Ủy ban Quốc phòng, An ninh và Đối ngoại khảo sát tại Cục Thuế và Vietcombank về Dự án Luật Bảo vệ dữ liệu cá nhân

Đoàn khảo sát làm việc với Cục Thuế (Bộ Tài chính).

Tham gia Đoàn khảo sát có các thành viên là đại biểu Quốc hội hoạt động chuyên trách tại Ủy ban Quốc phòng, An ninh và Đối ngoại của Quốc hội; đại biểu Quốc hội chuyên trách Đoàn đại biểu Quốc hội Tp. Hà Nội Nguyễn Tuấn Thịnh; đại diện Bộ Công an, Ban soạn thảo dự án Luật Bảo vệ dữ liệu cá nhân.

Phát biểu tại cuộc làm việc với Cục Thuế và Vietcombank, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức khẳng định, mục đích của chuyến khảo sát nhằm đánh giá việc thực hiện chính sách, pháp luật về bảo vệ dữ liệu cá nhân, làm rõ những kết quả đạt được; khó khăn, vướng mắc và nguyên nhân; trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan; kiến nghị những giải pháp trước mắt và lâu dài nhằm nâng cao hiệu quả việc thực hiện chính sách, pháp luật về bảo vệ dữ liệu cá nhân. Đồng thời thu thập tài liệu, thông tin phục vụ thẩm tra Luật Bảo vệ dữ liệu cá nhân, cung cấp thông tin để Ủy ban Thường vụ Quốc hội, các đại biểu Quốc hội nghiên cứu, cho ý kiến về dự án Luật.

Trung tướng Nguyễn Minh Đức – Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại, Trưởng đoàn khảo sát chủ trì cuộc làm việc.

Theo báo cáo của Cục Thuế, nhằm đáp ứng các yêu cầu, nhiệm vụ quản lý thuế, thu ngân sách nhà nước, Cục Thuế đã xây dựng, triển khai hệ thống công nghệ thông tin đáp ứng yêu cầu xây dựng Chính phủ điện tử và chuyển đổi số trong công tác quản lý thuế cũng như cung cấp các dịch vụ công trực tuyến.

Hệ thống công nghệ thông tin của ngành thuế hiện đã phát triển một cách toàn diện, ứng dụng trong tất cả các khâu của quy trình quản lý thuế, từ tiếp nhận, xử lý hồ sơ, hạch toán nghĩa vụ thuế của cá nhân, doanh nghiệp trên cả nước với trên 80 triệu mã số thuế và hàng trăm triệu hồ sơ thuế đến truyền nhận văn bản chỉ đạo trong nội bộ cơ quan thuế và cung cấp các dịch vụ thuế điện tử cho người nộp thuế.

Trong năm 2024, ngành thuế đạt được một số kết quả về việc khai, nộp thuế điện tử với 952.327 doanh nghiệp tham gia sử dụng dịch vụ khai thuế điện tử trên tổng số 952.967 doanh nghiệp đang hoạt động, đạt 99,93%; triển khai ứng dụng eTax Mobile với số lượt tải và cài đặt, sử dụng ứng dụng eTax Mobile hơn 2,2 tỷ lượt với 3,9 tỷ giao dịch; tích hợp lên Cổng dịch vụ công quốc gia. Đồng thời, triển khai quản lý thuế đối với hoạt động thương mại điện tử, kinh doanh xuyên biên giới với 436 sàn thương mại điện tử đã gửi dữ liệu đến cơ quan thuế cung cấp thông tin tới hàng triệu nhà cung cấp hàng hóa, dịch vụ trên các sàn; triển khai hóa đơn điện tử cho 100% cá nhân, tổ chức, doanh nghiệp trên toàn quốc với hơn 11,78 tỷ hóa đơn đã gửi cơ quan thuế…

Cục trưởng Cục Thuế Mai Xuân Thành báo cáo làm rõ các nội dung Đoàn khảo sát quan tâm.

Thông qua việc giám sát trên hệ thống, Cục Thuế đã kiểm soát nghiêm ngặt tài khoản của cán bộ ngành Thuế trong việc truy cập, truy vấn cơ sở dữ liệu ngành Thuế. Cục Thuế đã chỉ đạo cơ quan thuế địa phương xác minh và có biện pháp xử lý đối với cán bộ sử dụng, quản lý tài khoản không đúng quy định, cài đặt các phần mềm không phục vụ công việc lên các máy tính được giao sử dụng, vi phạm quy định của Ngành.

Bên cạnh đó, đại diện Cục Thuế cho rằng việc phát hiện, kiểm tra và xử lý vi phạm liên quan đến lộ lọt dữ liệu cá nhân trong ngành Thuế gặp nhiều khó khăn do dữ liệu phân tán trên nhiều hệ thống khác nhau. Hình thức xử phạt chưa đủ mạnh để răn đe các vi phạm trong việc bảo vệ dữ liệu cá nhân.

Đoàn khảo sát tham quan Trung tâm Giám sát hệ thống công nghệ thông tin, Cục Thuế.

Góp ý với dự thảo Luật Bảo vệ dữ liệu cá nhân, Cục Thuế nêu vấn đề, định nghĩa “Dữ liệu cá nhân cơ bản” tại khoản 3 Điều 2 chưa có quy định thật rõ ràng, chi tiết về các thông tin, dữ liệu đặc thù của ngành thuế liên quan đến người nộp thuế là cá nhân (như thông tin về số liệu kê khai thuế, nộp thuế, hoàn thuế, miễn giảm thuế, nợ thuế, về các hành vi vi phạm hành chính thuế...). Do vậy, cần nghiên cứu có quy định chi tiết các dữ liệu về thuế của cá nhân tại Luật Bảo vệ dữ liệu cá nhân hay không, từ đó Chính phủ và Bộ Tài chính có căn cứ để quy định chi tiết, hướng dẫn thi hành chính sách, pháp luật về bảo vệ dữ liệu cá nhân.

Tại Khoản 3 Điều 48, dự thảo Luật về bảo vệ dữ liệu cá nhân cơ bản, cần quy định rõ về cách thức chỉ định tổ chức và chuyên gia bảo vệ dữ liệu cá nhân; với các cơ quan nhà nước mà yêu cầu có các tổ chức, chuyên gia bảo vệ dữ liệu cá nhân là hết sức khó khăn mà thông thường sẽ phải thuê từ bên ngoài.

Đoàn khảo sát làm việc với Ngân hàng Thương mại Cổ phần Ngoại thương Việt Nam (Vietcombank).

Tại cuộc làm việc với Vietcombank, báo cáo của Ngân hàng cho biết, trong công tác tuân thủ triển khai thi hành Nghị định 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân, ngân hàng đã thành lập Ban triển khai dự án xây dựng khung bảo vệ dữ liệu cá nhân với mục tiêu xây dựng lộ trình chiến lược cụ thể: sáng kiến hoạt động, nguồn lực, công cụ/hệ thống bảo vệ dữ liệu cá nhân cần thiết để đảm bảo tuân thủ quy định pháp luật, phù hợp thông lệ quốc tế; triển khai khung bảo vệ dữ liệu cá nhân toàn diện, từ đó thúc đẩy và nâng cao năng lực quản lý và bảo vệ dữ liệu cá nhân của Vietcombank. Đây là cơ sở để triển khai hoạt động giám sát, bảo vệ dữ liệu cá nhân chủ động, cho phép nhận diện, ngăn chặn kịp thời rủi ro trọng yếu, sớm phát hiện và khắc phục điểm yếu trong hoạt động liên quan tới bảo vệ dữ liệu cá nhân.

Đồng thời, Vietcombank cũng đã triển khai các giải pháp mã hóa (Encryption)/mã hóa kỹ thuật số (Tokenization)/che giấu (Masking) với dữ liệu nhạy cảm trong truyền gửi, lưu trữ, xử lý xây dựng kiến trúc mạng an toàn và triển khai các giải pháp phòng vệ an toàn thông tin toàn diện, nhiều lớp phòng thủ theo chiều sâu từ vùng biên (Boundary) cho đến thiết bị đầu cuối (Endpoint)…

Phó Tổng Giám đốc Vietcombank Phùng Nguyễn Hải Yến phát biểu tại cuộc làm việc.

Đặc biệt, ngân hàng đã triển khai các giải pháp quản lý truy cập chặt chẽ với chính sách mật khẩu mạnh, áp dụng xác thực đa nhân tố với các truy cập quản trị hệ thống Production và truy cập từ xa; thực hiện quản lý điểm yếu, lỗ hổng và cập nhật bản vá lỗi thường xuyên; thực hiện đánh giá an ninh bảo mật và kiểm thử thâm nhập tổ chức diễn tập phòng, chống tấn công mạng.

Góp ý với dự thảo Luật Bảo vệ dữ liệu cá nhân, Vietcombank đề nghị, làm rõ nội dung tại khoản 18 Điều 2 về tổ chức bảo vệ dữ liệu cá nhân là tổ chức được Cơ quan chuyên trách bảo vệ dữ liệu cá nhân chứng nhận và được bên Kiểm soát, bên Kiểm soát và xử lý, bên thứ ba, bên Xử lý dữ liệu cá nhân chỉ định làm bộ phận bảo vệ dữ liệu cá nhân...

Thiếu tướng Vũ Xuân Hùng - Ủy viên Ủy ban Quốc phòng, An ninh và Đối ngoại phát biểu tại cuộc làm việc.

Tại cuộc làm việc, các đại biểu đánh giá cao kết quả thực hiện các quy định của pháp luật về bảo vệ dữ liệu cá nhân của Cục Thuế và Vietcombank. Đoàn khảo sát cũng dành nhiều quan tâm đến các quy định trách nhiệm của cơ quan, tổ chức, cá nhân; Bảo vệ dữ liệu cá nhân trong quá trình sử dụng dữ liệu cá nhân; vấn đề liên quan đến chủ thể dữ liệu; bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu cá nhân; các điều kiện bảo đảm và quan hệ phối hợp các lực lượng về bảo vệ dữ liệu cá nhân…

Phát biểu kết luận các cuộc làm việc, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức cho biết, dự án Luật Bảo vệ dữ liệu cá nhân là "mảnh ghép" quan trọng của công cuộc chuyển đổi số hiện nay, bởi nếu không bảo đảm sự an toàn trong các dữ liệu cá nhân sẽ không thể tạo nên dữ liệu cơ bản, dữ liệu lớn hay thực hiện các dữ liệu mở, cốt lõi cho tất cả lĩnh vực của đời sống xã hội cũng như trong quản lý nhà nước, doanh nghiệp.

Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức kết luận cuộc làm việc.

Các ý kiến đóng góp của Cục Thuế và Vietcombank có giá trị rất cao về thực tiễn, là cơ sở để Ủy ban có thêm thông tin trong quá trình xây dựng, hoàn thiện báo cáo thẩm tra cũng như quá trình tiếp thu, chỉnh lý dự án Luật trong thời gian tới./.

Trọng Quỳnh