‘Đánh cắp, buôn bán thông tin cá nhân trên mạng thường xuyên diễn ra’

Ngày 23/4, tại Hà Nội, Hiệp hội An ninh mạng quốc gia - NCA tổ chức tọa đàm “Góp ý dự thảo Luật Bảo vệ dữ liệu cá nhân”.

Tọa đàm được tổ chức với mục tiêu tăng cường lấy ý kiến rộng rãi của các cơ quan, tổ chức, doanh nghiệp và người dân, góp phần hoàn thiện dự thảo Luật Bảo vệ dữ liệu cá nhân, trước khi dự luật này được trình Quốc hội xem xét thông qua tại kỳ họp tháng 5/2025.

Phát biểu khai mạc tọa đàm, Trung tướng Nguyễn Minh Chính, Cục trưởng Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao – A05 (Bộ Công an), Phó Chủ tịch thường trực NCA nhấn mạnh: An ninh dữ liệu, bảo vệ dữ liệu cá nhân gắn kết chặt chẽ với an ninh con người, an ninh quốc gia và chủ quyền dữ liệu quốc gia; phải luôn song hành, xuyên suốt và là yêu cầu không thể tách rời trong quá trình cách mạng khoa học, công nghệ, chuyển đổi số và phát triển công nghiệp dữ liệu.

Theo phân tích của Trung tướng Nguyễn Minh Chính, CNTT ngày càng lan tỏa vào cuộc sống con người, người dùng càng cung cấp nhiều hơn thông tin, dữ liệu cá nhân cá nhân lên không gian mạng và cho các doanh nghiệp cung cấp dịch vụ, từ những thông tin cơ bản tới thông tin phản ánh sinh trắc học, tâm lý, suy nghĩ và hành động. Mức độ phổ biến của dữ liệu cá nhân trên không gian mạng tỷ lệ thuận với hậu quả xảy ra khi dữ liệu cá nhân không được bảo vệ tương xứng, đúng cách.

Trong khi đó, nhận thức về bảo vệ dữ liệu cá nhân còn hạn chế; nhiều thông tin sinh trắc học, lý lịch cá nhân, mối quan hệ, tình trạng sức khỏe, tài chính được đăng tải công khai, trở thành nguồn dữ liệu cho các chương trình thu thập thông tin tự động.

Tình trạng lộ, lọt, đánh cắp, buôn bán thông tin cá nhân trên không gian mạng cũng thường xuyên diễn ra. Ngày càng nhiều chủ thể thu thập, phân tích, xử lý dữ liệu cá nhân cho mục đích khác nhau nhưng không thông báo cho khách hàng hoặc để xảy ra hành vi vi phạm về bảo vệ dữ liệu cá nhân.

“Nhiều dịch vụ trên không gian mạng mới xuất hiện, có hoạt động thu thập, khai thác, phân tích thông tin, dữ liệu cá nhân nhưng không có cơ chế quản lý dữ liệu người dùng đặt ra nhiều vấn đề liên quan tới an ninh quốc gia, trật tự an toàn xã hội, xâm hại đến quyền và lợi ích hợp pháp của tổ chức, cá nhân”, Trung tướng Nguyễn Minh Chính nhấn mạnh.

Trên cơ sở chỉ rõ những thách thức trong bảo vệ thông tin cá nhân, đại diện A05 cho rằng, việc xây dựng và hoàn thiện Luật Bảo vệ dữ liệu cá nhân là yêu cầu cấp bách để thể chế hóa các quy định của Hiến pháp và pháp luật về quyền bảo vệ bí mật cá nhân, quyền con người, quyền công dân, an ninh mạng.

Đồng thời, bảo đảm sự đồng bộ, thống nhất trong hệ thống pháp luật; bảo đảm hài hòa với thông lệ, quy định quốc tế về bảo vệ dữ liệu cá nhân; phát triển kinh tế xã hội, tạo nền tảng pháp lý cho hoạt động kinh doanh có liên quan tới dữ liệu cá nhân; hạn chế tiến tới khắc phục tình trạng dữ liệu cá nhân đang bị mua bán, lộ, mất tràn lan, nhiều hành vi vi phạm pháp luật thiếu quy định xử lý; giúp nâng cao nhận thức, ý thức về bảo vệ dữ liệu cá nhân hiện nay.

Theo thống kê, trên thế giới đã có hơn 140 quốc gia ban hành văn bản quy phạm pháp luật về bảo vệ dữ liệu cá nhân, trong đó gần nhất là Ấn Độ, Thái Lan và Malaysia. “Việt Nam cũng không thể chậm trễ hơn trong việc ban hành Luật. Bộ Công an khẩn trương tham mưu Chính phủ trình Quốc hội dự án Luật Bảo vệ dữ liệu cá nhân để xem xét, thông qua tại kỳ họp thứ 9, Quốc hội khóa XV tháng 5/2025”, đại diện A05 cho hay.

Trao đổi tại tọa đàm, đại diện Ban soạn thảo dự án Luật Bảo vệ dữ liệu cá nhân, thiếu tá Đào Đức Triệu, Phó Tổng Thư ký, Trưởng Ban Nghiên cứu, tư vấn chính sách và pháp luật của NCA đã chia sẻ những nội dung trọng tâm trong dự thảo Luật.

Đó là, phạm vi điều chỉnh, nguyên tắc xử lý dữ liệu cá nhân, quyền và nghĩa vụ của các chủ thể, trách nhiệm bảo vệ dữ liệu, cơ chế xử lý vi phạm và bảo đảm quyền riêng tư trong môi trường số. “Dự thảo Luật Dữ liệu cá nhân được định hướng xây dựng trên tinh thần tiếp nối Nghị định 13 năm 2023 của Chính phủ về bảo vệ dữ liệu cá nhân, nhưng ở cấp độ cao hơn, đồng bộ và mang tính nền tảng”, ông Đào Đức Triệu cho biết.

Khẳng định tất cả các ý kiến đóng góp đều được Ban soạn thảo nghiên cứu, thiếu tá Đào Đức Triệu cho hay: "Tinh thần, quan điểm đầu tiên trong việc xây dựng dự thảo Luật Bảo vệ dữ liệu cá nhân là rất cầu thị, lắng nghe ý kiến đóng góp của tất cả các cá nhân, tổ chức. Chúng tôi đã tiếp thu các tập góp ý vài trăm trang, từ chuyên sâu, chuyên ngành, tất cả các lĩnh vực”.

Trong khuôn khổ sự kiện, các đại biểu cũng được lắng nghe những tham luận chuyên sâu đến từ đại diện các tổ chức, doanh nghiệp. Trong đó, đại diện Viện Quản trị Chính sách và Chiến lược phát triển đưa ra kiến nghị về hoàn thiện pháp luật bảo vệ dữ liệu cá nhân từ góc độ nghiên cứu và so sánh quốc tế; đại diện Viettel đề cập đến những khó khăn và đề xuất hỗ trợ chính sách cho doanh nghiệp viễn thông trong quá trình triển khai Luật; đại diện Công ty VNDS trình bày kinh nghiệm thực tiễn trong tuân thủ các yêu cầu bảo vệ dữ liệu cá nhân tại doanh nghiệp công nghiệp.