Nghiên Cứu Các Mô Hình Pháp Luật Bảo Vệ Dữ Liệu Cá Nhân Trên Thế Giới Và Đề Xuất Cho Việt Nam

Khám phá các mô hình pháp luật bảo vệ dữ liệu cá nhân trên thế giới và đề xuất áp dụng hiệu quả cho Việt Nam trong bài viết chuyên sâu này.

• Tác giả: Nhóm Tác Giả
• Trường học: Trường Đại Học Luật Hà Nội
• Chuyên ngành: Khoa Học Xã Hội Và Nhân Văn
• Đề tài: Một Số Mô Hình Pháp Luật Về Bảo Vệ Dữ Liệu Cá Nhân Trên Thế Giới Và Đề Xuất Cho Việt Nam
• Loại tài liệu: báo cáo tổng kết đề tài
• Năm xuất bản: 2022
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: TỔNG QUAN
• 1.1. Khái niệm cơ bản
• 1.2. Phương pháp nghiên cứu
• 1.3. Nội dung kết quả nghiên cứu
• 2. CHƯƠNG 2: MỘT SỐ MÔ HÌNH PHÁP LUẬT VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN TRÊN THẾ GIỚI
• 2.1. Mô hình pháp luật bảo vệ dữ liệu cá nhân tiếp cận thật chất
• 2.2. Mô hình pháp luật bảo vệ dữ liệu cá nhân tiếp cận tối giản
• 2.3. Mô hình pháp luật bảo vệ dữ liệu cá nhân tiếp cận hỗn hợp
• 2.3.1. Nội dung pháp luật bảo vệ dữ liệu cá nhân dựa trên mô hình tiếp cận tối giản
• 2.3.2. Nội dung pháp luật bảo vệ dữ liệu cá nhân dựa trên mô hình tiếp cận thật chất
• 2.3.3. Hệ thống dữ liệu cá nhân theo hướng tiếp cận hỗn hợp
• 3. CHƯƠNG 3: ĐỀ XUẤT MÔ HÌNH PHÁP LUẬT BẢO VỆ DỮ LIỆU CÁ NHÂN TẠI VIỆT NAM
• 3.1. Thực trạng pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam
• 3.2. Những thuận lợi và khó khăn cho việc bảo vệ dữ liệu cá nhân phù hợp
• 3.3. Mô hình pháp luật bảo vệ dữ liệu cá nhân đề xuất cho Việt Nam
• 3.3.1. Mô hình được đề xuất
• 3.3.2. Nguyên nhân đề xuất
• 3.3.3. Lộ trình xây dựng và hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam
• 3.3.4. Đề xuất cấu trúc pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam
• 3.3.5. Đề xuất nội dung pháp luật về bảo vệ dữ liệu cá nhân, quyền đối với dữ liệu cá nhân tại Việt Nam
• DANH MỤC TÀI LIỆU THAM KHẢO
• DANH MỤC BẢNG BIỂU VÀ PHỤ LỤC ĐỀ TÀI
• DANH MỤC TỪ NGỮ VIẾT TẮT

Tóm tắt

I. Bảo vệ dữ liệu cá nhân và pháp luật bảo vệ dữ liệu

Bảo vệ dữ liệu cá nhân đã trở thành vấn đề cấp thiết trong kỷ nguyên số. Pháp luật bảo vệ dữ liệu cần được xây dựng để đáp ứng yêu cầu bảo mật thông tin cá nhân. Các quy định hiện hành tại Việt Nam còn phân tán và thiếu đồng bộ, dẫn đến nhiều thách thức trong việc thực thi. Nghiên cứu này phân tích các mô hình pháp luật toàn cầu để đề xuất giải pháp phù hợp cho Việt Nam.

1.1. Khái niệm và đặc điểm dữ liệu cá nhân

Dữ liệu cá nhân là thông tin liên quan đến cá nhân, có thể định danh trực tiếp hoặc gián tiếp. Đặc điểm của dữ liệu cá nhân bao gồm tính nhạy cảm và giá trị kinh tế cao. Việc phân loại dữ liệu cá nhân giúp xác định mức độ bảo vệ cần thiết. Các quy định pháp luật cần phân biệt rõ giữa dữ liệu cá nhân và dữ liệu công cộng.

1.2. Quy định bảo vệ dữ liệu cá nhân

Quy định bảo vệ dữ liệu cần đảm bảo tính bảo mật và quyền riêng tư của cá nhân. Các quy định hiện hành tại Việt Nam còn thiếu cụ thể về chế tài xử phạt và trách nhiệm bồi thường. So sánh với pháp luật toàn cầu, Việt Nam cần học hỏi từ các mô hình tiên tiến như GDPR của EU hoặc CCPA của Hoa Kỳ.

II. Mô hình pháp luật bảo vệ dữ liệu cá nhân toàn cầu

Nghiên cứu phân tích ba mô hình pháp luật chính: tiếp cận chặt chẽ (EU), tiếp cận tối giản (Hoa Kỳ) và tiếp cận hỗn hợp (Trung Quốc). Mỗi mô hình có ưu nhược điểm riêng, phù hợp với điều kiện kinh tế - xã hội của từng quốc gia. Việt Nam cần lựa chọn mô hình phù hợp để xây dựng hệ thống pháp luật hiệu quả.

2.1. Mô hình tiếp cận chặt chẽ EU

Mô hình tiếp cận chặt chẽ của EU tập trung vào bảo vệ quyền riêng tư và quyền kiểm soát dữ liệu cá nhân. GDPR là ví dụ điển hình, với các quy định nghiêm ngặt về thu thập, xử lý và lưu trữ dữ liệu. Tuy nhiên, mô hình này đòi hỏi nguồn lực lớn để thực thi.

2.2. Mô hình tiếp cận tối giản Hoa Kỳ

Mô hình tiếp cận tối giản của Hoa Kỳ tập trung vào tự do thương mại và giảm thiểu can thiệp của nhà nước. CCPA và các đạo luật tương tự chỉ áp dụng cho một số lĩnh vực cụ thể. Mô hình này phù hợp với nền kinh tế tự do nhưng có thể thiếu tính bảo vệ toàn diện.

III. Đề xuất mô hình pháp luật bảo vệ dữ liệu cá nhân cho Việt Nam

Dựa trên phân tích các mô hình pháp luật toàn cầu, nghiên cứu đề xuất mô hình hỗn hợp cho Việt Nam. Mô hình này kết hợp ưu điểm của cả hai cách tiếp cận chặt chẽ và tối giản, phù hợp với điều kiện thực tế của Việt Nam. Hệ thống pháp luật cần được xây dựng đồng bộ, với các quy định cụ thể về chế tài và trách nhiệm bồi thường.

3.1. Lộ trình xây dựng pháp luật

Lộ trình xây dựng pháp luật cần bao gồm các bước: nghiên cứu, soạn thảo, tham vấn và ban hành. Việt Nam cần học hỏi kinh nghiệm từ các quốc gia đi trước, đồng thời điều chỉnh phù hợp với bối cảnh trong nước. Chính sách bảo vệ dữ liệu cần được cập nhật thường xuyên để đáp ứng yêu cầu mới.

3.2. Đề xuất nội dung pháp luật

Nội dung pháp luật cần quy định rõ về quyền và nghĩa vụ của các bên liên quan. Các quy định về thu thập, xử lý và lưu trữ dữ liệu cá nhân cần được chi tiết hóa. Tính bảo mật dữ liệu và quyền riêng tư cần được đặt lên hàng đầu trong mọi quy định.

Nội dung chính

NGHIÊN CỨU MÔ HÌNH PHÁP LUẬT BẢO VỆ DỮ LIỆU CÁ NHÂN TOÀN CẦU VÀ ĐỀ XUẤT CHO VIỆT NAM

---

Tóm tắt nghiên cứu

Trong bối cảnh bùng nổ của cuộc Cách mạng Công nghiệp 4.0 và nền kinh tế số, dữ liệu cá nhân (DLCN) đã trở thành nguồn tài nguyên chiến lược — được ví như “dầu mỏ mới” của nhân loại. Tuy nhiên, sự gia tăng nhanh chóng của các luồng xử lý và thương mại hóa dữ liệu cũng kéo theo những thách thức an ninh phi truyền thống, đòi hỏi mỗi quốc gia phải thiết lập một khuôn khổ pháp lý hữu hiệu. Báo cáo nghiên cứu khoa học của nhóm tác giả Trường Đại học Luật Hà Nội tập trung giải quyết câu hỏi trọng tâm: Đâu là bản chất cấu trúc của các mô hình pháp luật bảo vệ DLCN phổ biến trên thế giới, và Việt Nam cần lựa chọn mô hình lập pháp nào cùng lộ trình thực thi ra sao để tối ưu hóa việc bảo vệ quyền con người song hành với phát triển kinh tế số?

Nghiên cứu áp dụng phương pháp luận duy vật biện chứng, kết hợp luật học so sánh (so sánh cấu trúc pháp lý của Liên minh Châu Âu, Hoa Kỳ, Trung Quốc) với phương pháp điều tra xã hội học thực nghiệm tại Việt Nam. Kết quả nghiên cứu đã hệ thống hóa ba mô hình lập pháp kinh điển: Mô hình tiếp cận thắt chặt (tiêu biểu là GDPR của EU), Mô hình tiếp cận tối giản (Hoa Kỳ) và Mô hình tiếp cận hỗn hợp (Trung Quốc, Nhật Bản). Đồng thời, báo cáo chỉ rõ những “khoảng trống pháp lý” của Việt Nam do hệ thống quy định phân tán, thiếu chế tài và chưa có cơ chế chuyển giao dữ liệu xuyên biên giới tương thích quốc tế. Nghiên cứu đề xuất Việt Nam lựa chọn mô hình lập pháp hỗn hợp có sự điều chỉnh linh hoạt, xây dựng Luật Bảo vệ Dữ liệu Cá nhân chuyên biệt, tạo nền tảng vững chắc cho quản trị số quốc gia.

---

Bối cảnh và tầm quan trọng

Sự phát triển vượt bậc của công nghệ máy tính, trí tuệ nhân tạo (AI), dữ liệu lớn (Big Data) và mạng lưới Internet kết nối vạn vật (IoT) đã làm thay đổi căn bản phương thức vận hành của xã hội hiện đại. Tại Việt Nam, với hơn 70% dân số sử dụng Internet, dữ liệu cá nhân đang bị thu thập, lưu trữ, phân tích và khai thác với quy mô chưa từng có. Song hành cùng các tiện ích công nghệ là vấn nạn lộ lọt bí mật đời tư, mua bán dữ liệu bất hợp pháp và các loại tội phạm công nghệ cao có tổ chức. Thực trạng này đặt ra yêu cầu cấp bách phải hoàn thiện thiết chế pháp luật bảo vệ DLCN.

Mặc dù hệ thống pháp luật Việt Nam đã có một số văn bản điều chỉnh như Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018 hay Nghị định 52/2013/NĐ-CP (sửa đổi năm 2021), song thực tiễn quản lý vẫn bộc lộ nhiều điểm nghẽn nghiêm trọng:

• Tính phân mảnh cao: Quy định nằm rải rác ở nhiều văn bản luật chuyên ngành, thiếu một khung pháp lý thống nhất mang tính rường cột.
• Thiếu tính bao quát và chế tài cụ thể: Chưa quy định đầy đủ các quyền căn bản của chủ thể dữ liệu (như quyền được quên lãng, quyền đối với tính di động của dữ liệu), thiếu cơ chế định lượng trách nhiệm bồi thường thiệt hại ngoài hợp đồng khi xảy ra sự cố dữ liệu.
• Bất cập trong dòng chảy dữ liệu xuyên biên giới: Chưa thiết lập các tiêu chuẩn tương thích để kiểm soát việc chuyển giao DLCN ra nước ngoài, làm suy giảm uy tín quốc gia trong các hiệp định thương mại tự do thế hệ mới (CPTPP, EVFTA).

Trong 10 năm qua, thế giới đã chứng kiến những cuộc đại cải cách pháp luật về dữ liệu (điển hình như GDPR năm 2018 của EU, PIPL năm 2021 của Trung Quốc, CCPA của California - Hoa Kỳ). Việc nghiên cứu, phân loại các mô hình pháp lý quốc tế để định vị con đường lập pháp cho Việt Nam là một đòi hỏi mang tính thời đại, có tác động sâu rộng đến an ninh dữ liệu quốc gia và quyền tự do dân chủ của công dân.

---

Methodology và tiếp cận nghiên cứu

Báo cáo nghiên cứu được thiết kế theo cách tiếp cận đa ngành, phối hợp chặt chẽ giữa lý thuyết pháp điển thuần túy và dữ liệu thực chứng xã hội học.

1. Thiết kế nghiên cứu và Thu thập dữ liệu

• Nghiên cứu văn bản và án lệ (Doctrinal & Comparative Legal Research):
  • Khảo sát hệ thống văn bản quy phạm pháp luật quốc tế tiêu biểu: Công ước 108 của Hội đồng Châu Âu, Hướng dẫn của OECD, Quy định chung về bảo vệ dữ liệu Châu Âu (GDPR 2016/679), các đạo luật liên bang và bang của Hoa Kỳ (FTC Act, HIPAA, FCRA, FERPA, COPPA, CCPA), Luật Bảo vệ thông tin cá nhân Trung Quốc (PIPL 2021).
  • Khảo cứu toàn diện hệ thống văn bản pháp lý thực định của Việt Nam từ Hiến pháp 2013, Bộ luật Dân sự 2015, Bộ luật Hình sự 2015 đến các bản Dự thảo Nghị định về bảo vệ dữ liệu cá nhân do Bộ Công an soạn thảo.
• Nghiên cứu thực nghiệm xã hội học (Empirical Legal Studies):
  • Xây dựng phiếu khảo sát xã hội học nhằm đo lường mức độ nhận thức của người dân, người tiêu dùng số và các tổ chức về rủi ro xâm phạm DLCN.
  • Thu thập ý kiến chuyên gia, nhà nghiên cứu và người dùng về sự lựa chọn mô hình quản lý dữ liệu phù hợp với đặc thù kinh tế - xã hội Việt Nam.

2. Kỹ thuật phân tích và Độ tin cậy

• Phương pháp phân tích - tổng hợp và logic học: Giải phẫu cấu trúc quy phạm của từng đạo luật quốc tế, bóc tách triết lý lập pháp (rights-based vs. market-based vs. state-control), nhận diện cơ chế vận hành của các chủ thể: Chủ thể dữ liệu (Data Subject), Chủ thể kiểm soát dữ liệu (Data Controller), Chủ thể xử lý dữ liệu (Data Processor) và Cơ quan giám sát độc lập (DPA).
• Phương pháp so sánh đối chiếu: Thiết lập ma trận so sánh các tiêu chí: phạm vi bảo hộ, nghĩa vụ giải trình, điều kiện chuyển dữ liệu xuyên biên giới và khung chế tài xử phạt vi phạm.
• Tính giá trị và độ chuẩn xác: Các tài liệu sơ cấp và thứ cấp đều được trích xuất từ cơ sở dữ liệu luật học quốc tế chính thống (SSRN, EUR-Lex, cổng thông tin lập pháp các nước), đảm bảo tính cập nhật và giá trị khoa học cao nhất tại thời điểm nghiên cứu.

---

Phát hiện chính

Nghiên cứu mang lại cái nhìn toàn cảnh và sâu sắc về cấu trúc pháp lý toàn cầu, đúc kết thành các phát hiện quan trọng:

1. Bản chất và cấu trúc 3 mô hình bảo vệ DLCN toàn cầu

• Mô hình tiếp cận thắt chặt (Comprehensive / Strict Model - Tiêu biểu là EU):
  • Lấy quyền riêng tư và bảo vệ dữ liệu là quyền cơ bản của con người (fundamental human rights).
  • Ban hành một đạo luật thống nhất (GDPR) gồm 99 điều, 11 chương, đặt ra 7 nguyên tắc xử lý dữ liệu khắt khe (hợp pháp/minh bạch, giới hạn mục đích, giảm thiểu dữ liệu, chính xác, giới hạn lưu trữ, toàn vẹn/bảo mật, và trách nhiệm giải trình).
  • Trao cho cá nhân 8 quyền tuyệt đối (trong đó nổi bật là quyền được xóa/quên lãng, quyền phản đối xử lý tự động).
  • Chế tài hành chính mang tính răn đe toàn cầu: phạt tiền lên đến 20 triệu EUR hoặc 4% tổng doanh thu hàng năm của doanh nghiệp.
• Mô hình tiếp cận tối giản (Sectoral / Minimalist Model - Tiêu biểu là Hoa Kỳ):
  • Không có luật liên bang thống nhất mà điều chỉnh theo từng lĩnh vực chuyên ngành (y tế - HIPAA, tín dụng - FCRA, giáo dục - FERPA, bảo vệ trẻ em trực tuyến - COPPA).
  • Ưu tiên thúc đẩy đổi mới sáng tạo, thương mại hóa dữ liệu và tính tự nguyện tuân thủ của doanh nghiệp dưới sự giám sát của Ủy ban Thương mại Liên bang (FTC).
  • Gần đây có sự chuyển dịch sang bảo vệ quyền người tiêu dùng ở cấp tiểu bang (điển hình là CCPA của California).
• Mô hình tiếp cận hỗn hợp (Hybrid Model - Tiêu biểu là Trung Quốc và một số nước Châu Á):
  • Kết hợp tiêu chuẩn bảo vệ chặt chẽ đối với các doanh nghiệp tư nhân theo tinh thần GDPR với việc tăng cường quyền lực quản lý và an ninh dữ liệu của Nhà nước (Luật PIPL 2021).
  • Thiết lập cơ chế kiểm toán an ninh dữ liệu và thẩm tra nghiêm ngặt đối với hoạt động chuyển giao dữ liệu cá nhân ra nước ngoài.

2. Phân định ranh giới giữa Quyền riêng tư và Quyền bảo vệ DLCN

Nghiên cứu chỉ ra rằng dù có mối liên hệ mật thiết, quyền bảo vệ DLCN và quyền riêng tư không đồng nhất:

• Quyền riêng tư mang tính chất thụ động, tập trung bảo vệ sự yên tĩnh, bí mật đời tư cá nhân khỏi sự can thiệp trái phép.
• Quyền bảo vệ DLCN mang tính chất chủ động, toàn diện; tích hợp cả giá trị nhân thân và giá trị tài sản trong thời đại số. Trọng tâm của quyền bảo vệ DLCN là bảo đảm quyền tự quyết thông tin (informational self-determination) của cá nhân đối với mọi hoạt động thu thập, phân tích, xử lý và chia sẻ dữ liệu liên quan đến mình.

3. Thực trạng nhận thức xã hội và điểm nghẽn tại Việt Nam

• Khảo sát thực tế phản ánh phần lớn người dân và doanh nghiệp nhận thức được nguy cơ lộ lọt dữ liệu nhưng lại lúng túng trong các biện pháp tự bảo vệ do thiếu các công cụ pháp lý và quy chuẩn kỹ thuật rõ ràng.
• Đa số ý kiến khảo sát ủng hộ việc Việt Nam cần sớm ban hành một văn bản luật thống nhất, có chế tài xử phạt nghiêm minh nhưng cần có lộ trình chuyển tiếp hợp lý để doanh nghiệp trong nước kịp thời thích ứng.

---

Đóng góp khoa học

Phương diện	Nội dung đóng góp của nghiên cứu
Đóng góp về Lý luận	- Hệ thống hóa và làm sáng tỏ hệ khái niệm: Dữ liệu cá nhân, Phân loại dữ liệu (thông thường, nhạy cảm, định danh trực tiếp/gián tiếp), Quyền tự quyết thông tin. - Phân tích bản chất 3 mô hình lập pháp toàn cầu, chỉ rõ mối quan hệ giữa triết lý pháp lý và hiệu quả kinh tế - xã hội.
Đóng góp về Phương pháp	- Kết hợp nhuần nhuyễn giữa phương pháp phân tích luật học so sánh chuyên sâu và phương pháp điều tra xã hội học thực nghiệm, tạo tiền lệ phương pháp luận cho các nghiên cứu luật học ứng dụng.
Đóng góp về Lập pháp & Thực tiễn	- Nhận diện chính xác các “khoảng trống” trong hệ thống văn bản pháp luật hiện hành tại Việt Nam. - Đề xuất bản khuyến nghị chi tiết về việc lựa chọn Mô hình hỗn hợp linh hoạt cho Việt Nam. - Phác thảo cấu trúc, nội dung cơ bản của Đạo luật Bảo vệ DLCN tương lai (cơ chế thông báo - đồng thuận, nghĩa vụ của DPO, đánh giá tác động xử lý dữ liệu - DPIA, và kiểm soát chuyển dữ liệu xuyên biên giới).

---

Đối tượng quan tâm

• Nhà hoạch định chính sách & Cơ quan lập pháp (Quốc hội, Bộ Công an, Bộ Tư pháp, Bộ Thông tin và Truyền thông): Báo cáo là nguồn tài liệu tham khảo trực tiếp phục vụ quá trình soạn thảo, thẩm tra và hoàn thiện Nghị định Bảo vệ Dữ liệu Cá nhân cũng như dự án Luật Bảo vệ Dữ liệu Cá nhân trong tương lai.
• Giới học thuật, Giảng viên & Sinh viên Luật: Cung cấp nguồn tư liệu học thuật giá trị, chuẩn xác về luật so sánh, an ninh mạng và quyền con người trong kỷ nguyên chuyển đổi số.
• Cộng đồng Doanh nghiệp & Chuyên gia Pháp chế / DPO (Data Protection Officers): Giúp các doanh nghiệp công nghệ, ngân hàng, bảo hiểm, thương mại điện tử nắm bắt được các tiêu chuẩn tuân thủ quốc tế (GDPR, PIPL) và định hình chiến lược quản trị dữ liệu an toàn, bền vững.

---

Câu hỏi thường gặp (FAQ)

1. Phát hiện mang tính đột phá nhất của nghiên cứu này là gì?

Nghiên cứu đã chỉ ra rằng bảo vệ dữ liệu cá nhân không đơn thuần là bảo vệ bí mật đời tư thụ động, mà là việc thiết lập cơ chế thực thi quyền tự quyết thông tin của cá nhân đặt trong mối quan hệ hài hòa, đa lợi ích với sự phát triển của nền kinh tế số và an ninh quốc gia.

2. Điểm khác biệt trong phương pháp nghiên cứu của đề tài là gì?

Đề tài không dừng lại ở việc tổng thuật luật học so sánh trên bàn giấy mà kết hợp phương pháp điều tra xã hội học định lượng tại Việt Nam. Cách tiếp cận này giúp các đề xuất lập pháp gắn chặt với thực tiễn nhận thức của công chúng và năng lực tuân thủ của doanh nghiệp trong nước.

3. Mô hình pháp luật bảo vệ DLCN nào được đề xuất cho Việt Nam?

Nghiên cứu đề xuất Việt Nam nên lựa chọn Mô hình tiếp cận hỗn hợp có điều chỉnh: Tiếp thu các chuẩn mực tiến bộ của GDPR (như xác lập các quyền cơ bản của chủ thể dữ liệu, nâng cao trách nhiệm giải trình và chế tài răn đe) kết hợp với các nguyên tắc quản lý an ninh dữ liệu và lộ trình phân kỳ tuân thủ linh hoạt để không làm kìm hãm sự đổi mới sáng tạo của nền kinh tế số.

4. Các hướng nghiên cứu tiếp theo có thể phát triển từ đề tài này?

Các công trình tương lai có thể đào sâu vào: (i) Cơ chế pháp lý bảo vệ dữ liệu cá nhân trong các mô hình Trí tuệ nhân tạo tạo sinh (Generative AI); (ii) Hợp đồng mẫu và quy tắc chuyển giao dữ liệu xuyên biên giới trong khối ASEAN; (iii) Thiết kế cơ quan giám sát bảo vệ dữ liệu độc lập (DPA) tại Việt Nam.

5. Ý nghĩa thực tiễn của nghiên cứu đối với các doanh nghiệp hiện nay là gì?

Nghiên cứu cung cấp bức tranh toàn cảnh về xu hướng siết chặt quản lý dữ liệu trên toàn cầu, giúp doanh nghiệp chủ động xây dựng khung quản trị rủi ro, đào tạo nhân sự phụ trách bảo vệ dữ liệu (DPO), thực hiện đánh giá tác động xử lý dữ liệu (DPIA) và nâng cao năng lực cạnh tranh khi tham gia chuỗi cung ứng toàn cầu.

---

Kết luận

Công trình nghiên cứu khoa học “Một số mô hình pháp luật về bảo vệ dữ liệu cá nhân trên thế giới và đề xuất cho Việt Nam” của Trường Đại học Luật Hà Nội đã hệ thống hóa toàn diện các nền tảng lý luận, phân tích sắc bén các kinh nghiệm lập pháp quốc tế và định hình rõ nét lộ trình xây dựng khung pháp lý bảo vệ dữ liệu cá nhân cho Việt Nam. Trong bối cảnh chuyển đổi số quốc gia đang diễn ra sâu rộng, việc nhanh chóng hiện thực hóa các đề xuất của nghiên cứu thành các văn bản quy phạm pháp luật thực định sẽ là bước đi quyết định nhằm bảo vệ quyền con người, bảo đảm chủ quyền không gian mạng và tạo đòn bẩy vững chắc cho nền kinh tế dữ liệu Việt Nam hội nhập toàn cầu.

Trích đoạn nội dung tài liệu

CHƯƠNG 1. MOT SỐ VAN DE LÝ LUẬN VE MÔ HÌNH PHÁP LUAT BẢO VE DU LIEU CÁ NHÂN 11 Kháiquátchungvèđữlệucá nhân 111. Kháin§mdữlệucánhân Luật bảo vệ DLCN và quyền riêng tư đang nhanh chóng thich ting với sự thay đổi của thé gới khách quan Sự thay đổi này đấc biệt đáng clai ý khi chúng ta dang bước vào nén Cách mạng công ngiiệp 40. Môi quan tâm đặc biệt đền quyền riêng tư và bảo vệ đí liệu xuất hiện kế tirkhi có sure đời và phát triển của khoa học máy tinh, bat đầu từ những năm 70 của thê i XX.

V ới khả ning gam sát manh muế của các hệ thống máy tinh đã thúc day nhu cầu đặt ra các quy tắc về quên lý việc thu thập và xử lý DLCN. V é nguồn gốc, luật bảo vệ đế liệu dau tiên trên thé giới được ban hành tại Bang Land of Hessen ở Đức vào năm 1970, tiếp đền là Thụy Dién (1973), Hoa Ky (1974), Đức (1977) và Pháp (1978). Có hai công cụ pháp lý đá được phát triển và được sử dụng pho biên trên thé giới, trong đó đặt ra một sO quy tắc cụ thể chi phôi việc thu thập va xử lý DLCN, bao gam: () Công ước sô 108 năm 1981 của Hội đông châu Âu về bảo vệ cá nhin liên quan dén việc xửIý DLCN tự động (‘Cong ước 108”) va (i) Hướng dan của Tô chức Hợp tác và Phát trién Kinh tê (‘OE CD”) điều chính việc bảo vệ quyền về sự riêng tư và việc chuyên đỗi DLCN xuyên biên giới. Đây là những văn bản pháp lý đầu tiên đưa ra khát miệm “DLCN” (personal data) và gắn nó với bảo vệ quyên siêng tư Theo Điều 4.1 Quy định chung về bảo vệ đữ liệu của EU năm 2016 (‘GDPR’), DLCN có ngiấa là “Bát lọ) thông tin nào liên quan đắn một cá nhân, có thé xác định hoặc nhận dang trực tiếp hoặc gián tiếp, bằng cách tham chiéu thông qua một mã dinh danh rằu: tên, số chứng mình nhân dân, đữ liệu vị trí số tài khoảnngân hàng mà những dit iéundy liên quem tới một hoặc nhiễu yêu tô cụ thé như vật lý.

sinh If, sinh trắc học, tinh thân kinh tệ văn hóa hoặc xã hội của người tự nhiên ? David Baszur, Smoan Davies (1999), ‘PRIVACY AND HUMAN RIGHTS - An Intenutional Survey of Privacy Laws and Practice”, Global Intemet Liberty Campaign. Đường Ink: https:/igilc org/privacy/survey/ntro hmm). 11 a"? Theo định nga GDPR, khái niém DLCN được hiéu rất rộng, nó bao gầm và không giới han bất ky thông tin nào có liên quan đền một cá rhiân cụ thé, miễn là từ thông tin có thé xác định được danh tinh cá nhan (kha năng nhân dang). Nhận đang cá thân được hiểu là khả năng phân biệt cá nhén với cá nhân khác trong công đông người.

Luật bảo vệ TTCN của Trung Quốc có liệu lực 01/11/2021 (‘PIPL”) đặt ra các quy tắc về bảo vệ DLCN có liệu lực trong phạm vi trong rước và đố: với các công ty rước ngoài có hoạt động xử lý TTCN của công dân Trung Quác. Điều4 PIPL quy dinh “TTCN là các thông tin khác nau liên quan đến các thé nhân được xác đình hoặc có thé nhân dang được, dizoe ghi lại bởi cácphương tiện điện từ hoặc theo các cách khác, ngoại trừ thông tin dn danh ”. Mặc da PIPL của Trung Quốc không sử dụng thuật ngữ DLCN, tuy nhién xét nội ham TTCN, định ngiĩa TTCN được quy định tương tu với định ngiĩa DLCN của GDPR. Tương tynhu GDPR, PIPL của Trưng Quốc loai trừ TTCN ẩn danhkhông phai DLCN.

Ở Việt Nam, thuật ngit “DLCN' chưa được quy đính một cách chính thức trong văn bản.