Bối cảnh và vấn đề nghiên cứu

Cuộc Cách mạng công nghiệp lần thứ tư cùng sự phát triển của hạ tầng viễn thông và Internet đã làm thay đổi căn bản phương thức kinh doanh, thúc đẩy sự chuyển dịch từ thương mại truyền thống sang thương mại điện tử (TMĐT). Theo số liệu từ Allied Market Research được trích dẫn trong văn bản, doanh thu thương mại điện tử toàn cầu đạt 15,7 nghìn tỷ USD vào năm 2022, với tốc độ tăng trưởng kép hàng năm (CAGR) đạt 22% trong giai đoạn 2019 - 2022. Tuy nhiên, bản chất phi biên giới của các dòng luân chuyển dữ liệu đặt ra thách thức phức tạp cho các chính phủ trong việc kiểm soát dữ liệu điện tử nhằm bảo vệ quyền riêng tư cá nhân, an toàn thông tin người tiêu dùng và an ninh quốc gia. Việc một số quốc gia như Trung Quốc hay Ấn Độ đơn phương áp đặt các biện pháp kiểm soát nghiêm ngặt như lưu trữ, xử lý dữ liệu nội địa hoặc yêu cầu tiết lộ mã nguồn đã bộc lộ nhiều hạn chế do sự khác biệt giữa các hệ thống pháp luật.

Trong bối cảnh đó, Hiệp định Đối tác Toàn diện và Tiến bộ xuyên Thái Bình Dương (CPTPP), được ký kết chính thức vào tháng 3 năm 2018, đã dành riêng Chương 14 để thiết lập khung khổ pháp lý cho TMĐT. Tham gia CPTPP, Việt Nam đối mặt với bài toán vừa phải thực thi các cam kết tự do hóa dòng chảy thông tin, vừa phải duy trì công cụ quản lý nhà nước chặt chẽ đối với dữ liệu điện tử. Nhằm làm rõ mối liên hệ giữa tự do hóa TMĐT và quản lý dữ liệu, đồng thời rà soát sự tương thích của pháp luật Việt Nam, tác giả Đinh Bạt Bảo Kiên đã thực hiện khóa luận tốt nghiệp chuyên ngành Luật Thương mại quốc tế tại Trường Đại học Luật Hà Nội dưới sự hướng dẫn của TS. Trần Thúy Hằng.

Văn bản xác định rõ mục đích nghiên cứu bao gồm 3 mục tiêu cụ thể:

  1. Trình bày khái quát về thương mại điện tử, tự do hóa thương mại điện tử và kiểm soát dữ liệu điện tử.
  2. Phân tích và đánh giá các quy định của CPTPP về tự do hóa thương mại điện tử và vấn đề kiểm soát dữ liệu điện tử.
  3. Nghiên cứu, đánh giá các quy định của pháp luật Việt Nam về thương mại điện tử và kiểm soát dữ liệu điện tử; từ đó đề xuất một số giải pháp hoàn thiện pháp luật về vấn đề này.

Đối tượng nghiên cứu của khóa luận tập trung vào 3 nhóm nội dung:

  1. Quy định của CPTPP về tự do hóa thương mại điện tử (mức độ cam kết, phạm vi cam kết và các trường hợp ngoại lệ).
  2. Những vấn đề pháp lý xoay quanh việc kiểm soát dữ liệu điện tử trong môi trường thương mại điện tử.
  3. Hệ thống pháp luật Việt Nam về thương mại điện tử và kiểm soát dữ liệu điện tử trong mối quan hệ tương thích với các cam kết của CPTPP.

Phạm vi nghiên cứu được giới hạn như sau:

  • Về nội dung: Tập trung vào các quy định của CPTPP liên quan đến tự do hóa TMĐT và kiểm soát dữ liệu điện tử.
  • Về không gian: Nghiên cứu các quy định của CPTPP có tác động, ảnh hưởng trực tiếp tới Việt Nam, đồng thời đối chiếu có chọn lọc với pháp luật một số quốc gia.
  • Về thời gian: Khảo sát các quy định pháp luật liên quan trên thế giới và tại Việt Nam từ năm 2006 (thời điểm Luật Giao dịch điện tử 2005 và Luật Công nghệ thông tin 2006 bắt đầu có hiệu lực) cho đến năm 2024.

Cơ sở lý thuyết và phương pháp

Khóa luận xây dựng hệ thống cơ sở lý thuyết dựa trên các định nghĩa chuẩn mực quốc tế và văn bản quy phạm pháp luật thực định:

  • Khái niệm thương mại điện tử: Tiếp cận theo cả nghĩa hẹp (giao dịch thực hiện qua Internet theo định nghĩa của WTO, OECD) và nghĩa rộng (mọi giao dịch thương mại và tài chính sử dụng phương tiện điện tử theo UNCITRAL, Ủy ban châu Âu - EC). Tại Việt Nam, tác giả viện dẫn Khoản 1 Điều 3 Nghị định số 52/2013/NĐ-CP về TMĐT và Điều 89 Bộ luật Tố tụng hình sự năm 2015 để chuẩn hóa định nghĩa về "dữ liệu điện tử".
  • Lý thuyết tự do hóa thương mại: Dựa trên các nghiên cứu của Papageorgiou (1990) cho Ngân hàng Thế giới (World Bank), Shafaeddin (1991), Sachs & Warner (1995 về độ mở thương mại), kết hợp với khuôn khổ pháp lý đa phương của Hiệp định Chung về Thương mại Dịch vụ (GATS) thuộc WTO.
  • Cơ chế kiểm soát dữ liệu: Khảo cứu các chuẩn mực bảo vệ dữ liệu như Quy định Chung về Bảo vệ Dữ liệu của Liên minh Châu Âu (GDPR), Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA), các văn bản của IOTA, cùng hệ thống luật kiểm soát dữ liệu của Trung Quốc (Luật An ninh mạng - CSL, Luật Bảo vệ Thông tin Cá nhân - PIPL, Luật Bảo mật Dữ liệu - DSL), Nga, Anh và Indonesia (Government Regulation No. 82/2012).

Khóa luận vận dụng phương pháp luận của chủ nghĩa duy vật biện chứng cùng các phương pháp nghiên cứu pháp lý chuyên sâu:

  • Phương pháp phân tích và tổng hợp: Tách bạch các khía cạnh cam kết trong Chương 14 CPTPP (thuế quan, đối xử quốc gia, lưu chuyển dữ liệu, đặt máy chủ) để phân tích chi tiết, sau đó xâu chuỗi nhằm đánh giá tác động tổng thể đối với môi trường pháp lý.
  • Phương pháp so sánh, đối chứng: So sánh mức độ cam kết và phạm vi áp dụng giữa Chương 14 CPTPP với các hiệp định khác (GATS/WTO, EVFTA); so sánh chính sách nội địa hóa dữ liệu giữa các nền kinh tế phát triển và đang phát triển.
  • Phương pháp đánh giá và tổng kết kinh nghiệm: Xem xét thực tiễn áp dụng pháp luật tại Trung Quốc, Nga, Anh, Indonesia để rút ra bài học kinh nghiệm cho Việt Nam.
  • Các phương pháp bổ trợ khác: Phương pháp liệt kê, phương pháp diễn dịch và phân loại văn bản pháp luật.

Nguồn dữ liệu sử dụng bao gồm các văn kiện điều ước quốc tế chính thức (CPTPP, GATS, TRIPS), văn bản quy phạm pháp luật Việt Nam, báo cáo nghiên cứu từ VCCI (2021), báo cáo kinh tế số e-Conomy SEA 2023 (Google, Temasek, Bain & Company), dữ liệu của Global Scape về chi phí tuân thủ bảo vệ dữ liệu, cùng các công trình nghiên cứu học thuật trong và ngoài nước (Trần Thị Thu Phương, Huỳnh Thiên Tứ, ABE Yoshinori, Fukunari Kimura, Casalini & Lopez Gonzalez).

Nội dung chính theo từng chương

Chương 1: Tổng quan về tự do hoá thương mại điện tử và kiểm soát dữ liệu điện tử

Chương này tập trung làm rõ bản chất lý luận của TMĐT, phân loại 9 mô hình giao dịch trực tuyến (trong đó phân tích sâu các mô hình B2C, B2B, B2G, C2C, C2B, C2G). Tác giả dẫn chứng báo cáo e-Conomy SEA 2023 cho thấy quy mô kinh tế số Việt Nam đứng thứ 3 khu vực Đông Nam Á, đạt khoảng 30 tỷ USD năm 2023 (TMĐT đóng vai trò chủ lực với 16/30 tỷ USD) và dự báo đạt 43 tỷ USD vào năm 2025. Riêng thị trường TMĐT Việt Nam năm 2023 ước đạt 20,5 tỷ USD, tăng trưởng 25% so với năm 2022. Chương 1 cũng hệ thống hóa 10 xu hướng TMĐT đương đại (bán hàng đa kênh, thương mại di động, social commerce, TMĐT xuyên biên giới - CBE, shoppertainment, ứng dụng AI, nội dung do người dùng tạo - UGC, công nghệ thực tế ảo VR/AR, bán hàng trực tiếp DTC).

Về vấn đề kiểm soát dữ liệu, tác giả khẳng định dữ liệu điện tử là "nhiên liệu" của nền kinh tế số nhưng luôn hàm chứa rủi ro về an ninh mạng và xâm phạm quyền riêng tư. Tác động của kiểm soát dữ liệu đến tự do hóa TMĐT được luận giải trên 3 khía cạnh:

  • Khía cạnh chính sách: Đóng vai trò vừa là khung bảo vệ quyền lợi các bên, vừa là công cụ quản lý nhà nước.
  • Khía cạnh kinh tế - kỹ thuật: Gây phát sinh chi phí tuân thủ pháp luật đáng kể cho doanh nghiệp (đầu tư hạ tầng an ninh, lưu trữ, quản trị dữ liệu, đào tạo nhân sự theo báo cáo của Global Scape).
  • Khía cạnh niềm tin thị trường: Tăng cường mức độ an tâm cho người tiêu dùng khi tham gia giao dịch trực tuyến.

Chương này cũng tổng hợp kinh nghiệm kiểm soát dữ liệu tại một số quốc gia: Trung Quốc thi hành kiểm soát gắt gao qua CSL, DSL và Điều 42 PIPL (cho phép Cơ quan Quản lý Không gian mạng Trung Quốc - CAC lập danh sách đen hạn chế chuyển giao dữ liệu ra nước ngoài), đồng thời buộc lưu trữ máy chủ trong nước và bàn giao khóa mã hóa; Indonesia ban hành Quy định số 82/2012 buộc thiết lập trung tâm dữ liệu nội địa; Nga áp dụng Đạo luật Dữ liệu cá nhân buộc lưu trữ dữ liệu công dân trên lãnh thổ Nga. Ngược lại, Anh và EU áp dụng GDPR không bắt buộc nội địa hóa máy chủ vật lý mà kiểm soát luồng dữ liệu xuyên biên giới dựa trên nguyên tắc bảo vệ quyền riêng tư tương đương hoặc sự đồng thuận của chủ thể dữ liệu.

Chương 2: Quy định của CPTPP về tự do hoá thương mại điện tử và kiểm soát dữ liệu điện tử

Chương 2 phân tích cấu trúc pháp lý của Chương 14 CPTPP. Về phạm vi, Điều 14.2 loại trừ hoạt động mua sắm chính phủ và thông tin do/hoặc đại diện chính phủ xử lý (như dữ liệu y tế công). Các cam kết về dịch vụ điện tử tại Chương 14 chịu sự ràng buộc kết hợp với Chương 9 (Đầu tư), Chương 10 (Dịch vụ xuyên biên giới), Chương 11 (Dịch vụ tài chính) nhưng không có chiều áp dụng ngược lại.

Tác giả phân tích chi tiết 6 nhóm cam kết cốt lõi:

  1. Không thu thuế hải quan đối với giao dịch TMĐT (Điều 14.3): Áp dụng cho truyền tải điện tử và sản phẩm số xuyên biên giới, tuy nhiên không cấm các bên áp dụng các loại thuế, phí nội địa miễn là không phân biệt đối xử.
  2. Không phân biệt đối xử với sản phẩm số (Điều 14.4 và Điều 14.9): Thiết lập nguyên tắc trung lập công nghệ và thừa nhận giá trị tương đương giữa chứng từ điện tử với văn bản giấy. Ngoại lệ áp dụng cho quyền sở hữu trí tuệ (Chương 18), trợ cấp/tài trợ chính phủ và phát thanh truyền hình.
  3. Tự do lưu chuyển thông tin xuyên biên giới bằng phương thức điện tử (Điều 14.11.2): Cho phép chuyển dữ liệu (bao gồm thông tin cá nhân) cho mục đích kinh doanh. Điều khoản này mở rộng phạm vi áp dụng cho cả các luồng dữ liệu trung gian đi qua một quốc gia thứ ba không thuộc CPTPP.
  4. Cấm yêu cầu đặt cơ sở máy tính tại nước sở tại (Điều 14.13.2): Cấm thành viên buộc "pháp nhân được bảo hộ" (a covered person) phải sử dụng hoặc đặt máy chủ nội địa như một điều kiện kinh doanh. Phạm vi này rộng hơn quy định của GATS do bảo hộ cả lĩnh vực chế tạo/sản xuất chứ không chỉ riêng nhà cung cấp dịch vụ, đồng thời xóa bỏ hoàn toàn yêu cầu nội địa hóa kể cả khi không có sự phân biệt đối xử.
  5. Hợp tác an ninh mạng (Điều 14.16): Cơ chế hợp tác không mang tính chế tài cưỡng chế, tập trung vào việc giảm thiểu xâm nhập độc hại, chia sẻ thông tin về mã độc và xây dựng năng lực ứng phó sự cố máy tính.
  6. Bảo vệ thông tin cá nhân (Điều 14.8) và người tiêu dùng: Yêu cầu các thành viên duy trì khung pháp lý bảo vệ dữ liệu cá nhân minh bạch, không phân biệt đối xử và áp dụng các biện pháp ngăn chặn thư rác (spam). Khóa luận chỉ rõ điểm hạn chế là CPTPP chưa có quy định mang tính ràng buộc bắt buộc nhằm ngăn chặn phần mềm độc hại (malware).
Quốc gia Chính sách, pháp luật về an ninh mạng Cách tiếp cận / Khái niệm an ninh mạng theo văn bản
Úc (Australia) Chiến lược An ninh quốc gia (2013); Sách Trắng Quốc phòng (2016) Tập trung vào tính bảo mật, tính sẵn có và tính toàn vẹn của thông tin được xử lý, lưu trữ và truyền đạt.
Brunei Đạo luật Lạm dụng máy tính (2007) Xây dựng khung khổ chống tội phạm máy tính; đang hoàn thiện khung an ninh mạng toàn diện.
Canada Chiến lược An ninh mạng (2010); Kế hoạch hành động hạ tầng trọng yếu (2014-2017) Xác định không gian mạng là thế giới kỹ thuật số kết nối thông tin toàn cầu với hơn 1,7 tỷ người liên kết.
Nhật Bản Chiến lược An ninh mạng (2015); Sách Trắng Quốc phòng Hướng tới xây dựng không gian mạng hàng đầu thế giới, linh hoạt, kiên cường chống lại các cuộc tấn công mạng.
Malaysia Chính sách An ninh mạng quốc gia (NCSP, 2006) Hạ tầng thông tin trọng yếu an toàn, tự chủ, thúc đẩy văn hóa an ninh mạng và tạo ra của cải.
Mexico Chiến lược An ninh mạng quốc gia (2017) Tập hợp các chính sách, quy trình, kiểm soát quản lý rủi ro trên không gian mạng và viễn thông công cộng.
New Zealand Chiến lược An ninh mạng (2015); Kế hoạch hành động giải quyết tội phạm mạng (2015) Bảo đảm mạng an toàn trước xâm nhập; duy trì tính bảo mật, sẵn sàng, toàn vẹn của thông tin và năng lực phục hồi.
Peru Định ước Tăng cường Hiện đại hóa Trí tuệ quốc gia (SINA / DINI) Quản lý và thực hiện các biện pháp kiểm soát rủi ro số nhằm bảo vệ an ninh cá nhân và quốc gia.
Việt Nam Luật An toàn thông tin mạng (2015); Luật An ninh mạng (2018) Bảo vệ thông tin và hệ thống thông tin trên mạng chống truy cập, sử dụng, tiết lộ, phá hoại trái phép.

Về các trường hợp ngoại lệ, văn bản phân tích hệ thống ngoại lệ kép:

  • Ngoại lệ chung: Điều 29.1.3 dẫn chiếu các khoản (a), (b), (c) của Điều XIV GATS (đạo đức công cộng, trật tự xã hội, bảo vệ sức khỏe con người, động thực vật, bảo vệ đời tư).
  • Ngoại lệ an ninh: Điều 29.2 trao quyền tự quyết rộng rãi cho các quốc gia trong việc áp dụng các biện pháp bảo vệ "lợi ích an ninh thiết yếu" mà không liệt kê hạn chế như Điều XIV bis GATS.
  • Ngoại lệ cụ thể: Khoản 3 Điều 14.11 (về truyền dữ liệu) và Khoản 3 Điều 14.13 (về đặt máy chủ) cho phép áp dụng rào cản nếu thỏa mãn phép thử 3 bước: (1) Nhằm đạt mục tiêu chính sách công hợp pháp/chính đáng; (2) Không tạo ra sự phân biệt đối xử tùy tiện, vô lý hoặc hạn chế thương mại trá hình; (3) Không áp đặt mức độ hạn chế lớn hơn mức cần thiết.

Chương 3: Thực trạng pháp luật và một số kiến nghị hoàn thiện pháp luật Việt Nam về thương mại điện tử và kiểm soát dữ liệu điện tử

Theo kết cấu được tác giả xác lập, chương này rà soát hệ thống quy định hiện hành của Việt Nam liên quan đến:

  • Hoạt động giao dịch thương mại điện tử xuyên biên giới.
  • Các quy định về lưu trữ dữ liệu nội địa và yêu cầu đặt văn phòng đại diện/chi nhánh tại Việt Nam đối với doanh nghiệp công nghệ nước ngoài (theo Luật An ninh mạng 2018 và Nghị định số 53/2022/NĐ-CP).
  • Thẩm quyền yêu cầu cung cấp dữ liệu điện tử phục vụ quản lý nhà nước, điều tra tội phạm.

Chương 3 chỉ ra sự thiếu đồng bộ giữa yêu cầu nội địa hóa dữ liệu của pháp luật trong nước với nghĩa vụ cấm yêu cầu đặt máy chủ (Điều 14.13) và tự do chuyển thông tin (Điều 14.11) của CPTPP. Từ đó, tác giả xác định 4 phương hướng hoàn thiện:

  1. Bảo đảm sự phù hợp với các cam kết trong các điều ước quốc tế mà Việt Nam đã tham gia.
  2. Bảo đảm tính thống nhất, đồng bộ của hệ thống pháp luật nội địa.
  3. Bảo đảm quyền và lợi ích hợp pháp của người tiêu dùng khi tham gia giao dịch TMĐT xuyên biên giới.
  4. Tận dụng hợp lý các điều khoản ngoại lệ trong CPTPP về "mục tiêu chính sách công chính đáng" và "an ninh quốc gia" trong giai đoạn chuyển tiếp khi chưa thể thay thế hoàn toàn các biện pháp kiểm soát dữ liệu.

Trên cơ sở đó, khóa luận đưa ra các kiến nghị cụ thể nhằm sửa đổi, hướng dẫn thi hành các quy định pháp luật về an ninh mạng và dữ liệu điện tử, hướng tới việc phân loại dữ liệu theo mức độ nhạy cảm thay vì áp đặt nghĩa vụ lưu trữ đồng loạt.

Kết quả và đóng góp

Khóa luận đạt được các kết quả nghiên cứu cụ thể dựa trên số liệu và cơ sở pháp lý thực định:

  • Hệ thống hóa các chỉ số phát triển TMĐT: Quy mô thị trường toàn cầu đạt 15,7 nghìn tỷ USD (năm 2022, CAGR 22%); thị trường kinh tế số Việt Nam đạt 30 tỷ USD (năm 2023, TMĐT chiếm 16 tỷ USD); doanh số TMĐT Việt Nam năm 2023 đạt 20,5 tỷ USD, tăng 25% so với năm 2022.
  • Làm rõ bản chất pháp lý của Chương 14 CPTPP: Xác lập cơ chế phân định giữa quyền tự do luân chuyển dữ liệu kinh doanh với quyền chủ quyền quốc gia trong việc kiểm soát dữ liệu thông qua phép thử 3 bước của ngoại lệ chính sách công (Điều 14.11.3, Điều 14.13.3) và ngoại lệ an ninh thiết yếu (Điều 29.2).
  • Khái quát và tổng hợp thành bảng so sánh chiến lược an ninh mạng của 9 quốc gia thành viên CPTPP, minh chứng cho sự đa dạng trong cách tiếp cận quản lý dữ liệu và không gian mạng.

Về mặt giải pháp, khóa luận đóng góp các đề xuất thực tiễn:

  • Định hướng hoàn thiện pháp luật Việt Nam theo hướng hài hòa hóa tiêu chuẩn quốc tế, bảo vệ thông tin cá nhân và người tiêu dùng trực tuyến mà không tạo ra rào cản thương mại phi lý.
  • Đề xuất vận dụng linh hoạt các ngoại lệ an ninh và chính sách công của CPTPP để bảo vệ chủ quyền dữ liệu quốc gia một cách hợp pháp, tránh các nguy cơ tranh chấp thương mại quốc tế.

So với các công trình nghiên cứu trước đó (như các nghiên cứu của VCCI năm 2021 hay các bài viết trên Tạp chí Khoa học Pháp lý năm 2019), công trình của tác giả Đinh Bạt Bảo Kiên đã cập nhật các dữ liệu thực tiễn mới đến năm 2023 - 2024, đồng thời đi sâu phân tích mối quan hệ biện chứng giữa tự do hóa luân chuyển dữ liệu và các rào cản nội địa hóa máy chủ dưới góc độ pháp lý quốc tế.

Hạn chế và hướng nghiên cứu tiếp

Khóa luận có một số giới hạn xuất phát từ phạm vi nghiên cứu được xác định:

  • Công trình chủ yếu tập trung vào khuôn khổ pháp lý của CPTPP trong mối liên hệ với Việt Nam, chưa mở rộng phân tích so sánh chi tiết với các hiệp định thương mại tự do thế hệ mới khác mà Việt Nam tham gia như EVFTA hay các thỏa thuận thương mại số chuyên biệt như DEPA.
  • Do giới hạn về dung lượng và nguồn văn bản đến đầu năm 2024, khóa luận chưa đi sâu phân tích toàn diện các văn bản quy định chi tiết mới ban hành về bảo vệ dữ liệu cá nhân tại Việt Nam (như thực tiễn áp dụng Nghị định số 13/2023/NĐ-CP).

Hướng nghiên cứu tiếp theo có thể mở rộng:

  • Đánh giá thực tiễn giải quyết tranh chấp quốc tế liên quan đến ngoại lệ kiểm soát dữ liệu và nội địa hóa máy chủ tại WTO và các cơ chế tài phán FTA.
  • Nghiên cứu cơ chế điều chỉnh pháp lý đối với các luồng dữ liệu xuyên biên giới phát sinh từ các mô hình kinh doanh số mới ứng dụng trí tuệ nhân tạo (AI) và chuỗi khối (Blockchain).

Giá trị tham khảo

Khóa luận là nguồn tài liệu hữu ích cho các nhóm độc giả:

  • Sinh viên, học viên cao học và nghiên cứu sinh chuyên ngành Luật Thương mại quốc tế, Luật Quốc tế và Luật Kinh tế: Cung cấp tài liệu tham khảo hệ thống về cấu trúc cam kết thương mại điện tử trong FTA thế hệ mới.
  • Cán bộ nghiên cứu và chuyên viên hoạch định chính sách tại các cơ quan quản lý nhà nước (Bộ Công Thương, Bộ Tư pháp, Bộ Thông tin và Truyền thông, Bộ Công an): Cung cấp góc nhìn phân tích pháp lý về tính tương thích giữa pháp luật chuyên ngành và cam kết CPTPP.
  • Luật sư, chuyên viên pháp chế tại các doanh nghiệp công nghệ, logistics và sàn thương mại điện tử xuyên biên giới: Hỗ trợ đánh giá rủi ro pháp lý về lưu chuyển dữ liệu và bảo mật thông tin khi vận hành kinh doanh trong khu vực CPTPP.

Nội dung đáng tham khảo nhất là Chương 2, nơi tác giả phân tích chi tiết từng điều khoản kỹ thuật của Chương 14 CPTPP (thuế nhập khẩu số, sản phẩm số, cấm đặt máy chủ, chuyển dữ liệu và cơ chế ngoại lệ chính sách công).

Câu hỏi thường gặp

1. Khái niệm "pháp nhân được bảo hộ" (a covered person) tại Điều 14.13 CPTPP có phạm vi rộng hơn đối tượng áp dụng của GATS như thế nào?
Theo phân tích tại Chương 2, "pháp nhân được bảo hộ" theo quy định của CPTPP bao gồm khoản đầu tư được bảo hộ, nhà đầu tư của một bên, hoặc nhà cung cấp dịch vụ của một bên (được dẫn chiếu từ Chương 9 về Đầu tư). Do đó, phạm vi của Điều 14.13 áp dụng cho cả các doanh nghiệp hoạt động trong lĩnh vực sản xuất, chế tạo chứ không chỉ giới hạn ở các nhà cung cấp dịch vụ như phạm vi điều chỉnh của GATS/WTO.

2. Cam kết không đánh thuế hải quan đối với giao dịch thương mại điện tử tại Điều 14.3 CPTPP có cấm các nước thành viên thu thuế nội địa không?
Không. Điều 14.3 CPTPP chỉ cấm các bên đánh thuế hải quan (thuế nhập khẩu) đối với việc truyền tải điện tử và nội dung được truyền tải. Điều khoản này khẳng định rõ không ngăn cản các quốc gia thành viên áp dụng các loại thuế, phí hoặc lệ phí nội địa đối với các nội dung số, miễn là các loại thuế, phí này được áp dụng phù hợp với Hiệp định và không mang tính phân biệt đối xử giữa sản phẩm trong nước và nước ngoài.

3. Cam kết tự do chuyển thông tin xuyên biên giới tại Điều 14.11.2 CPTPP có áp dụng khi dữ liệu truyền qua một quốc gia trung gian ngoài CPTPP không?
Có. Do nguyên tắc trung lập về công nghệ và cấu trúc toàn cầu không biên giới của Internet, Điều 14.11.2 của CPTPP cho phép việc lưu chuyển thông tin xuyên biên giới giữa các nước thành viên ngay cả khi luồng thông tin đó được định tuyến hoặc lưu trữ tạm thời thông qua hạ tầng của một quốc gia thứ ba không phải là thành viên hiệp định (ví dụ doanh nghiệp Việt Nam sử dụng dịch vụ đám mây đặt tại Trung Quốc để cung cấp dịch vụ sang Nhật Bản).

4. Một quốc gia thành viên CPTPP cần đáp ứng những điều kiện nào để được áp dụng ngoại lệ hạn chế chuyển dữ liệu xuyên biên giới?
Theo Khoản 3 Điều 14.11 CPTPP, biện pháp hạn chế của quốc gia thành viên chỉ được coi là hợp pháp khi thỏa mãn đầy đủ 3 tiêu chí: (1) Nhằm đạt được một mục tiêu chính sách công chính đáng; (2) Không được áp dụng theo cách tạo ra sự phân biệt đối xử tùy tiện, vô lý hoặc là rào cản thương mại trá hình; (3) Không áp đặt các hạn chế đối với việc truyền thông tin lớn hơn mức cần thiết để đạt được mục tiêu đó.

5. Khung khổ Chương 14 CPTPP có quy định mang tính bắt buộc về việc cấm phần mềm độc hại (malware) không?
Không. Văn bản chỉ rõ CPTPP có các quy định yêu cầu thành viên hạn chế thư rác thương mại (spam) tại Điều 14.14 và hợp tác an ninh mạng tại Điều 14.16, nhưng hoàn toàn thiếu vắng các quy định mang tính ràng buộc trực tiếp về việc cấm và chế tài đối với phần mềm độc hại (malware). Đây được xem là một khoảng trống đáng tiếc trong việc bảo đảm an ninh toàn diện cho hoạt động thương mại điện tử.

Kết luận

Khóa luận tốt nghiệp của tác giả Đinh Bạt Bảo Kiên là một công trình nghiên cứu chuyên khảo có hệ thống về mối quan hệ giữa tự do hóa thương mại điện tử và kiểm soát dữ liệu điện tử theo chuẩn mực của CPTPP. Bằng phương pháp phân tích luật học chuẩn xác, tác giả đã làm sáng tỏ cấu trúc các cam kết cốt lõi tại Chương 14 cũng như cơ chế vận hành của các ngoại lệ an ninh và chính sách công. Công trình cung cấp các luận cứ khoa học có giá trị thực tiễn, đóng góp thiết thực vào định hướng hoàn thiện khung pháp lý về an ninh mạng, bảo vệ dữ liệu và thương mại điện tử của Việt Nam trong tiến trình hội nhập kinh tế quốc tế.