pháp luật:
  1. Khẩn trương nghiên cứu, soạn thảo và ban hành Luật Bảo vệ dữ liệu cá nhân thống nhất, có hiệu lực pháp lý cao để thay thế các quy định phân tán hiện nay.
  2. Bổ sung các nhóm dữ liệu mới vào diện điều chỉnh, đặc biệt là quy định quản lý "dữ liệu mật danh"; hoàn thiện đầy đủ nhóm quyền của chủ thể dữ liệu (quyền yêu cầu đính chính, quyền được lãng quên, quyền bảo vệ người thứ ba).
  3. Mở rộng phạm vi điều chỉnh ngoài lãnh thổ đối với các tổ chức, cá nhân nước ngoài thu thập, xử lý dữ liệu của công dân Việt Nam.
  4. Sửa đổi, bổ sung các chế tài xử phạt hành chính theo hướng tăng mạnh mức phạt tiền căn cứ theo tỷ lệ doanh thu; sửa đổi, bổ sung Điều 159 và Điều 288 Bộ luật Hình sự 2015 để định danh cụ thể các hành vi xâm phạm, mua bán dữ liệu cá nhân trên môi trường số.
• Nhóm giải pháp tổ chức thực thi và kỹ thuật:
  1. Thành lập cơ quan bảo vệ dữ liệu cá nhân chuyên trách, độc lập (tương tự mô hình PPC của Nhật Bản hoặc DPO của EU) để giải quyết khiếu nại và giám sát thực thi thống nhất.
  2. Nâng cấp hạ tầng an ninh mạng quốc gia, loại bỏ các công nghệ lỗi thời, chuẩn hóa cơ sở dữ liệu dùng chung.
  3. Tăng cường tuyên truyền, phổ biến pháp luật nhằm nâng cao kỹ năng tự bảo vệ dữ liệu cho người dân khi tham gia không gian mạng.

Kết quả và đóng góp

Công trình đã hệ thống hóa toàn diện các số liệu thực chứng phản ánh thực trạng an toàn dữ liệu tại Việt Nam: 3.078 hệ thống thông tin nhà nước với 60% xác định cấp độ và chỉ 6,5% đạt chuẩn an toàn; 45.498 lượt trang web bị tấn công; tỷ lệ 31% công nghệ an ninh mạng doanh nghiệp bị lỗi thời theo khảo sát của Cisco; mức phạt tối đa 60 triệu đồng theo Nghị định 15/2020/NĐ-CP quá chênh lệch so với mức phạt 20 triệu Euro của GDPR.

Về mặt giải pháp, khóa luận xây dựng một lộ trình lập pháp mạch lạc: chuyển từ cơ chế bảo vệ phân tán dưới cấp Nghị định sang xây dựng Luật Bảo vệ dữ liệu cá nhân riêng biệt, bổ sung khái niệm dữ liệu mật danh, quy định thẩm quyền ngoài lãnh thổ và thiết lập cơ quan quản lý chuyên trách độc lập.

So với các nghiên cứu trước đó (Trần Thị Hồng Hạnh 2018, Bùi Duy Khánh 2021, Phạm Hoàng Thanh 2022), đóng góp mới của khóa luận là đặt việc hoàn thiện pháp luật trong mối quan hệ biện chứng với công nghệ chuyển đổi số, phân tích chuyên sâu các tác động thực tiễn ngay sau khi Nghị định 13/2023/NĐ-CP được ban hành và vận hành ứng dụng VNeID.

Hạn chế và hướng nghiên cứu tiếp

Khóa luận được hoàn thành vào năm 2023, thời điểm Nghị định số 13/2023/NĐ-CP vừa mới có hiệu lực thi hành (01/7/2023), do đó tác giả chưa thể khảo sát sâu các số liệu thực tiễn thi hành nghị định này trên phạm vi rộng và chưa có các bản án áp dụng nghị định để đánh giá tính tương thích của chế tài mới.

Hướng nghiên cứu tiếp theo cần tập trung: đánh giá tổng kết thực tiễn áp dụng Nghị định số 13/2023/NĐ-CP trong các ngành trọng điểm (ngân hàng, thương mại điện tử, y tế); xây dựng khung tiêu chí đánh giá tác động kinh tế - pháp lý khi Việt Nam chính thức soạn thảo và ban hành Luật Bảo vệ dữ liệu cá nhân.

Giá trị tham khảo

Khóa luận là tài liệu tham khảo hữu ích cho:

• Sinh viên, học viên cao học và nghiên cứu sinh thuộc các chuyên ngành Xây dựng văn bản pháp luật, Luật Kinh tế, Luật Quốc tế và Quản lý nhà nước.
• Cán bộ pháp chế doanh nghiệp, chuyên viên công nghệ thông tin và an toàn thông tin mạng cần tìm hiểu các nghĩa vụ pháp lý khi thu thập, xử lý dữ liệu người dùng.
• Các nhà nghiên cứu lập pháp: Phần phân tích so sánh mô hình GDPR (EU), PIPA (Nhật Bản), Luật Trung Quốc (Chương 1) và các bất cập về chế tài xử phạt (Chương 2) là nguồn tư liệu có giá trị học thuật cao.

Câu hỏi thường gặp

1. Khóa luận chỉ ra mâu thuẫn cụ thể nào giữa Luật Công nghệ thông tin 2006 và Luật An toàn thông tin mạng 2015?
Luật An toàn thông tin mạng 2015 định nghĩa hành vi "xử lý thông tin cá nhân" rộng hơn (bao gồm cả thu thập, sử dụng), nhưng chỉ yêu cầu chủ thể xử lý phải thông báo phạm vi và mục đích xử lý; trong khi Luật Công nghệ thông tin 2006 lại yêu cầu tổ chức, cá nhân phải thông báo đầy đủ cả phạm vi, mục đích, hình thức và địa điểm thu thập, sử dụng trước khi thực hiện.

2. Vì sao tác giả cho rằng mức xử phạt vi phạm dữ liệu cá nhân ở Việt Nam chưa đủ sức răn đe?
Mức phạt vi phạm hành chính tối đa theo Nghị định 15/2020/NĐ-CP chỉ là 60.000.000 đồng, và mức phạt tiền hình sự tối đa theo Điều 288 BLHS 2015 là 1.000.000.000 đồng. Các con số này quá nhỏ so với khung phạt của GDPR (lên đến 20 triệu Euro hoặc 4% doanh thu toàn cầu), không tương xứng với nguồn lợi nhuận bất chính từ việc khai thác dữ liệu trái phép.

3. Khóa luận đánh giá thực trạng bảo đảm an toàn hệ thống thông tin cơ quan nhà nước qua những con số nào?
Trong tổng số 3.078 hệ thống thông tin của các cơ quan nhà nước, mới chỉ có 1.846 hệ thống (chiếm 60%) được xác định cấp độ an toàn, và chỉ có 201 hệ thống (chiếm 6,5%) đáp ứng đầy đủ các yêu cầu bảo đảm an toàn theo cấp độ quy định.

4. Khuyết thiếu lớn nhất về mặt phân loại dữ liệu trong Nghị định 13/2023/NĐ-CP mà khóa luận nêu ra là gì?
Nghị định 13/2023/NĐ-CP mới chỉ phân loại dữ liệu cá nhân thành "dữ liệu cơ bản" và "dữ liệu nhạy cảm", hoàn toàn bỏ sót nhóm "dữ liệu mật danh" (pseudonymized data) - một khái niệm kỹ thuật pháp lý quan trọng đã được quốc tế chuẩn hóa để bảo vệ danh tính chủ thể.

Kết luận

Khóa luận của tác giả Nguyễn Thị Vân Anh là công trình nghiên cứu hệ thống về mối quan hệ giữa tiến trình chuyển đổi số và yêu cầu hoàn thiện pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam. Bằng việc phân tích thực trạng pháp lý, khảo cứu mô hình quốc tế và chỉ ra các lỗ hổng thực tiễn, đề tài đã khẳng định tính cấp thiết của việc ban hành một đạo luật chuyên biệt về bảo vệ dữ liệu cá nhân. Các luận điểm, số liệu thực chứng và nhóm giải pháp được đề xuất trong công trình cung cấp cơ sở khoa học giá trị phục vụ công tác lập pháp và quản trị an toàn thông tin trong bối cảnh phát triển kinh tế số.

Trích đoạn nội dung tài liệu

chương 1 29 CHVONG 2: DANH GIÁ VAI TRÒ CUA CHUYÊN BOI SỐ TRONG HOÀN ‘THIEN PHÁP LUAT VE BAO VE DỮ LIEU CÁ NHÂN Ở VIET NAM HIỆN NAY 30 21. Những thành tựu đạt được ¡số trong hoàn thiện pháp luật bảo vệ dữ Hệu cá nhân ở Việt Nam. Hạn chế và nguyên nhân về vai trẻ của chuyển d trong hoàn thiện pháp 34 ý trong hoàn thiện pháp * Nguyên nhân hạn chế 4 Tiểu kết chương 2 “ CHƯƠNG 3 QUAN DIEM, GIẢI PHÁP PHÁT HUY VAI TRÒ CUA CHUYEN ĐÔI SỐ TRONG HOÀN THIỆN PHÁP LUAT VỀ BẢO VE Dit LIEU CÁ NHÂN Ở VIỆT NAM 46 3.1, Quan điểm phát huy vai trẻ của chuyên đổi số trong hoàn thiện pháp hật về bão vệ đã Hệu cá nhân. Giãipháp phát huy vai tré cũa chuyển đỗi số trong hoàn thiện pháp hật về bão vệ dữ lậu cá nhân 30 321.

Các gitiphip khác “ Tiểu kết chương 3 ST KET LUẬN VÀ ĐÓNG GÓP CUA ĐỀ TÀI 58 DANH MỤC TÀI LIỆU THAM KHẢO 60 PHAN MỞ DAU 1. Tính cấp thấết của đề tài "Ngay nay, chúng ta đang sống trong thời đại Cách mang Công nghệ 40, khoa hhoe công nghệ và kỹ thuật hiện đại ngày cảng can thiệp sâu vào cuộc sống của con người. Đáng kể nhất là tốc độ và quy mô của chuyé thể Việt Nam sẽ cố mất trong nhóm 50 quốc ga din đầu thé giới trong chuyển đổi sang nên kinh tế số, xã hội số, và quản trị quốc gia sang thời đai số. Hiện nay, phan lớn người dân nước ta đã có thể truy cép Internet qua máy tính điện thoại thông ‘minh, với ch phí hợp lý va chất lượng ceo, ôn định Thông qua mạng xã hội có thể kết nổi moi người ð trong và ngoài nước, hàng tiêu con người tao ra dòng thông in bit tin, liên tục truyền tin hiệu i khắp nơi to ra những kết nối xã hồi rong thời đi chuyển đổi số Cùng với xã hội số, Việt Nam dang chuyển nhanh sáng nên ánh tế 56 Các cơ sở đữ liệu quốc gia về đất dei, doanh nghiệp, tài chính, dn cư đang hình thành Với tim nhìn trở thành mét quốc gia có nền kinh tế số dẫn đầu ASEAN vào.

năm 2030, quan niện truyền thing vé tai nguyên dang được xem xát, những quan niệm mới về tả nguyên đang din hình thánh, không chỉ bao gầm dit dai, nguồn lục con người, ma bao gém tit cả đỡ liêu, thông tin có thể thủ thập, phân tích được khi them gia giao dich điên tổ đặc iệtlá trong quá bình giao dich vé đỡêusố, Do đồ, chuyển đổi sổ cing dang dit ra nhiễu thách thức, nhất là vẫn đỀ bão mật và an toàn thông tin trên không gian mang, ph bảo dim để moi người có thé kiém soát thông tin hay đế liệu cá nhấn của mình VigtNam là một trong những quốc gia tiên phong trên thể giới rong vie ban hhanh các chương trình và chiến lược về Chuyển đỗ số quốc gia. Negty 15/6/2021, Thủ trổng Phem Minh Chính di ky Quyết dinh số 942/QĐ-TTg phê duyệt Chiến lược phát tiễn Chính phủ din tờ hướng tố Chính phủ số giai đoạn 2021-2025, nh, hướng đến năm 2030, trong đó nhắn mạnh tam quan trong côn đố iu trong bổ cảnh, chuyển đỗi số hiện nay: "Dữ lề là tài nguyên mới. Cø quan nhà nước mé đữ lâu và camng cấp đấthậu mỗ phục vụ phát miẫn Chính phủ sé lanh tế sả, xã hãi sễ"-\ tQuiếtđịnhsố 943/oB.Trg của Thủ tướng Chính phi Phê duyệt chến lược phét tiển chính phủ điện từ. "hướng tớiChính phủsố gồiđoạn 2021-2025, định hướng đến nấm 2050 tru cập đường ink pean chinhohu v?psE-Z73 693doc 593403 và ngầy 2/2/2023 1 áo cáo côn các công ty nghién cửu thi trường lớn như artner, IDC.