Đáp ứng yêu cầu bảo vệ quyền dữ liệu cá nhân
Phát biểu tại phiên họp, đại diện Bộ Công an cho biết, qua thực tiễn triển khai công tác bảo vệ dữ liệu cá nhân cho thấy, hiện có nhiều tổ chức, doanh nghiệp thu thập thừa dữ liệu cá nhân so với ngành nghề, sản phẩm, dịch vụ kinh doanh, thiếu cơ sở pháp lý khi thu thập dữ liệu cá nhân theo quy định của pháp luật, không xác định được các luồng xử lý dữ liệu (dữ liệu cá nhân được sử dụng như thế nào, vào mục đích gì, chuyển giao cho ai, tác động thế nào). Nhiều hoạt động chưa lấy sự đồng ý của chủ thể dữ liệu (thu thập, xử lý dữ liệu cá nhân mà chưa có sự đồng ý của chủ thể dữ liệu), không thể lấy ý kiến về sự đồng ý đối với những dữ liệu cá nhân đã thu thập, thậm chí khi liên hệ lại chủ thể dữ liệu để lấy sự đồng ý thì chủ thể dữ liệu từ chối vì không biết tại sao các công ty này lại có dữ liệu của mình. Điều đó cho thấy, các quyền cơ bản của công dân đối với dữ liệu cá nhân chưa được bảo đảm, công dân chưa biết cách tự bảo vệ, chưa biết cách khiếu kiện, phản đối, yêu cầu bồi thường thiệt hại khi có hành vi vi phạm pháp luật, xâm hại tới quyền và lợi ích hợp pháp của mình. Nguyên nhân chủ yếu dẫn tới tình trạng trên là pháp luật chưa ghi nhận các quyền của công dân đối với dữ liệu cá nhân, nhận thức của chủ thể dữ liệu còn hạn chế, cơ chế thực thi bảo vệ các quyền công dân chưa được hoàn thiện. 

Vì vậy, việc xây dựng Luật Bảo vệ dữ liệu cá nhân là cần thiết nhằm hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân của nước ta, tạo hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân, nâng cao năng lực bảo vệ dữ liệu cá nhân cho các tổ chức, cá nhân trong nước tiếp cận trình độ quốc tế, khu vực; đẩy mạnh sử dụng dữ liệu cá nhân đúng pháp luật phục vụ phát triển kinh tế, xã hội.
Đánh giá kỹ, toàn diện tác động của các ngành, nghề kinh doanh có điều kiện liên quan đến dữ liệu cá nhân
Về bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, tín dụng, thông tin tín dụng, đại diện Ngân hàng Nhà nước Việt Nam cho biết, Điều 28 dự thảo Luật có sử dụng nhiều thuật ngữ chuyên ngành liên quan đến tài chính, ngân hàng nhưng chưa đúng bản chất; do đó cơ quan chủ trì soạn thảo cần rà soát, điều chỉnh các thuật ngữ cho phù hợp.
 

Đại diện Ngân hàng Nhà nước Việt Nam.

Bên cạnh đó, theo đồng chí, nội dung Điều 28 mới chỉ tập trung vào quản lý thông tin cá nhân là thông tin tín dụng. Tuy nhiên, điểm h khoản 4 Điều 2 đã liệt kê thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán. Do đó, đồng chí đề nghị cơ quan chủ trì soạn thảo nghiên cứu quy định tại Điều 28 để mang tính bao phủ hơn.
Về dịch vụ xử lý dữ liệu cá nhân và Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân, hiện dự thảo Luật giao Chính phủ quy định chi tiết trình tự, thủ tục về việc cấp Giấy chứng nhận này. Tuy nhiên, theo Nghị định 58/2021/NĐ-CP quy định về hoạt động cung ứng dịch vụ thông tin tín dụng, Ngân hàng Nhà nước có thẩm quyền cấp Giấy chứng nhận đủ điều kiện hoạt động cung ứng dịch vụ thông tin tín dụng. Với tinh thần không làm phát sinh quy trình thủ tục, giấy phép con, đồng chí đề nghị cơ quan chủ trì soạn thảo xem xét không quy định thêm Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân hoặc điều chỉnh quy định này theo hướng “Đối với các tổ chức xin cấp phép mới thì Ngân hàng Nhà nước sẽ xin ý kiến Bộ Công an về việc tuân thủ quy định bảo vệ dữ liệu cá nhân trước khi cấp phép”.
 

Đại diện Bộ Tài chính.

Đại diện Bộ Tài chính cho biết, tại điểm 3 Mục VI dự thảo Tờ trình Quốc hội, Bộ Công an có đề cập sau khi dự án Luật được thông qua, Nhà nước cần đầu tư một khoản kinh phí cho việc tổ chức thực hiện (trong đó có chi phí cho việc in ấn tài liệu, hợp đồng với phương tiện thông tin đại chúng; chi phí đầu tư mua sắm trang thiết bị, phương tiện bảo vệ dữ liệu cá nhân; kiện toàn củng cố, xây dựng lực lượng bảo vệ dữ liệu cá nhân; chi phí phục vụ việc theo dõi, tổng kết, đánh giá tình hình thực thi luật hàng năm), tuy nhiên chưa có dự kiến cụ thể về tài chính (khái toán khoản chi phát sinh từ ngân sách nhà nước). Do đó, đồng chí đề nghị cơ quan soạn thảo bổ sung cụ thể đánh giá tác động về ngân sách, dự kiến nguồn lực, điều kiện bảo đảm cho việc triển khai Luật sau khi được thông qua.
 

Thứ trưởng Đặng Hoàng Oanh kết luận phiên họp.

Phát biểu kết luận phiên họp, Thứ trưởng Đặng Hoàng Oanh cho rằng, chỉ bảo vệ dữ liệu cá nhân và bảo vệ trên môi trường mạng là chưa đủ, vì vậy đề nghị cơ quan chủ trì soạn thảo cân nhắc điều chỉnh phạm vi điều chỉnh của dự thảo Luật. Đồng thời cô đọng, thiết kế lại nội dung giải trình sự cần thiết phải xây dựng Luật; bổ sung các văn kiện, kết luận của Đảng liên quan đến bảo vệ dữ liệu cá nhân trong thời gian gần đây như Nghị quyết 57-NQ/TW về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia để củng cố cơ sở chính trị của dự thảo. Tiếp tục rà soát nội dung dự thảo Luật để đảm bảo tuân thủ khoản 2 Điều 14 Hiến pháp 2013 “Quyền con người, quyền công dân chỉ có thể bị hạn chế theo quy định của luật trong trường hợp cần thiết vì lý do quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, đạo đức xã hội, sức khỏe của cộng đồng”; rà soát với các văn bản quy phạm pháp luật khác có liên quan, đặc biệt là các văn bản liên quan đến quyền và các điều ước quốc tế mà Việt Nam là thành viên.
Bên cạnh đó, Thứ trưởng cũng yêu cầu cơ quan chủ trì soạn thảo phối hợp với Bộ Kế hoạch và Đầu tư phân tích và đánh giá kỹ, toàn diện tác động của các ngành, nghề kinh doanh có điều kiện được đề xuất tại dự thảo Luật như dịch vụ tổ chức bảo vệ dữ liệu cá nhân; dịch vụ xử lý dữ liệu cá nhân...; nếu cần thiết phải đưa các ngành, nghề này vào danh mục ngành, nghề kinh doanh có điều kiện tại Phụ lục 4 của Luật Đầu tư.
Ngoài ra, cơ quan chủ trì soạn thảo nghiên cứu các trường hợp được chuyển dữ liệu cá nhân ra nước ngoài, tránh để ảnh hưởng đến hoạt động bình thường của cá nhân, doanh nghiệp; làm rõ quan hệ giữa bên kiểm soát và bên xử lý dữ liệu, các quy định về độ tuổi; lược bỏ những quy định thuộc thẩm quyền của Chính phủ…