Báo Cáo Nghiên Cứu: Tiếp Cận Pháp Lý Đối Với Dữ Liệu Số Và Cơ Chế Điều Chỉnh Quyền Về Dữ Liệu Số Trong Pháp Luật Việt Nam

Tóm tắt nghiên cứu

Nghiên cứu khoa học cấp trường mang mã số CELG-2022-07 do nhóm tác giả Trường Kinh tế, Luật và Quản lý nhà nước thuộc Đại học Kinh tế TP. Hồ Chí Minh (UEH) thực hiện, tập trung giải quyết câu hỏi trung tâm: Làm thế nào để thiết lập một khung tiếp cận pháp lý hài hòa, cân bằng giữa quyền tài sản của các nhà cung cấp dịch vụ trung gian (ISP) và quyền nhân thân của chủ thể dữ liệu trong kỷ nguyên số tại Việt Nam?

Sử dụng khung phân tích chuẩn tắc (normative legal doctrine) kết hợp phương pháp nghiên cứu học thuyết và luật học so sánh, đề tài đã đảo ngược cách tiếp cận truyền thống "từ trên xuống" bằng cách khảo sát "từ dưới lên" lấy bản thân đối tượng dữ liệu làm trung tâm. Phát hiện cốt lõi của nghiên cứu chỉ ra rằng khung pháp lý Việt Nam hiện nay đang gặp xung đột nội tại sâu sắc do áp đặt mô hình nhị nguyên cứng nhắc giữa quyền nhân thân và quyền tài sản, dẫn đến sự thiên lệch quá mức về bảo vệ dữ liệu cá nhân theo xu hướng "lạm phát ý chí chủ thể" (consent inflation).

Để tháo gỡ bế tắc này, nghiên cứu đề xuất ứng dụng lý thuyết tiếp cận chức năng (functional approach), chuyển trọng tâm điều chỉnh từ "tính chất cố định của dữ liệu" sang "chức năng, mục đích và bối cảnh sử dụng dữ liệu". Đây là cơ sở khoa học quan trọng giúp hoàn thiện thể chế kinh tế số và kiến tạo thị trường giao dịch dữ liệu minh bạch, an toàn tại Việt Nam.


Bối cảnh và tầm quan trọng

Trong làn sóng chuyển đổi số quốc gia, kinh tế số Việt Nam ghi nhận tốc độ tăng trưởng vượt bậc, chiếm xấp xỉ 15% GDP (tương đương 23 tỷ USD năm 2022). Sự bùng nổ của các mô hình kinh doanh dựa trên dữ liệu (data-driven business models) và các nền tảng trung gian kết nối mạng (ISP) đã biến dữ liệu thành tư liệu sản xuất và tài sản chiến lược hàng đầu. Tuy nhiên, sự phát triển này cũng kéo theo nguy cơ xâm phạm quyền riêng tư, rò rỉ thông tin cá nhân và gia tăng các tranh chấp pháp lý phức tạp.

Hiện trạng pháp luật Việt Nam cho thấy một khoảng trống nghiên cứu (research gap) và thực tiễn nghiêm trọng: hệ thống quy phạm điều chỉnh dữ liệu đang bị phân mảnh, tản mạn qua nhiều đạo luật chuyên ngành (Luật Giao dịch điện tử, Luật An toàn thông tin mạng, Luật Căn cước, Bộ luật Dân sự...). Các nghiên cứu pháp lý đi trước thường rơi vào hai luồng quan điểm đối lập:

  1. Luồng thứ nhất tuyệt đối hóa quyền nhân thân, coi dữ liệu cá nhân là giá trị đạo đức phi thương mại, áp đặt gánh nặng tuân thủ ngặt nghèo lên doanh nghiệp;
  2. Luồng thứ hai nỗ lực tài sản hóa dữ liệu thông qua việc chắp vá các học thuyết tài sản truyền thống hoặc quyền sở hữu trí tuệ sẵn có.

Sự thiếu vắng một lý thuyết lập pháp tổng thể dung hòa hai nhóm quyền này tạo ra rào cản lớn cho dòng chảy dữ liệu và thị trường số. Do đó, việc tái định hình tư duy lập pháp về dữ liệu số là yêu cầu cấp thiết, đóng vai trò then chốt nhằm hiện thực hóa mục tiêu của Chương trình Chuyển đổi số Quốc gia đến năm 2030, tầm nhìn 2045.


Methodology và approach

Đề tài sử dụng phương pháp luận nghiên cứu pháp lý học thuyết chuẩn tắc (normative legal doctrine) kết hợp phân tích cải cách pháp luật (law reform approach):

  • Thiết kế nghiên cứu (Research Design): Đề tài thiết lập khung tiếp cận từ dưới lên (bottom-up approach), lấy "dữ liệu" làm khách thể trung tâm của quan hệ pháp luật, thay vì tiếp cận từ trên xuống bằng cách gán ghép các định chế quyền năng chủ quan có sẵn.
  • Nguồn dữ liệu và tư liệu pháp lý:
    • Khảo sát lịch sử lập pháp và cổ luật Việt Nam: Phân tích các quy định quản lý thông tin, lưu trữ hộ tịch trong Quốc Triều Hình Luật (thời Hậu Lê) và Hoàng Việt Luật Lệ (thời Nguyễn) để giải mã nguồn gốc tư duy quản lý hành chính - mệnh lệnh đối với dữ liệu.
    • Hệ thống văn bản quy phạm pháp luật thực định Việt Nam: Đánh giá Hiến pháp 2013, Bộ luật Dân sự 2015, Luật Giao dịch điện tử 2023, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
    • Pháp luật so sánh quốc tế: Phân tích Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR), lý thuyết về quyền riêng tư theo bối cảnh (Contextual Integrity) của Helen Nissenbaum, và đặc biệt là mô hình lập pháp quản trị dữ liệu hai tầng của Trung Quốc (Luật An toàn dữ liệu 2021Luật Bảo vệ thông tin cá nhân 2021).
  • Kỹ thuật phân tích: Sử dụng các công cụ phân tích học thuyết (doctrinal analysis), diễn giải quy phạm (normative interpretation), và phân tích kinh tế - xã hội học pháp luật để kiểm chứng tính tương thích giữa lý thuyết và thực tiễn vận hành công nghệ số.
  • Độ tin cậy và giá trị khoa học: Nghiên cứu vượt thoát khỏi lối mòn phân tích mặt chữ (black-letter law) thuần túy bằng cách tích hợp các lý thuyết pháp lý ở tầm nhận thức khái quát cao hơn, bảo đảm tính logic, chặt chẽ và khả năng ứng dụng thực tế.

Phát hiện chính

Nghiên cứu mang lại 4 phát hiện quan trọng có tính đột phá đối với khoa học pháp lý Việt Nam:

  1. Xung đột nội tại từ sự thiên lệch quyền nhân thân và hiện tượng "lạm phát ý chí": Khung pháp lý Việt Nam hiện nay chịu ảnh hưởng nặng bởi tư duy tuyệt đối hóa quyền nhân thân, coi quyền đối với dữ liệu là sự mở rộng vô hạn của quyền riêng tư. Việc thiết lập 09 quyền năng của chủ thể dữ liệu (như tại Nghị định 13/2023/NĐ-CP) hoàn toàn xoay quanh sự ưng thuận (consent) đã tạo ra hiện tượng "lạm phát ý chí chủ thể". Trong môi trường xử lý dữ liệu phức tạp của kinh tế số, cá nhân không thể có đủ nhận thức kỹ thuật để định đoạt ý chí, khiến cơ chế đồng ý trở nên hình thức và làm tê liệt quyền khai thác tài sản chính đáng của các bên xử lý dữ liệu.
  2. Bất cập của việc phân loại dữ liệu dựa trên tính chất cố định: Pháp luật hiện hành đang chia cắt dữ liệu theo tính chất giả định (dữ liệu cá nhân cơ bản, dữ liệu nhạy cảm, dữ liệu công nghiệp, dữ liệu dân cư...). Nghiên cứu chứng minh rằng dữ liệu số không mang thuộc tính nội tại bất biến; cùng một chuỗi bit nhị phân có thể vừa là dữ liệu cá nhân, vừa là bí mật kinh doanh, vừa là tài sản công nghiệp tùy thuộc vào mục đích sử dụng.
  3. Bản chất pháp lý của dữ liệu số được quyết định bởi chức năng và bối cảnh: Dữ liệu chỉ thực sự bộc lộ giá trị khi được đưa vào luân chuyển và xử lý. Do đó, việc xác lập quyền không thể căn cứ vào bản chất tĩnh của dữ liệu mà phải dựa trên chức năng cụ thể mà dữ liệu đảm nhiệm trong từng mối quan hệ pháp lý xác định (Contextual & Functional Nature).
  4. Bài học từ mô hình quản trị dữ liệu hai tầng của Trung Quốc: Trung Quốc đã thành công khi tách rời khái niệm "thông tin cá nhân" (Personal Information) và "dữ liệu" (Data). Thông tin cá nhân thô được bảo vệ nghiêm ngặt bằng nguyên tắc nhân cách, nhưng khi đã xử lý thành tập hợp dữ liệu (data sets) thì được điều chỉnh bởi Luật An toàn dữ liệu, cho phép giao dịch hợp pháp trên thị trường. Đây là minh chứng thực tiễn điển hình cho tính hiệu quả của tiếp cận chức năng.

Đóng góp khoa học

  • Đóng góp về mặt lý luận (Theoretical Contributions): Đề tài giới thiệu và luận giải sâu sắc lý thuyết tiếp cận chức năng trong luật học dữ liệu tại Việt Nam. Nghiên cứu đã phá vỡ thế bế tắc của mô hình nhị nguyên "nhân thân - tài sản" truyền thống, cung cấp cơ sở lý luận vững chắc để công nhận quyền kiểm soát, chiếm hữu và khai thác kinh tế đối với dữ liệu mà không làm phương hại đến quyền con người cơ bản.
  • Đổi mới về phương pháp luận (Methodological Innovations): Thiết lập phương pháp tiếp cận từ dưới lên (bottom-up), kết hợp phân tích lịch sử văn hóa pháp lý phương Đông với các học thuyết pháp lý số hiện đại của phương Tây.
  • Hàm ý chính sách và thực tiễn (Policy & Practical Implications):
    • Chuyển đổi tiêu chí lập pháp: Hạn chế ban hành thêm các quyền chủ quan mang tính cấm đoán; thay vào đó, cần luật hóa các "mục đích xử lý dữ liệu chính đáng và hợp pháp".
    • Thiết lập cơ chế đồng điều chỉnh (Co-regulation): Học tập kinh nghiệm Đạo luật Dịch vụ Kỹ thuật số (DSA) của EU, khuyến khích các ngành công nghiệp cùng xây dựng Bộ quy tắc ứng xử (Code of Conduct) phù hợp với đặc thù quản trị rủi ro của từng lĩnh vực.
    • Chuyển từ tiền kiểm sang hậu kiểm: Tái cơ cấu cơ quan chuyên trách bảo vệ dữ liệu theo hướng chuyển từ cấp phép, phê duyệt trước sang thanh tra, kiểm toán tuân thủ định kỳ dựa trên mức độ rủi ro hệ thống.

Đối tượng quan tâm

Báo cáo nghiên cứu khoa học này mang lại giá trị thiết thực cho nhiều nhóm đối tượng:

  • Nhà nghiên cứu và Giới học thuật: Cung cấp tài liệu tham khảo chuyên sâu, hệ thống hóa khung lý thuyết mới về vật quyền dữ liệu, quyền nhân thân số và luật học so sánh trong quản trị không gian mạng.
  • Cơ quan Hoạch định Chính sách & Lập pháp: Đóng góp luận cứ khoa học trực tiếp cho Bộ Tư pháp, Bộ Thông tin và Truyền thông, Bộ Công an trong quá trình xây dựng Luật Dữ liệu, Luật Bảo vệ dữ liệu cá nhân và sửa đổi Bộ luật Dân sự.
  • Doanh nghiệp Công nghệ, Sàn TMĐT & ISPs: Giúp các nhà quản trị doanh nghiệp, giám đốc dữ liệu (CDO), và chuyên viên bảo vệ dữ liệu (DPO) hiểu rõ ranh giới pháp lý, tối ưu hóa chi phí tuân thủ và xây dựng chiến lược khai thác dữ liệu an toàn.
  • Cộng đồng Pháp lý (Luật sư, Thẩm phán): Trang bị góc nhìn mới để giải quyết các tranh chấp dân sự, thương mại liên quan đến quyền sở hữu và khai thác thông tin trên nền tảng số.

Câu hỏi thường gặp (FAQ)

1. Phát hiện quan trọng nhất của nghiên cứu này là gì?

Phát hiện mang tính cốt lõi là việc chứng minh sự xung đột nội tại của pháp luật Việt Nam xuất phát từ việc gán ghép cơ học lý thuyết quyền nhân thân lên dữ liệu số. Nghiên cứu khẳng định giải pháp tối ưu là chuyển sang tiếp cận chức năng – điều chỉnh dữ liệu dựa trên mục đích sử dụng và bối cảnh cụ thể thay vì tính chất cố định của dữ liệu.

2. Phương pháp tiếp cận chức năng có gì khác biệt so với cách làm luật hiện nay?

Cách tiếp cận hiện nay chia dữ liệu thành các "ngăn" tĩnh (dữ liệu cá nhân, dữ liệu công nghiệp...) và áp đặt chế độ pháp lý cố định. Tiếp cận chức năng nhìn nhận dữ liệu trong trạng thái động của chuỗi giá trị số, lấy lợi ích hợp pháp, bối cảnh xử lý và mục đích sử dụng thực tế làm căn cứ xác định quyền và nghĩa vụ của các bên.

3. Nghiên cứu có đề xuất công nhận dữ liệu là một loại tài sản trong Bộ luật Dân sự không?

Nghiên cứu ủng hộ việc thừa nhận dữ liệu số là đối tượng của quyền tài sản thông qua cơ chế chiếm hữu, sử dụng và định đoạt. Tuy nhiên, việc tài sản hóa phải được thực hiện linh hoạt thông qua tiếp cận chức năng, tránh xung đột với các quyền nhân thân bất khả xâm phạm của chủ thể thông tin cá nhân.

4. Kết quả nghiên cứu có thể khái quát hóa và áp dụng cho các nước đang phát triển khác không?

Hoàn toàn có thể. Mô hình tiếp cận chức năng và bài học phân tầng dữ liệu từ Trung Quốc đặc biệt phù hợp với các nền kinh tế đang phát triển có tốc độ chuyển đổi số nhanh, nơi vừa phải bảo vệ quyền công dân trên mạng vừa cần không gian thông thoáng để phát triển kinh tế số.

5. Khuyến nghị chính sách cấp bách nhất được đưa ra là gì?

Khuyến nghị quan trọng nhất là Việt Nam cần chuyển dần từ mô hình quản lý tiền kiểm (xin - cho, cấp phép hình thức) sang mô hình hậu kiểm, kết hợp cơ chế đồng điều chỉnh (co-regulation), ban hành các Bộ quy tắc ứng xử rủi ro cho từng lĩnh vực kinh doanh cụ thể.


Kết luận

Đề tài nghiên cứu khoa học CELG-2022-07 đã giải quyết thành công bài toán xung đột pháp lý căn bản giữa quyền nhân thân và quyền tài sản đối với dữ liệu số tại Việt Nam. Bằng việc đề xuất ứng dụng lý thuyết tiếp cận chức năng cùng cơ chế đồng điều chỉnh, nghiên cứu không chỉ đóng góp một hệ thống lý luận đột phá cho khoa học pháp lý nước nhà mà còn mở đường cho việc xây dựng thể chế kinh tế số hiện đại. Các nhà làm luật và cộng đồng doanh nghiệp cần nhanh chóng đổi mới tư duy, chuyển trọng tâm từ kiểm soát danh nghĩa sang quản trị rủi ro thực chất, tạo lập nền tảng vững chắc cho một thị trường dữ liệu quốc gia thịnh vượng và an toàn.