Tham gia cùng đoàn có ĐBQH Trần Kim Yến, Ủy viên Ban Thường vụ Thành ủy, Chủ nhiệm Ủy ban Kiểm tra Thành ủy TPHCM.

Tại hội thảo, đa số các đại biểu cho rằng, dự án Luật Bảo vệ dữ liệu cá nhân cần cân nhắc quy định thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng. Vì đây là những thông tin nếu bị tiếp cận, xử lý trái phép có thể gây ảnh hưởng nghiêm trọng đến quyền, lợi ích của các cá nhân.

Góp ý về quy định “Mua, bán dữ liệu cá nhân” là hành vi bị nghiêm cấm, đại biểu Nguyễn Mạnh Quân – đại diện Viện Nghiên cứu phát triển TPHCM cho rằng, trên thực tế một số hoạt động rất cần trao đổi dữ liệu cá nhân để phục vụ cho các mục đích khác nhau mà không gây ảnh hưởng đến quyền lợi của chủ thể dữ liệu. Cụ thể, trong hoạt động nghiên cứu, dữ liệu có thể được trao đổi để phục vụ cho mục đích nghiên cứu, miễn là dữ liệu được ẩn danh hoặc ẩn danh và nghiên cứu được tiến hành một cách có đạo đức. Trong giao dịch kinh doanh, dữ liệu có thể được chia sẻ với người mua tiềm năng của một doanh nghiệp để tạo điều kiện thuận lợi cho việc bán hàng. Vì vậy, đại biểu Nguyễn Mạnh Quân đề xuất Ban soạn thảo cân nhắc bổ sung các trường hợp ngoại lệ.

Đồng chí Hà Phước Thắng điều hành hội thảo

Tại hội thảo, các đại biểu cho rằng, dữ liệu cá nhân là vấn đề liên quan chặt chẽ tới quyền con người, quyền công dân, an toàn, an ninh mạng, an ninh thông tin, an ninh dữ liệu, công nghệ thông tin và cách mạng công nghiệp lần thứ tư, Chính phủ điện tử, Chính phủ số, kinh tế số... Một số dữ liệu cá nhân khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của tổ chức, cá nhân, gắn liền với quyền riêng tư, quyền tài sản của cá nhân. Do đó, bảo vệ dữ liệu cá nhân đóng vai trò quan trọng trong việc đảm bảo quyền riêng tư và sự an toàn của mỗi cá nhân trong thời đại số. Đồng thời, việc bảo vệ dữ liệu cá nhân giúp xây dựng niềm tin giữa người dùng và các tổ chức, tạo ra một môi trường kinh doanh minh bạch và công bằng. Chính vì vậy, việc bảo vệ dữ liệu cá nhân không chỉ bảo vệ quyền lợi của người dân mà còn thúc đẩy sự phát triển bền vững của nền kinh tế số và công nghệ.

Đại biểu Trịnh Ngọc Minh - đại diện Hiệp hội An toàn thông tin (VNISA) phía Nam cho rằng, cần xây dựng 7 nguyên tắc bảo vệ dữ liệu cá nhân, gồm: hợp pháp, minh bạch, đúng mục đích, hạn chế, chính xác, an ninh, giới hạn thời gian lưu trữ, trách nhiệm giải trình.

Để giảm thiểu nguy cơ liên quan đến dữ liệu cá nhân, đảm bảo quyền riêng tư của người dân trên môi trường số và tính khả thi, hiệu quả, một số đại biểu cho rằng, cần xác định rõ phạm vi và khái niệm về dữ liệu cá nhân trong việc xây dựng các quy định pháp lý về bảo vệ dữ liệu cá nhân, giúp các cá nhân và tổ chức hiểu rõ hơn về những loại dữ liệu nào được bảo vệ, và các quyền lợi của họ đối với dữ liệu đó. Người dân sẽ hiểu rõ quyền của mình đối với dữ liệu cá nhân, chẳng hạn như quyền kiểm soát, quyền truy cập và quyền xóa dữ liệu. Mặt khác, việc xác định rõ ràng khái niệm và phạm vi dữ liệu cá nhân sẽ giúp các tổ chức và doanh nghiệp tuân thủ đúng các quy định về bảo vệ dữ liệu.

Đại biểu Nguyễn Mạnh Quân phát biểu tại hội thảo

Khi các tổ chức biết rõ dữ liệu nào thuộc phạm vi bảo vệ, họ sẽ có trách nhiệm thực hiện các biện pháp bảo mật cần thiết và tuân thủ các quy định pháp lý. Đồng thời, các cơ quan chức năng cũng sẽ có cơ sở rõ ràng để giám sát và xử lý vi phạm, đặc biệt là trong các trường hợp vi phạm quyền riêng tư và bảo mật thông tin. Điều này ngăn chặn hành vi lạm dụng dữ liệu cá nhân hoặc sử dụng sai mục đích, như trong trường hợp bán thông tin cá nhân mà không có sự đồng ý của chủ sở hữu.

Góp ý về bảo đảm tính chính xác của dữ liệu, Trưởng Ban Dân chủ - Pháp luật Ủy ban MTTQ Việt Nam TPHCM Lê Nguyễn Hồng Quang cho rằng, cần sửa đổi, bổ sung hoặc có cơ chế để các cá nhân và tổ chức có trách nhiệm thực hiện các nỗ lực hợp lý để đảm bảo tính chính xác của dữ liệu.

Về phương pháp xếp hạng tín nhiệm bảo vệ dữ liệu cá nhân, đại biểu Lê Nguyễn Hồng Quang cho rằng, phương pháp xếp hạng tín nhiệm phải đánh giá được các yếu tố rủi ro và mức độ ảnh hưởng đến khả năng thực hiện đầy đủ, đúng nghĩa vụ về bảo vệ dữ liệu cá nhân, gồm các nội dung cơ bản: rủi ro vĩ mô; rủi ro thị trường và môi trường kinh doanh; rủi ro công nghệ, kỹ thuật; rủi ro chiến lược; rủi ro quản trị; rủi ro nhân sự; rủi ro tài chính; các rủi ro khác theo đánh giá của doanh nghiệp xếp hạng tín nhiệm. Như vậy, cơ quan chuyên trách bảo vệ dữ liệu cá nhân sẽ khó có thể đánh giá chất lượng phương pháp xếp hạng tín nhiệm của mỗi doanh nghiệp. Do vậy, cần cần bổ sung, Chính phủ quy định chỉ tiết về phương pháp xếp hạng tín nhiệm.

Đại biểu Trịnh Ngọc Minh phát biểu tại hội thảo

Tại hội thảo, các đại biểu cũng cho rằng, theo Nghị định 58/2021/NĐ-CP của Chính phủ quy định về hoạt động cung ứng dịch vụ thông tin tín dụng, Ngân hàng Nhà nước có thẩm quyền cấp Giấy chứng nhận đủ điều kiện hoạt động cung ứng dịch vụ thông tin tín dụng. Với tinh thần không làm phát sinh quy trình thủ tục, giấy phép con, đề nghị cơ quan chủ trì soạn thảo xem xét cân nhắc quy định Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân hoặc điều chỉnh quy định này theo hướng “Đối với các tổ chức xin cấp phép mới, Ngân hàng Nhà nước sẽ xin ý kiến Bộ Công an về việc tuân thủ quy định bảo vệ dữ liệu cá nhân trước khi cấp phép”…