Đề xuất mạng xã hội không được yêu cầu người dùng cung cấp ảnh căn cước

Theo tờ trình dự án luật của Chính phủ, dữ liệu cá nhân được chuyển lên môi trường điện tử thường xuyên, liên tục dẫn đến tình trạng lộ, mất dữ liệu cá nhân diễn ra phổ biến trong quá trình chuyển giao, lưu trữ, trao đổi phục vụ hoạt động kinh doanh hoặc do biện pháp bảo vệ không tương xứng.

14,5 triệu tài khoản ở Việt Nam bị rò rỉ

Theo báo cáo về tình hình nguy cơ an toàn thông tin tại Việt Nam năm 2024, tấn công mã hóa dữ liệu kết hợp đánh cắp thông tin cá nhân lên đến 10 terabyte, gây tổng thiệt hại ước tính lên đến 11 triệu USD.

Phó Thủ tướng Lê Thành Long trình Quốc hội tờ trình dự án luật. Ảnh: Quốc hội

14,5 triệu tài khoản ở Việt Nam bị rò rỉ, chiếm 12% toàn cầu. Bộ Công an phát hiện, đấu tranh, xử lý một số đường dây chiếm đoạt, mua bán dữ liệu cá nhân quy mô lớn tại Việt Nam (lên tới hàng nghìn GB dữ liệu, trong đó có nhiều dữ liệu cá nhân nội bộ, nhạy cảm.

Trong năm 2023, phát hiện, điều tra, xác minh 16 vụ việc lộ mất, rao bán thông tin, bí mật nhà nước và dữ liệu nội bộ trên các nền tảng, diễn đàn (BreachedForums, Telegram, Facebook); cung cấp dịch vụ tra cứu dữ liệu cá nhân công dân Việt Nam (dữ liệu thời gian thực).

Trong nhiều lĩnh vực tại Việt Nam, hồ sơ giấy vẫn là phương tiện lưu trữ dữ liệu cá nhân phổ biến. Việc thiếu các quy định cụ thể về bảo vệ dữ liệu trên môi trường này đã dẫn đến nhiều trường hợp vi phạm và rủi ro tiềm tàng.

Không nghe lén, nghe trộm hoặc ghi âm cuộc gọi

Thay mặt Chính phủ trình Quốc hội dự án luật, Phó Thủ tướng Lê Thành Long cho biết, việc xây dựng luật nhằm hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân của nước ta, tạo hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân, nâng cao năng lực bảo vệ dữ liệu cá nhân...

Dự thảo luật gồm 7 chương, 68 điều, trong đó quy định về điều kiện bảo vệ dữ liệu cá nhân đối với các tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân; tổ chức chứng nhận đủ điều kiện năng lực bảo vệ dữ liệu cá nhân; dịch vụ xếp hạng tín nhiệm bảo vệ dữ liệu cá nhân; dịch vụ tổ chức bảo vệ dữ liệu cá nhân.

Dự án luật quy định quản lý nhà nước về bảo vệ dữ liệu cá nhân, trách nhiệm của các bộ, ngành có liên quan; trách nhiệm của bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu...

Chính phủ đề xuất một điều về bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến.

Trong đó, đáng chú ý là tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến có trách nhiệm bảo vệ dữ liệu cá nhân của công dân Việt Nam khi hoạt động tại thị trường Việt Nam hoặc xuất hiện trên kho ứng dụng di động cung cấp cho thị trường Việt Nam.

Chính phủ đề xuất không được yêu cầu hình ảnh, video chứa nội dung đầy đủ hoặc một phần căn cước, căn cước công dân, chứng minh nhân dân làm yếu tố xác thực tài khoản.

Không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu; cung cấp cơ chế để để người dùng báo cáo các vi phạm về bảo mật và quyền riêng tư.

Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Lê Tấn Tới trình bày thẩm tra dự án luật. Ảnh: Quốc hội

Thẩm tra, Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Lê Tấn Tới cho biết Ủy ban nhất trí với sự cần thiết ban hành luật, nhằm bảo đảm cơ sở pháp lý, đáp ứng yêu cầu bảo vệ dữ liệu cá nhân; ngăn chặn hành vi xâm phạm dữ liệu cá nhân; nâng cao trách nhiệm của các cơ quan, tổ chức, cá nhân…

Về xử lý vi phạm quy định bảo vệ dữ liệu cá nhân, cơ quan thẩm tra đề nghị cân nhắc quy định "Áp dụng mức xử phạt hành chính từ 1% đến 5% doanh thu năm liền trước của tổ chức, doanh nghiệp có vi phạm quy định về bảo vệ dữ liệu cá nhân".

Ông Tới nêu một số ý kiến cho rằng mức xử phạt hành chính như vậy là không khả thi và quá nặng đối với tổ chức, doanh nghiệp.

Trần Thường