Nhức nhối thực trạng mua bán công khai dữ liệu cá nhân

Tuy nhiên, thực tiễn cho thấy, dữ liệu cá nhân đã trở thành mục tiêu của các tổ chức tội phạm công nghệ cao. Điều này đòi hỏi phải có cơ sở pháp lý cao nhằm bảo vệ nguồn dữ liệu quan trọng này và đây chính là căn cứ để xây dựng Luật Bảo vệ dữ liệu cá nhân.

Dữ liệu cá nhân bị mua bán, lộ, mất tràn lan

Trong cuộc Cách mạng công nghiệp lần thứ 4 hiện nay, dữ liệu cá nhân (DLCN) đã trở thành tài sản nhưng tình trạng lộ DLCN diễn ra phổ biến trên không gian mạng.

Người sử dụng chưa có ý thức bảo vệ DLCN, đăng tải công khai hoặc lộ trong quá trình chuyển giao, lưu trữ, trao đổi phục vụ hoạt động kinh doanh hoặc do biện pháp bảo vệ không tương xứng dẫn tới bị chiếm đoạt và đăng tải công khai.

Bên cạnh đó, việc mua bán DLCN đang diễn ra phổ biến, công khai, với cả các dữ liệu thô và DLCN đã qua xử lý, song nhiều hành vi chưa được xử lý vì thiếu quy định của pháp luật.

Các doanh nghiệp, công ty kinh doanh dịch vụ có thu thập DLCN của khách hàng, cho phép các đối tác thứ ba tiếp cận thông tin DLCN nhưng không có yêu cầu, quy định chặt chẽ, để đối tác thứ ba chuyển giao, buôn bán cho các đối tác khác.

Các doanh nghiệp chủ động thu thập thông tin cá nhân của khách hàng, hình thành kho DLCN, phân tích, xử lý các loại dữ liệu đó để tiến hành kinh doanh, buôn bán.

Ủy ban Thường vụ Quốc hội mới đây đã họp cho ý kiến về dự án Luật Bảo vệ dữ liệu cá nhân. (Ảnh: Nghĩa Đức)

Đáng chú ý, việc mua bán DLCN không chỉ diễn ra đơn lẻ, giữa cá nhân với cá nhân, mà còn có sự tham gia của các công ty, tổ chức, doanh nghiệp. Một số công ty được thành lập mới, đầu tư xây dựng, vận hành các hệ thống kỹ thuật chuyên thu thập trái phép DLCN để kinh doanh thu lợi nhuận; xây dựng các phần mềm chuyên thu thập thông tin cá nhân, cài ẩn trong các trang mạng để thu thập thông tin tự động, phân tích thành tệp DLCN có giá trị; tán phát mã độc có chức năng thu thập DLCN trên môi trường mạng (máy tính và thiết bị di động); tổ chức tấn công, xâm nhập hệ thống máy tính của cơ quan, tổ chức, doanh nghiệp để chiếm đoạt DLCN.

Mới được điều chỉnh bằng hình thức nghị định

Có thể nói, DLCN có vai trò đặc biệt quan trọng, là nguồn dữ liệu chiến lược, tác động trực tiếp, toàn diện đến chính trị, kinh tế, xã hội, quốc phòng, an ninh và đối ngoại của một quốc gia. Tuy nhiên, trong hệ thống pháp luật Việt Nam chỉ có một văn bản là Nghị định số 13/2023/NĐ-CP đưa ra định nghĩa về DLCN và bảo vệ DLCN, chưa có văn bản luật nào quy định vấn đề này. Do đó, việc xây dựng dự án Luật Bảo vệ DLCN là hết sức cần thiết nhằm đáp ứng yêu cầu bảo vệ quyền DLCN; ngăn chặn các hành vi xâm phạm DLCN, gây ảnh hưởng đến quyền và lợi ích của cá nhân, tổ chức...

Nhiều ý kiến bày tỏ lo ngại trước thực trạng lộ, lọt thông tin cá nhân nên rất tán thành sự cần thiết xây dựng Luật này.

Theo khảo sát cá nhân, Phó Chủ nhiệm Thường trực Ủy ban Kinh tế và Tài chính của Quốc hội Lê Quang Mạnh thấy rằng, thị trường thông tin hiện nay chưa phát triển nhưng nổi bật mà mọi người đều có nhiều ý kiến là vấn đề liên quan đến xâm phạm quyền của mỗi cá nhân trong việc bảo vệ thông tin về cá nhân mình. Trong khi đó, ông Mạnh chỉ rõ, chúng ta hiện chưa có các chế tài về hình sự đủ mạnh để có thể điều chỉnh các nội dung bảo vệ DLCN và đặc biệt là liên quan đến thị trường thông tin mua bán dữ liệu.

Khẳng định bản thân không cung cấp số điện thoại, thông tin cho ai nhưng Chủ nhiệm Ủy ban Văn hóa và Xã hội của Quốc hội Nguyễn Đắc Vinh cho biết thỉnh thoảng nhận được các tin nhắn, các cuộc điện thoại mời mua bán bất động sản, thậm chí cả thông tin có yếu tố lừa đảo như sắp bị cắt điện.

Ông đánh giá, vừa qua chúng ta đã làm nhiều việc nhưng tình trạng lộ, lọt thông tin cá nhân vẫn còn nhiều nên Luật Bảo vệ DLCN ra đời vào thời điểm này là hết sức đúng đắn. Ông đề nghị Bộ Công an xử lý một số trường hợp để thể hiện tính răn đe cao, giảm bớt tình trạng lộ, lọt thông tin cá nhân và chế tài xử lý hình sự, xử phạt hành chính đối với hành vi này phải thực hiện thật nghiêm.