Sáng 24/5, Quốc hội thảo luận ở hội trường về dự án Luật Bảo vệ dữ liệu cá nhân . Các đại biểu tán thành việc cần xây dựng Luật Dữ liệu cá nhân nhưng cần có quy định rõ ràng, phân biệt dữ liệu cơ bản và dữ liệu cá nhân nhạy cảm để có cơ chế thiết lập cơ sở pháp lý cho công tác bảo vệ dữ liệu cá nhân, ngăn chặn hành vi xâm phạm dữ liệu cá nhân, nâng cao trách nhiệm của các bên liên quan.
Tờ trình của cơ quan soạn có đưa ra phân loại dữ liệu cá nhân thành hai loại, gồm dữ liệu cơ bản và nhạy cảm. Trong đó, dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến; thường xuyên sử dụngtrong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành.
Theo đại biểu Hoàng Minh Hiếu (Đoàn ĐBQH tỉnh Nghệ An), dữ liệu cá nhân như sức khỏe, bảo hiểm, tài chính, ngân hàng thì phải áp dụng quy định về bảo vệ dữ liệu cá nhân nhảy cảm. Tuy nhiên, về kỹ thuật lập pháp, hiện nay dự thảo đang giao chính phủ liệt kê cả hai danh mục về hai loại dữ liệu này. Do vậy, đây là một điều bất cập bởi sẽ có tình huống là có thể phát sinh những loại thông tin đáp ứng đầy đủ các tiêu chí được quy định tại khoản 1, Điều 2 của Dự thảo nhưng không thuộc một trong hai danh mục thì sẽ không được xem là dữ liệu cá nhân.
Vì vậy, đại biểu đề nghị chỉ nên quy định danh mục dữ liệu cá nhân nhạy cảm, còn những dữ liệu còn lại đáp ứng các tiêu chí quy định tại khoản 1, Điều 2 đương nhiên được xem là dữ liệu cá nhân cơ bản mà không phải lập thành danh mục. Việc quy định như vậy là vừa bảo đảm tính khoa học lại vừa bảo đảm tính bao quát, dễ áp dụng.
Tuy nhiên, đại biểu Tô Thị Bích Châu (Đoàn ĐBQH tỉnh Đồng Tháp) lại cho rằng, nếu thông tin về ngân hàng, tài chính được xếp vào dữ liệu cá nhân nhạy cảm thì điều này sẽ gây khó khăn, ảnh hưởng hoạt động kinh doanh dich vụ của các tổ chức tín dụng. Do vậy, đại biểu đề xuất nên phân nhóm dữ liệu nhạy cảm theo từng lĩnh vực, tránh xếp chung như Dự thảo đang nêu.
Đại biểu cũng nêu, trong xã hội hiện nay, các giao dịch dân sự chúng ta thường cung cấp thông tin qua mạng, qua điện thoại, hay e-mail. Và khi thông tin cá nhân bị lợi dụng nhẹ thì sử dụng để quảng cáo sản phẩm, cung cấp dịch vụ nặng thì dùng để bôi nhỏ, chơi xấu, đưa thông tin xấu độc trên mạng thông tin đại chúng đã làm cho ảnh hưởng cuộc sống của nhiều người dẫn đến có nhiều người. Do vậy những thông tin nhạy cảm cần phải được quản lý chặt chẽ.
Dự thảo nêu các quy định nêu dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng thuộc nhóm dữ liệu nhạy cảm. Trong đó, đưa ra quy định, thực hiện đầy đủ quy định về bảo vệ dữ liệu cá nhân nhạy cảm, các tiêu chuẩn an toàn, bảo mật trong hoạt động tài chính, ngân hàng theo quy định của pháp luật.
Không sử dụng thông tin tín dụng của chủ thể dữ liệu để chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng của chủ thể dữ liệu khi chưa có sự đồng ý của chủ thể dữ liệu. Chỉ thu thập những dữ liệu cá nhân cần thiết phục vụ cho hoạt động thông tin tín dụng trên cơ sở dữ liệu từ các nguồn phù hợp với quy định của luật này và các quy định khác của pháp luật có liên quan.
Tổ chức, cá nhân thực hiện hoạt động thông tin tín dụng có trách nhiệm tuân thủ quy định của Luật này; áp dụng các biện pháp phòng, chống truy cập, sử dụng, tiết lộ, chỉnh sửa trái phép dữ liệu cá nhân của khách hàng; có giải pháp khôi phục dữ liệu cá nhân của khách hàng trong trường hợp bị mất, bị hỏng; bảo mật trong quá trình thu thập, cung cấp, xử lý dữ liệu cá nhân của khách hàng phục vụ đánh giá thông tin tín dụng. Thông báo cho chủ thể dữ liệu về sự cố và việc mất thông tin về tài khoản ngân hàng, tài chính, tín dụng, thông tin tín dụng.
