Tổng quan nghiên cứu

Thị trường thương mại điện tử Việt Nam năm 2020 ghi nhận doanh thu ấn tượng đạt 11,8 tỷ USD với tốc độ tăng trưởng 18%, giữ vị trí cao nhất khu vực Đông Nam Á. Tuy nhiên, sự bùng nổ của nền kinh tế số kéo theo vấn nạn thu thập trái phép, chiếm đoạt và rao bán thông tin người dùng diễn biến ngày càng phức tạp. Báo cáo năm 2019 của Cục Cạnh tranh và Bảo vệ người tiêu dùng cho thấy nhóm hành vi xâm phạm quyền bảo vệ dữ liệu cá nhân chiếm tỷ lệ cao nhất với 34% trong tổng số 568 đơn khiếu nại tiếp nhận. Vấn đề nghiên cứu cốt lõi được đặt ra là sự bất cập giữa các quy định của Luật Bảo vệ quyền lợi người tiêu dùng năm 2010 với thực tiễn bảo mật thông tin trên môi trường mạng và môi trường vật lý.

Mục tiêu cụ thể của luận văn là làm sáng tỏ các vấn đề lý luận pháp luật, đánh giá toàn diện thực trạng quy định và phân tích hiệu quả thực thi trong tiến trình 10 năm từ ngày 01 tháng 7 năm 2011 đến năm 2021. Về phạm vi không gian và thời gian, đề tài khảo sát thực tiễn áp dụng pháp luật trên phạm vi toàn quốc từ khi Luật Bảo vệ quyền lợi người tiêu dùng năm 2010 chính thức có hiệu lực thi hành cho đến năm 2021. Ý nghĩa của nghiên cứu thể hiện qua việc đề xuất các giải pháp lập pháp mang tính đột phá, hỗ trợ nâng cao tỷ lệ giải quyết tranh chấp dữ liệu cá nhân từ mức 85% đến 90% hiện tại lên mức tối ưu, đồng thời thiết lập hành lang pháp lý an toàn cho thị trường số quy mô hàng chục tỷ USD.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu vận dụng phép biện chứng duy vật của chủ nghĩa Mác - Lênin làm nền tảng phương pháp luận để xem xét sự phát triển của hệ thống pháp luật trong mối quan hệ hữu cơ với sự vận động của kinh tế thị trường. Khung lý thuyết tích hợp học thuyết quyền con người quốc tế tại Điều 17 Công ước Quốc tế về các Quyền Dân sự và Chính trị năm 1966 (ICCPR), nguyên tắc hiến định về bí mật đời tư tại Điều 21 Hiến pháp năm 2013 và lý thuyết bất đối xứng thông tin trong kinh tế học pháp luật. Ba khái niệm trung tâm được chuẩn hóa bao gồm:

  • Người tiêu dùng: Cá nhân tham gia giao dịch mua bán, sử dụng hàng hóa, dịch vụ nhằm phục vụ sinh hoạt cá nhân hoặc gia đình, không vì mục đích thương mại sinh lời.
  • Thông tin cá nhân của người tiêu dùng: Toàn bộ dữ liệu công khai hoặc bí mật giúp định danh chính xác một cá nhân theo quy định tại Khoản 15 Điều 3 Luật An toàn thông tin mạng năm 2015.
  • Bảo vệ thông tin cá nhân: Tổng hợp các giải pháp pháp lý, kỹ thuật và quản trị nhằm chống lộ lọt, lạm dụng dữ liệu và xử lý nghiêm minh các hành vi xâm phạm quyền riêng tư.

Bên cạnh đó, đề tài tham chiếu khung pháp lý so sánh từ Bộ luật Người tiêu dùng Pháp năm 2014 và Luật Bảo vệ người tiêu dùng Thái Lan năm 1979 nhằm hoàn thiện mô hình lý luận.

Phương pháp nghiên cứu

Nguồn dữ liệu của luận văn được tổng hợp từ 568 hồ sơ khiếu nại thực tế, số liệu tổng kết thi hành pháp luật giai đoạn 2011 - 2018 của Bộ Công Thương với trung bình gần 1.500 vụ việc mỗi năm, kết hợp dữ liệu thống kê từ 63 Sở Công Thương trên cả nước. Luận văn phối hợp chặt chẽ giữa phương pháp phân tích quy phạm pháp luật, phương pháp so sánh luật học và phương pháp thống kê xã hội học.

Cỡ mẫu nghiên cứu bao trùm toàn bộ 63 đơn vị cấp tỉnh trên toàn quốc cùng 54 tổ chức thành viên trực thuộc Hội Bảo vệ người tiêu dùng Việt Nam. Phương pháp chọn mẫu toàn bộ được áp dụng nhằm đảm bảo tính đại diện tuyệt đối cho toàn bộ cơ cấu hành chính, phản ánh trung thực sự không đồng đều trong phân bổ nguồn lực thực thi tại các địa phương. Lý do lựa chọn phương pháp phân tích định tính kết hợp định lượng là nhằm vừa mổ xẻ chính xác các lỗ hổng quy phạm, vừa lượng hóa được mức độ rủi ro qua các chỉ số thực tế trong suốt 10 năm từ năm 2011 đến năm 2021.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, tình trạng xâm phạm dữ liệu cá nhân trở thành nhóm vi phạm nghiêm trọng nhất trong các giao dịch tiêu dùng. Số liệu báo cáo năm 2019 xác nhận khiếu nại về bảo vệ thông tin chiếm tới 34% trong tổng số 568 đơn thư gửi đến Cục Cạnh tranh và Bảo vệ người tiêu dùng, đứng đầu trong toàn bộ các nhóm hành vi vi phạm.

Thứ hai, tồn tại khoảng cách lớn giữa tỷ lệ giải quyết thành công và năng lực tổ chức bộ máy địa phương. Mặc dù Bộ Công Thương đạt tỷ lệ giải quyết thành công 90% cho gần 1.500 vụ khiếu nại hàng năm (2014 - 2018) và các Sở Công Thương đạt 85% cho 500 vụ việc hàng năm (2015 - 2018), thực tế chỉ có 50 trên 63 tỉnh thành (chiếm 79,37%) giao nhiệm vụ cho Phòng Quản lý thương mại, trong khi 13 địa phương còn lại (chiếm 20,63%) phân công cho các phòng ban không chuyên trách.

Thứ ba, sự hạn chế về độ bao phủ của các tổ chức xã hội bảo vệ người tiêu dùng. Đến năm 2020, cả nước mới có 54 hội thành viên cấp tỉnh, nhiều địa bàn kinh tế trọng điểm vẫn chưa thành lập được hội bảo vệ quyền lợi người tiêu dùng.

Thứ tư, mức phạt hành chính chưa đủ sức răn đe các hành vi trục lợi dữ liệu. Mặc dù năm 2018 cơ quan quản lý đã xử phạt hơn 700 triệu đồng trong các đợt thanh tra, mức phạt tiền 10 đến 30 triệu đồng theo Nghị định số 15/2020/NĐ-CP là quá nhỏ bé so với siêu lợi nhuận của các tổ chức rao bán dữ liệu trên thị trường thương mại điện tử 11,8 tỷ USD.

Thảo luận kết quả

Nguyên nhân căn bản của các hạn chế trên xuất phát từ sự tản mạn của hệ thống pháp lý. Luật Bảo vệ quyền lợi người tiêu dùng năm 2010 chỉ quy định khái quát tại Điều 6 mà chưa đưa ra khái niệm định danh rõ ràng, đồng thời tạo ra khoảng trống pháp lý khi chỉ tập trung vào không gian mạng mà bỏ quên các giao dịch truyền thống trong môi trường vật lý. Chế tài hình sự tại Điều 159 và Điều 288 Bộ luật Hình sự năm 2015 chỉ áp dụng cho cá nhân, chưa truy cứu trách nhiệm hình sự đối với pháp nhân thương mại thu lợi bất chính từ việc buôn bán dữ liệu.

Dữ liệu nghiên cứu có thể được trực quan hóa thông qua bảng thống kê 568 vụ việc khiếu nại phân loại theo nhóm hành vi, kết hợp biểu đồ tròn mô tả cơ cấu phân công nhiệm vụ tại 63 Sở Công Thương (79,37% chuyên trách so với 20,63% không chuyên trách). Dù chỉ số an toàn thông tin ITU năm 2018 của Việt Nam tăng ấn tượng 50 bậc lên vị trí 50 trên 175 quốc gia, sự cải thiện kỹ thuật này chưa thể bù đắp khoảng trống pháp luật nếu thiếu vắng cơ chế kiểm soát dữ liệu xuyên biên giới và quy định bảo vệ dữ liệu trẻ em.

Đề xuất và khuyến nghị

Thứ nhất, ban hành luật chuyên biệt về bảo vệ dữ liệu cá nhân hoặc sửa đổi toàn diện Luật Bảo vệ quyền lợi người tiêu dùng trước năm 2024. Quốc hội cùng Bộ Công Thương cần luật hóa định nghĩa thống nhất về dữ liệu cá nhân, bổ sung quy định bảo vệ người tiêu dùng dưới 18 tuổi và thiết lập hành lang kiểm soát dòng dữ liệu xuyên biên giới. Mục tiêu hành động là giảm tỷ lệ khiếu nại xâm phạm dữ liệu từ mức 34% xuống dưới 10%.

Thứ hai, nâng mức phạt tiền vi phạm hành chính từ khung cố định 20 đến 50 triệu đồng lên mức tương đương 5% đến 10% tổng doanh thu của doanh nghiệp vi phạm trong giai đoạn 2022 - 2024. Chính phủ cần sửa đổi Nghị định số 98/2020/NĐ-CP và Nghị định số 15/2020/NĐ-CP nhằm triệt tiêu động cơ trục lợi, nâng tỷ lệ tuân thủ chính sách bảo mật của các sàn thương mại điện tử lên mức trên 98%.

Thứ ba, kiện toàn và đồng bộ 100% mạng lưới quản lý tại 63 tỉnh thành trong giai đoạn 2022 - 2023. Ủy ban nhân dân cấp tỉnh tại 13 địa phương còn phân tán cần giao thống nhất nhiệm vụ cho Phòng Quản lý thương mại, đồng thời hỗ trợ thành lập đủ 63 Hội Bảo vệ quyền lợi người tiêu dùng cấp tỉnh, nâng tỷ lệ giải quyết khiếu nại thành công lên trên 95%.

Thứ tư, bổ sung trách nhiệm hình sự của pháp nhân thương mại đối với tội danh chiếm đoạt và mua bán dữ liệu vào Bộ luật Hình sự trước năm 2025. Bộ Công an phối hợp với Bộ Thông tin và Truyền thông nâng cấp hệ thống thanh tra kỹ thuật số để xử lý triệt để 100% các đường dây mua bán dữ liệu khách hàng.

Đối tượng nên tham khảo luận văn

Nhóm cơ quan lập pháp và quản lý nhà nước gồm Bộ Công Thương, Bộ Tư pháp, Bộ Công an và Bộ Thông tin và Truyền thông. Luận văn cung cấp bức tranh thực chứng từ 568 vụ khiếu nại và mô hình tổ chức tại 63 tỉnh thành, tạo cơ sở thực tiễn vững chắc cho công tác sửa đổi luật chuyên ngành.

Nhóm doanh nghiệp kinh doanh thương mại điện tử và các tập đoàn dịch vụ số. Nghiên cứu chỉ rõ các rủi ro pháp lý, cập nhật các khung phạt 20 đến 50 triệu đồng và chế tài đình chỉ 6 đến 12 tháng, giúp doanh nghiệp chủ động hoàn thiện chính sách quyền riêng tư.

Nhóm luật sư, trọng tài viên và chuyên gia tư vấn pháp lý. Công trình cung cấp giải pháp áp dụng cơ chế đảo ngược nghĩa vụ chứng minh theo Điều 387 Bộ luật Dân sự năm 2015, hỗ trợ trực tiếp cho các vụ việc bảo vệ quyền lợi thân chủ tại 54 tổ chức hội địa phương.

Nhóm giảng viên, học viên cao học và sinh viên chuyên ngành Luật kinh tế. Đây là tài liệu tham khảo học thuật chuyên sâu, cung cấp phương pháp phân tích liên ngành giữa luật dân sự, an toàn thông tin và quản trị kinh tế qua số liệu thực chứng 10 năm từ 2011 đến 2021.

Câu hỏi thường gặp

Luật Bảo vệ quyền lợi người tiêu dùng năm 2010 có định nghĩa trực tiếp về thông tin cá nhân của người tiêu dùng không? Không. Luật năm 2010 chỉ sử dụng thuật ngữ chung là thông tin của người tiêu dùng tại Điều 6. Cơ quan thực thi phải dẫn chiếu Khoản 15 Điều 3 Luật An toàn thông tin mạng năm 2015 để định danh cụ thể tên, tuổi, số điện thoại, tài khoản. Sự thiếu thống nhất này khiến 34% khiếu nại năm 2019 rơi vào tranh chấp dữ liệu.

Người tiêu dùng có bắt buộc phải chứng minh lỗi của doanh nghiệp khi dữ liệu cá nhân bị rò rỉ không? Không. Căn cứ Luật Bảo vệ quyền lợi người tiêu dùng năm 2010 và Điều 387 Bộ luật Dân sự năm 2015, pháp luật áp dụng cơ chế đảo ngược gánh nặng chứng minh. Doanh nghiệp thu thập dữ liệu có nghĩa vụ tự chứng minh mình không có lỗi nếu muốn miễn trừ trách nhiệm bồi thường thiệt hại.

Khung xử phạt hành chính đối với hành vi phát tán trái phép dữ liệu người tiêu dùng hiện nay là bao nhiêu? Căn cứ Điều 84 Nghị định số 15/2020/NĐ-CP và Điều 65 Nghị định số 98/2020/NĐ-CP, mức phạt tiền dao động từ 20 đến 50 triệu đồng. Người vi phạm còn bị áp dụng hình phạt bổ sung đình chỉ hoạt động thương mại từ 6 đến 12 tháng và buộc nộp lại toàn bộ số lợi bất hợp pháp.

Doanh nghiệp có được cài đặt mặc định mục đồng ý chia sẻ thông tin khách hàng cho quảng cáo không? Tuyệt đối không. Khoản 4 Điều 65 Nghị định số 98/2020/NĐ-CP nghiêm cấm mọi cơ chế mặc định buộc người tiêu dùng phải chia sẻ thông tin cho mục đích quảng cáo hoặc thương mại khác, với mức xử phạt hành chính lên tới 30 triệu đồng.

Hội Bảo vệ quyền lợi người tiêu dùng có quyền khởi kiện thay cho người dân khi bị xâm phạm dữ liệu không? Có. Theo Khoản 3 Điều 187 Bộ luật Tố tụng dân sự năm 2015, hệ thống 54 hội thành viên trên cả nước có đầy đủ tư cách đại diện người tiêu dùng khởi kiện hoặc tự mình khởi kiện vì lợi ích công cộng đối với các vụ việc rò rỉ dữ liệu quy mô lớn.

Kết luận

  • Hệ thống hóa toàn diện cơ sở lý luận và thực tiễn 10 năm thi hành pháp luật bảo vệ dữ liệu người tiêu dùng từ năm 2011 đến năm 2021.
  • Phát hiện 34% tổng số 568 đơn thư khiếu nại tập trung vào hành vi thu thập và sử dụng trái phép thông tin cá nhân trong thị trường số 11,8 tỷ USD.
  • Chỉ rõ bất cập về tổ chức thực thi khi 13 trên 63 địa phương chưa phân công đúng phòng ban chuyên trách quản lý.
  • Khẳng định bước tiến công nghệ khi Việt Nam tăng 50 bậc lên hạng 50 trên 175 quốc gia theo báo cáo an toàn thông tin ITU năm 2018.
  • Đề xuất lộ trình hoàn thiện pháp lý toàn diện, nâng mức phạt theo phần trăm doanh thu và áp dụng chế tài hình sự đối với pháp nhân thương mại trước năm 2025.

Đóng góp chính của luận văn là xây dựng hệ thống luận cứ khoa học thực chứng giúp hoàn thiện thể chế kinh tế thị trường định hướng xã hội chủ nghĩa. Quý độc giả, các nhà nghiên cứu và cơ quan quản lý hãy tham khảo toàn văn luận văn để vận dụng các giải pháp bảo vệ dữ liệu người tiêu dùng hiệu quả và đồng bộ.