Người dân phải được cảnh báo khi dữ liệu cá nhân bị lộ

Thông báo sớm để người dân chủ động ứng phó

Nhận xét về tính cần thiết của công tác đảm bảo an ninh dữ liệu, nhiều ĐB đánh giá dự thảo luật đã đặt nền móng cho quản lý theo cấp độ rủi ro và bảo vệ dữ liệu trong toàn bộ vòng đời.

ĐB Lê Thị Thanh Lam (Cần Thơ) đề nghị cần xác định rõ sử dụng dữ liệu an toàn, đúng mục đích, có trách nhiệm và hiệu quả. “Bảo vệ dữ liệu và phục vụ người dân là để người dân thuận tiện hơn, ít ứng dụng trùng lặp, ít đầu mối nắm dữ liệu thì dữ liệu an toàn hơn và người dân cũng đỡ vất vả hơn”, ĐB Thanh Lam nói.

Phiên họp tại Hội trường Diên Hồng sáng 4-11. Ảnh QUANG PHÚC

Quan tâm đến trách nhiệm báo cáo sự cố, ĐB Lê Thị Thanh Lam đề nghị khi dữ liệu cá nhân bị lộ lọt, chủ quản dữ liệu phải thông báo kịp thời cho người bị ảnh hưởng, kèm hướng dẫn phòng tránh lừa đảo, bảo đảm thống nhất với Luật Bảo vệ dữ liệu cá nhân. Người dân phải biết dữ liệu của mình bị lộ để tự bảo vệ.

ĐB Nguyễn Vũ Trung (TPHCM). Ảnh QUANG PHÚC

ĐB Nguyễn Vũ Trung (TPHCM) cũng cho rằng, theo dõi, cảnh báo và ứng phó sự cố an ninh dữ liệu phải đặt người bị ảnh hưởng vào trung tâm. Sự cố từ cấp độ 3 trở lên phải báo cáo sớm, chậm nhất 24 giờ kể từ khi phát hiện. Trường hợp nguy cơ đặc biệt nghiêm trọng phải báo ngay. Báo cáo được cập nhật khi có kết quả xác minh. Đồng thời, cần bổ sung nghĩa vụ thông báo sớm cho cá nhân bị ảnh hưởng, nêu rõ dữ liệu nào có thể bị lộ, nguy cơ gì, cần làm gì để khóa tài khoản, đổi mật khẩu hoặc chặn giao dịch và liên hệ ở đâu.

Cũng theo ĐB Nguyễn Vũ Trung, trước khi đình chỉ hệ thống ảnh hưởng đến bệnh viện, điện, nước, thanh toán, dịch vụ thiết yếu, phải đánh giá tác động và ưu tiên cô lập phần bị xâm nhập hoặc bị ảnh hưởng nếu khả thi.

Đại biểu Tào Đức Thắng (TPHCM). Ảnh QUANG PHÚC

ĐB Tào Đức Thắng (TPHCM) cũng đề nghị điều chỉnh theo hướng: bảo mật dữ liệu của khách hàng theo quy định của Luật Bảo vệ dữ liệu cá nhân, thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp và chế tài kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.

Phân cấp độ rủi ro, quy định nghĩa vụ bảo vệ dữ liệu

Tại phiên thảo luận, Bộ trưởng Bộ Công an Lương Tam Quang cho biết, cơ chế phân cấp độ rủi ro an ninh dữ liệu là trụ cột của dự thảo luật, bởi chỉ khi xác định đúng mức độ nguy hại mà dữ liệu có thể gây ra khi bị xâm phạm thì mới đặt ra được nghĩa vụ tương xứng, tránh bảo vệ dàn trải ở nơi rủi ro thấp nhưng lại bỏ ngỏ ở nơi rủi ro cao.

Bộ trưởng Bộ Công an Lương Tam Quang phát biểu giải trình, làm rõ một số vấn đề đại biểu Quốc hội nêu, sáng 4-11. Ảnh QUANG PHÚC

​ ​Theo Bộ trưởng, nghĩa vụ được xác định theo hướng rủi ro càng thấp thì thủ tục càng đơn giản. Theo đó, dữ liệu cấp độ 1 không phát sinh thủ tục dữ liệu. Cấp độ 2 chỉ cần phương án bảo vệ rút gọn và được miễn đối với hộ kinh doanh, doanh nghiệp siêu nhỏ, nhỏ, khởi nghiệp sáng tạo. Từ cấp độ 3 mới phải đánh giá tác động và kiểm toán. Còn thẩm định chỉ áp áp dụng với cấp độ 4, cấp độ 5 và được thực hiện chung một hồ sơ với thẩm định an ninh mạng.