Khóa luận: Bảo vệ dữ liệu sinh trắc học - So sánh pháp luật và Việt Nam

Khóa luận luật học nghiên cứu bảo vệ dữ liệu sinh trắc học qua so sánh pháp luật quốc tế, từ đó đề xuất kinh nghiệm hoàn thiện khung pháp lý tại Việt Nam.

• Tác giả: Lã Như Quỳnh
• Người hướng dẫn: TS. Phạm Quy Đạt
• Trường học: Trường Đại học Luật Hà Nội
• Chuyên ngành: Luật Chất lượng cao
• Đề tài: Bảo vệ dữ liệu sinh trắc học dưới góc độ so sánh pháp luật của một số quốc gia và kinh nghiệm cho Việt Nam
• Loại tài liệu: Khóa luận tốt nghiệp
• Năm xuất bản: 2025
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng quan đề tài bảo vệ dữ liệu sinh trắc học trong luật học

Dữ liệu sinh trắc học bao gồm các đặc điểm sinh học và hành vi độc nhất của con người. Các đặc tính này gồm dấu vân tay, nhận diện khuôn mặt, mống mắt và cấu trúc ADN. Trong kỷ nguyên chuyển đổi số, dữ liệu sinh trắc học trở thành tài sản thông tin có giá trị cao. Việc thu thập dữ liệu sinh trắc học phục vụ đắc lực cho hoạt động quản lý nhà nước, tư pháp và thương mại điện tử. Tuy nhiên, loại dữ liệu nhạy cảm này cũng tiềm ẩn nhiều rủi ro bị xâm phạm, đánh cắp và lạm dụng trái phép. Khi bị lộ lọt, dữ liệu sinh trắc học không thể thay đổi như mật khẩu thông thường. Hậu quả gây tổn hại nghiêm trọng đến quyền riêng tư và an toàn cá nhân. Khóa luận tốt nghiệp luật học về bảo vệ dữ liệu sinh trắc học thiết lập nền tảng lý luận vững chắc. Đề tài làm rõ bản chất pháp lý, các nguyên tắc xử lý và yêu cầu bảo vệ quyền của chủ thể dữ liệu. Nghiên cứu xác lập khung phân tích toàn diện nhằm giải quyết mâu thuẫn giữa khai thác công nghệ và bảo đảm quyền con người.

1.1. Khái niệm và đặc tính pháp lý của dữ liệu sinh trắc học

Dữ liệu sinh trắc học là thông tin kỹ thuật số phát sinh từ quá trình xử lý đặc điểm thể chất hoặc sinh lý của cá nhân. Các đặc tính cốt lõi bao gồm tính duy nhất, tính vĩnh viễn và tính gắn liền với nhân thân. Khác với thông tin định danh thông thường, dữ liệu sinh trắc học không thể thay thế hoặc thiết lập lại khi xảy ra sự cố an ninh mạng. Thuộc tính pháp lý của loại dữ liệu này yêu cầu chế độ bảo vệ nghiêm ngặt nhất trong hệ thống pháp luật. Việc xử lý dữ liệu phải bảo đảm nguyên tắc tối thiểu hóa, tính minh bạch và sự đồng ý rõ ràng từ chủ thể thông tin. Xâm phạm dữ liệu sinh trắc học trực tiếp xâm hại đến quyền nhân thân và quyền riêng tư được hiến định.

1.2. Sự cần thiết của pháp luật bảo vệ dữ liệu sinh trắc học

Sự bùng nổ của trí tuệ nhân tạo và hệ thống nhận diện tự động đặt ra thách thức lớn đối với quyền riêng tư. Cơ chế pháp lý bảo vệ dữ liệu sinh trắc học đóng vai trò then chốt trong việc kiểm soát quyền lực dữ liệu của doanh nghiệp và cơ quan nhà nước. Khung pháp lý rõ ràng giúp ngăn chặn việc lạm dụng thu thập dữ liệu hàng loạt khi chưa được phép. Đồng thời, các quy định pháp luật thúc đẩy đổi mới sáng tạo số an toàn và có trách nhiệm. Thiết lập chuẩn mực pháp lý minh bạch là điều kiện tiên quyết để xây dựng niềm tin của xã hội vào nền kinh tế số và chính phủ số hiện đại. Thiếu quy định cụ thể sẽ dẫn đến nguy cơ phân biệt đối xử và vi phạm nghiêm trọng quyền công dân.

II. Thực trạng và phân tích luật bảo vệ dữ liệu sinh trắc học quốc tế

Pháp luật quốc tế thể hiện những cách tiếp cận đa dạng đối với việc bảo vệ dữ liệu sinh trắc học. Liên minh Châu Âu thiết lập tiêu chuẩn vàng với Quy định chung về bảo vệ dữ liệu (GDPR). GDPR coi dữ liệu sinh trắc học là loại dữ liệu đặc biệt nhạy cảm và cấm xử lý theo nguyên tắc chung, trừ các trường hợp miễn trừ nghiêm ngặt. Tại Vương quốc Anh, Đạo luật Bảo vệ Dữ liệu (DPA 2018) kết hợp án lệ tư pháp tạo nên cơ chế cân bằng giữa an ninh quốc gia và quyền tự do cá nhân. Vụ việc R v. Nunn hay án lệ S và Marper chứng minh bài học sâu sắc về việc lưu giữ mẫu ADN của công dân. Trong khi đó, Trung Quốc ban hành Luật Bảo vệ Thông tin Cá nhân (PIPL) với các nguyên tắc nghiêm ngặt về tính hợp pháp, tính chính đáng và tính cần thiết. PIPL bắt buộc phải có sự đồng ý riêng biệt và đánh giá tác động bảo vệ dữ liệu trước khi xử lý. Nghiên cứu so sánh cho thấy xu hướng toàn cầu đang siết chặt trách nhiệm giải trình của các tổ chức thu thập dữ liệu.

2.1. Tiếp cận pháp lý tại Vương quốc Anh và Liên minh Châu Âu

Khung pháp lý của Vương quốc Anh và Liên minh Châu Âu đặt trọng tâm vào việc bảo vệ quyền con người căn bản. Điều 9 của GDPR quy định rõ việc xử lý dữ liệu sinh trắc học nhằm mục đích nhận diện độc nhất phải đáp ứng các tiêu chuẩn đặc biệt. Bên kiểm soát dữ liệu bắt buộc phải thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai công nghệ. Văn phòng Ủy viên Thông tin Anh (ICO) đóng vai trò giám sát độc lập và xử phạt nghiêm minh các hành vi vi phạm. Cơ chế này đảm bảo dữ liệu sinh trắc học không bị thương mại hóa trái phép hoặc lạm dụng ngoài mục đích công bố ban đầu. Sự kết hợp giữa quy chuẩn luật định và hướng dẫn kỹ thuật tạo nên lá chắn bảo vệ vững chắc cho người dân.

2.2. Quy định quản lý dữ liệu sinh trắc học tại Trung Quốc theo PIPL

Luật Bảo vệ Thông tin Cá nhân của Trung Quốc (PIPL) xếp dữ liệu sinh trắc học vào danh mục thông tin cá nhân nhạy cảm. Điều 28 và 29 PIPL yêu cầu bên xử lý chỉ được thu thập khi có mục đích cụ thể và tính cần thiết tuyệt đối. Các tổ chức phải thu thập sự đồng ý riêng biệt thay vì áp dụng điều khoản đồng ý chung. PIPL cũng quy định nghĩa vụ thông báo rõ ràng về mức độ ảnh hưởng đến quyền lợi của cá nhân. Việc vi phạm các quy định về dữ liệu sinh trắc học chịu mức phạt tài chính rất nặng và chế tài đình chỉ hoạt động kinh doanh. Mô hình của Trung Quốc kết hợp chặt chẽ giữa giám sát nhà nước và ràng buộc trách nhiệm doanh nghiệp công nghệ số.

III. Giải pháp so sánh luật bảo vệ dữ liệu sinh trắc học cho Việt Nam

Từ việc đối chiếu kinh nghiệm quốc tế, hệ thống pháp luật Việt Nam cần xây dựng các giải pháp toàn diện và thực chất. Hiện nay, Nghị định 13/2023/NĐ-CP đã bước đầu xác định dữ liệu sinh trắc học là dữ liệu cá nhân nhạy cảm. Tuy nhiên, Việt Nam cần nâng cấp khung pháp lý lên cấp độ Luật Bảo vệ dữ liệu cá nhân để bảo đảm tính thống nhất và hiệu lực tối cao. Các nhà lập pháp cần luật hóa cơ chế lấy sự đồng ý riêng biệt và minh bạch đối với dữ liệu sinh trắc học. Quy định pháp luật phải bắt buộc các cơ quan, tổ chức lập báo cáo đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai hệ thống nhận diện quy mô lớn. Bên cạnh đó, việc thành lập cơ quan chuyên trách độc lập về bảo vệ dữ liệu cá nhân là đòi hỏi cấp thiết. Cơ quan này sẽ thực thi quyền thanh tra, tiếp nhận khiếu nại và áp dụng chế tài xử phạt có tính răn đe cao. Giải pháp đồng bộ này giúp bảo vệ tối đa quyền công dân trong không gian số.

3.1. Hoàn thiện chuẩn mực lập pháp và nguyên tắc xử lý dữ liệu

Việt Nam cần chuẩn hóa định nghĩa pháp lý về dữ liệu sinh trắc học tương thích với thông lệ quốc tế. Quy định cần phân định rõ giữa dữ liệu sinh trắc thô và dữ liệu sinh trắc học đã qua phân tích xử lý kỹ thuật số. Nguyên tắc giới hạn mục đích và tối thiểu hóa thời gian lưu trữ cần được quy định bắt buộc trong luật. Các tổ chức thu thập phải cung cấp phương thức xác thực thay thế nếu công dân từ chối cung cấp dữ liệu sinh trắc học. Tiêu chuẩn kỹ thuật về mã hóa và bảo mật lưu trữ cũng cần được ban hành đồng bộ nhằm triệt tiêu nguy cơ rò rỉ dữ liệu. Quy chế trách nhiệm bồi thường thiệt hại ngoài hợp đồng cần được chi tiết hóa đối với hành vi làm lộ dữ liệu.

3.2. Nâng cao năng lực giám sát và thiết lập chế tài nghiêm khắc

Xây dựng cơ quan bảo vệ dữ liệu độc lập là bước đi quan trọng trong việc hoàn thiện thiết chế thực thi. Cơ quan này cần có thẩm quyền ban hành hướng dẫn thực thi, thẩm tra kỹ thuật và xử phạt hành chính đối với các hành vi xâm phạm dữ liệu sinh trắc học. Mức phạt tiền cần được nâng cao tương ứng theo tỷ lệ phần trăm doanh thu toàn cầu của tổ chức vi phạm, tương tự như mô hình GDPR của EU. Đồng thời, quy trình tố tụng tư pháp cần tạo điều kiện thuận lợi cho các vụ kiện tập thể khi dữ liệu sinh trắc học bị rò rỉ hàng loạt. Cơ chế này bảo đảm tính răn đe thực tế và bồi thường thỏa đáng cho các nạn nhân bị thiệt hại.

IV. Kết luận nghiên cứu bảo vệ dữ liệu sinh trắc học và định hướng

Bảo vệ dữ liệu sinh trắc học là yêu cầu sống còn của nhà nước pháp quyền trong kỷ nguyên số hóa toàn diện. Nghiên cứu so sánh pháp luật giữa Vương quốc Anh, Liên minh Châu Âu, Trung Quốc và Việt Nam chỉ ra mối tương quan chặt chẽ giữa an ninh dữ liệu và phát triển bền vững. Khóa luận tốt nghiệp luật học đã hệ thống hóa cơ sở lý luận, chỉ rõ khoảng trống pháp lý và kiến nghị các lộ trình hoàn thiện thiết thực. Việc áp dụng các kinh nghiệm lập pháp quốc tế giúp Việt Nam chủ động xây dựng hành lang pháp lý an toàn, minh bạch và tương thích toàn cầu. Doanh nghiệp và cơ quan quản lý cần chuyển đổi tư duy từ tuân thủ hình thức sang chủ động quản trị rủi ro dữ liệu. Những định hướng nghiên cứu này đóng góp trực tiếp vào công tác lập pháp của Quốc hội và sự vận hành an toàn của các dự án dữ liệu lớn quốc gia. Mô hình pháp lý tiên tiến sẽ bảo vệ phẩm giá con người trước các bước tiến công nghệ đột phá.

4.1. Giá trị học thuật và thực tiễn của khóa luận tốt nghiệp

Khóa luận cung cấp nguồn tư liệu học thuật giá trị cho sinh viên, giảng viên và các chuyên gia nghiên cứu luật học so sánh. Công trình làm rõ phương pháp tiếp cận đa chiều về quyền riêng tư dữ liệu trong các hệ thống pháp luật lớn trên thế giới. Về mặt thực tiễn, các phân tích trong đề tài đóng vai trò tài liệu tham khảo hữu ích cho các cơ quan tham mưu chính sách tại Việt Nam. Đồng thời, đề tài hỗ trợ các tổ chức công nghệ và doanh nghiệp rà soát, hoàn thiện quy trình bảo mật nội bộ theo tiêu chuẩn quốc tế. Nghiên cứu góp phần lan tỏa ý thức pháp luật và văn hóa tôn trọng dữ liệu cá nhân trong cộng đồng số.

4.2. Khuyến nghị ứng dụng cho các cơ sở nghiên cứu và đào tạo luật

Các cơ sở đào tạo luật học cần đẩy mạnh việc đưa nội dung pháp luật an ninh mạng và bảo vệ dữ liệu sinh trắc học vào chương trình giảng dạy. Môn học Luật So sánh và Luật Công nghệ thông tin cần cập nhật liên tục các án lệ quốc tế điển hình. Sinh viên ngành luật cần được trang bị kỹ năng phân tích rủi ro pháp lý phát sinh từ các công nghệ mới như nhận dạng khuôn mặt hay phân tích ADN. Sự kết hợp giữa lý luận pháp lý thuần túy và kiến thức công nghệ hiện đại sẽ đào tạo ra nguồn nhân lực pháp lý chất lượng cao cho đất nước. Đây là định hướng phát triển bền vững cho giáo dục đại học trong thời kỳ hội nhập sâu rộng.

Trích đoạn nội dung tài liệu

chương 1B Jain, A. (2004), Introduction to Biometrics, Springer, tr. (2020), Biometric Data and Its Use in Security and Privacy Protection, Springer, tr. (2015), Biometric Systems: Technology, Design, and Performance Evaluation, Springer, tr.40-75 14 trình Aadhaar tại An Độ — hệ thống sinh trắc học lớn nhất thế giới — đã tạo điều kiện cho hàng triệu người tiếp cận các địch vụ tài chính và y tế.

Hệ thông này cững giúp chính phủ quản lý tài nguyên hiệu quả hơn, giảm thất thoát và tham nhiing"®. Khái quát về bảo vệ dữ liệu sinh trắc học Theo Đại từ điển Tiếng Việt, “bảo vệ” có nghĩa là gìn giữ, chống sự xâm phạm để khỏi bị hư hỏng, mất mát. Trên cơ sở đó, bảo vệ DLSTH được hiểu là: Việc xác lập và thực hiện những đảm bảo pháp lý cần thiết nhằm chống lại hoặc ngăn chặn hay khắc phục các hậu quả của hành vi xâm phạm DLSTH, giữ cho DLSTH được nguyên ven, không bị lam dụng. Bảo vệ DLSTH khởi đầu dùng dé chỉ việc bảo vệ dit liệu có liên quan đến sinh trắc học của cá nhân trước sự lam dụng.

Ngày nay, mục dich của việc bao vệ DLSTH được bổ Sung thêm, được xem là để bảo vệ từng cá nhân không bị thiệt thòi trong quyền tự quyết định về thông tin của chính mình thông qua việc sử dụng dữ liệu liên quan đến sinh trắc học của cá nhân họ. DLSTH được xem là một mảng nhỏ của DLCN, do đó, hiện nay không có quy định pháp luật về bảo vệ DLSTH. Tuy nhiên trong Dự thảo Luật Bảo vệ Dữ liệu cá nhân quy định: “Báo vệ DLCN là hoạt động tuyên truyền, hướng dan, bảo đảm, quản lý, vận hành, phòng ngừa, phát hiện, ngăn chặn, xử ly hành vi vi phạm quy định của pháp luật về báo vệ DLCN”13. Tác giả cho rằng khái niệm này đã đầy đủ hơn so với khái niệm về bao vệ DLCN trong Nghị định số 13/2023/NĐ-CP", tuy nhiên vẫn còn thiếu về mặt nội dung bởi lẽ các biện pháp phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm hay các biện pháp phòng ngừa trước đó chỉ mới mang ý nghĩa chỗng lại cái hành vi vi phạm chứ chưa bao hàm vấn đề khắc phục hậu quả của các hành vi xâm phạm DLCN, trong đó có DLSTH.

Bảo vệ DLSTH về nguyên tắc là mỗi người đều có thể tự quyết định là người nào, khi nào và DLSTH nào của mình được phép cho người khác xem. Ngoài cá nhân, thì Nhà nước với cai trò là tổ chức quyền lực đặc biệt của xã hội cũng có trách nhiệm trong 1S Shukla, S. (2018), Aadhaar: A Biometric Identification System for Financial Inclusion, International Journal of Information Management, tr.201-210 7 Nguyễn Như Ý (1998), Dai te điển Tiếng Việt, Nxb. Văn hóa - Thông tin, Trung tâm Ngôn ngữ va Van hóa Việt Nam, tr.464 '8 Khoản 7 Điều 2 Dự thảo Luật Bảo vệ Dữ liệu cá nhân 19 Khoản 5 Điều 2 Nghị định số 13/2023/NĐ-CP về Báo vệ dữ liệu cá nhân: “Báo vệ dit liệu cá nhân là hoại động phòng ngùa, phát hiện, ngăn chặn, xử ly hành vi vi phạm liên quan dén dit liệu cá nhân theo quy định của pháp luật” 15 bảo vệ DLSTH.

Trên thực tế, các quốc gia trên thế giới nói chung và Việt Nam nói riêng đang thực hiện công tác bảo vệ DLSTH bằng cách ban hành các VBQPPL buộc các chủ thê phải tôn trọng và thực thi một cách nghiêm chỉnh. Khi chủ thể có hành vi xâm phạm đến DLSTH của người nào đó thì phải chịu chế tài theo quy định của pháp luật. Ngoài Nhà nước và các cơ quan có thâm quyền, các chủ thé thu thập, xử lý, chuyển giao DLSTH cũng có trách nhiệm trong việc bảo vệ DLSTH mà mình đang quản lý. Trong phạm vi quyền hạn và trách nhiệm của mình, những chủ thê này có nhiệm vụ đưa ra những biện pháp bảo vệ phù hợp và thường xuyên rà soát, kiểm tra, đánh giá hiệu quả của công tác này trên thực tế, khi phát hiện những lỗ hồng trong các biện pháp bảo vệ cần nhanh chóng đưa ra những biện pháp khắc phục dé hạn chế hậu quả là DLSTH đang được quan ly bị rò ri.

Có thé thấy các chủ thé có trách nhiệm ở đây bao gồm ba loại chú thé: (i) chính ban thân chủ thé mang DLSTH; (ii) Nhà nước và các cơ quan Nhà nước có thâm quyền; (iii) các chủ thé thu thập, xử lý, chuyển giao DLSTH. Như vậy, trong phạm vi đề tài này, tác giả định nghĩa bảo vệ DLSTH là hoạt động của chủ thé mang DLSTH, Nhà nước, các cơ quan nhà nước có thâm quyền và các chủ thê thu thập, xử lý, chuyển giao DLSTH thực hiện những biện pháp phù hợp với quy định của pháp luật nhằm phòng ngừa, ngăn chặn hoặc khắc phục hậu quả cho hành vi xâm phạm DLSTH gây ra. Theo đó, cũng giống như việc phân loại DLSTH, dựa trên những tiêu chí khác nhau có những cách phân loại DLSTH khác nhau, bảo vệ DLSTH cũng được phân loại dựa trên nhiều tiêu chí khác nhau, có thé kế đến như: (i) căn cứ vào chủ thé áp dụng phương thức bảo vệ, bảo vệ DLSTH được phân loại thành bảo vệ DLSTH do chủ thé mang DLSTH thực hiện; do Nha nước và các co quan Nhà nước có thâm quyên thực hiện; do chủ thé thu thập, xử lý, chuyển giao DLSTH thực hiện; (ii) căn cứ vào thời điểm áp dụng các biện pháp bao vệ DLSTH, bảo vệ DLSTH được phân loại thành bảo vệ DLSTH trước khi có hành vi xâm phạm xảy ra và sau khi có hành vi xâm phạm xảy ra; (iii) căn cứ vào biện pháp bảo vệ DLSTH, bảo vệ DLSTH được phân loại thành bảo vệ DLSTH băng biện pháp dân sự, biện pháp hành chính, biện pháp hình sự và những phương thức khác. Tuy nhiên, theo tất cá các cách phân loại trên, bảo vệ DLSTH đều mang những đặc điểm chung cơ bản như sau: Thứ nhất, bảo vệ DLSTH là việc thực hiện những biện pháp cần thiết, phù hợp với quy định của pháp luật.

Trong phạm vi nhiệm vụ và quyền hạn của mình, các chủ thé có thé áp dụng các biện pháp bảo vệ khác nhau dé bảo vệ DLSTH, tuy nhiên những 16 biện pháp này phải phù hợp với quy định của pháp luật hiện hành. Cá nhân chú thể mang DLSTH có thê áp dụng các biện pháp gồm có tự bảo vệ, tự phòng ngừa khi chưa có hành vi xâm phạm và yêu cầu các cơ quan có thẩm quyên can thiệp khi có hành vi xâm phạm. Nhà nước với vai trò là chủ thể mang quyền lực đặc biệt thực hiện việc ban hành các VBQPPL về bảo vệ DLSTH có giá trị bắt buộc đối với toàn thé các chủ thé trong phạm vi lãnh thé của mình. Các co quan Nhà nước có thẩm quyên thực hiện các biện pháp bảo vệ DLSTH một cách chủ động với chính những dữ liệu mà mình đang quản lý, lưu trữ, sử dụng và thực hiện các biện pháp xử lý trách nhiệm pháp lý đối với các hành vi xâm phạm DLSTH phù hợp với mức độ của hành vi.

Về phần các chủ thể thu thập, xử ly, chuyển giao DLSTH cũng có thể áp dụng các biện pháp tự bảo vệ, phòng ngừa khi chưa có hành vi xâm phạm và yêu cầu các cơ quan Nhà nước có thâm quyền can thiệp khi có hành vi vi phạm. Tứ hai, bao vệ DLSTH nhằm mục đích phòng ngừa, ngăn chặn hoặc khắc phục hậu quả do hành vi xâm phạm DLSTH gây ra. Biện pháp bảo vệ DLSTH có thê được sử dụng để phòng ngừa trước các hành vi xâm phạm nhưng cũng có thể sử đụng để hạn chế và khắc phục hậu quả sau khi bị xâm phạm. Trừ trường hợp pháp luật có quy định khác, thì các hành vi liên quan tới việc sử dụng DLSTH trái với mong muốn của chủ thé mang DLSTH thì phải chịu trách nhiệm và bồi thường thiệt hại theo quy định của pháp luật.

Khái quát về pháp luật bảo vệ dữ liệu sinh trắc học 1. Sự cần thiết của các quy định pháp luật bảo vệ dữ liệu sinh trắc học Tầm quan trọng của việc bao vệ DLSTH ngày càng gia tăng trong thời đại kỹ thuật số, khi mà việc thu thập, lưu trữ, chuyên giao và phân tích dữ liệu trở nên phô biến và đơn giản hơn. Trong bối cảnh đó, việc xây dựng các quy định pháp luật bảo vệ DLSTH là vô cùng cần thiết, xuất phát từ những lý do sau đây: Thứ nhất, quy định pháp luật bảo vệ DLSTH có vai trò điều chỉnh và định hướng hành vi của các chủ thé có liên quan. DLSTH được xem là một loại tài sản của cá nhân, có thể được sử dụng cho nhiều mục đích khác nhau, từ xác thực danh tính, giao dịch tài chính, đến việc thực hiện các dịch vụ công trực tuyến.

Các quy định pháp luật về bảo vệ DLSTH sẽ đóng vai trò quan trọng trong việc điều chỉnh hành vi của các chủ thể có liên quan, bao gồm cá nhân, tổ chức và doanh nghiệp. Pháp luật sẽ đặt ra các tiêu chuẩn cụ thể về việc thu thập. xử lý, lưu trữ và chuyển giao DLSTH, từ đó đảm bảo rằng các hoạt động này được thực hiện một cách hợp pháp, minh bạch và tôn trọng quyền riêng tư của 17 cá nhân. Đồng thời, các cá nhân sẽ có căn cứ pháp lý dé nhận thực được việc được hoặc không được phép làm đối với DLSTH của mình và của người khác.

Thứ hai, quy định pháp luật báo vệ DLSTH là cơ sở cho cơ quan nhà nước và các chủ thê khác thực thi, kiểm tra, giám sát. Việc xây đựng các quy định pháp luật rõ ràng về bảo vệ DLSTH sẽ cung cấp cơ sở pháp lý cần thiết để các cơ quan nhà nước thực thi, kiểm tra và giám sát việc tuân thủ của các tổ chức, cá nhân thu thập và xử lý DLSTH. Điều này đặc biệt quan trọng trong bối cảnh các cơ quan nhà nước đóng vai trò quản lý, bảo vệ và điều phối các hoạt động liên quan đến DLSTH trong toàn xã hội. Các quy định pháp luật cũng sẽ tạo điều kiện thuận lợi để phát hiện, ngăn chặn và xử lý các hành vi vi phạm pháp luật như đánh cắp, lạm dụng hoặc rò rỉ DLSTH.

Đồng thời, khung pháp lý rõ rang sẽ giúp nâng cao hiệu quả hợp tác giữa các cơ quan quản lý nhà nước và các tô chức quốc tế trong việc bảo vệ DLSTH. Thứ ba, quy định pháp luật bảo vệ DLSTH sẽ đáp ứng yêu cầu hoàn thiện pháp luật trong kỷ nguyên mới, hội nhập và mở rộng quan hệ quốc tế. Sự phát triển nhanh chóng của công nghệ số và các dich vụ dữ liệu toàn cầu đang đặt ra những thách thức mới cho các hệ thống pháp luật.