Cần nhanh chóng triển khai dự thảo 'Nghị định quy định về bảo vệ dữ liệu cá nhân'

Những ngày gần đây, nhiều vụ việc về câu chuyện lộ, lọt thông tin cá nhân do các chủ thể kinh doanh nắm giữ và tình trạng mua bán, chuyển nhượng trái phép thông tin cá nhân đang được đề cập thường xuyên trên các phương tiện thông tin đại chúng.

Theo Luật sư Đặng Hồng Dương, Giám đốc Công ty Luật TNHH Sao Sáng cho biết, việc bảo vệ thông tin riêng cũng như thông tin cá nhân là vấn đề thời sự không chỉ ở Việt Nam mà còn ở nhiều nước trên thế giới. Vì thế, nhiều quốc gia có các đạo luật riêng về vấn đề này.

Hiện nay Hiến pháp, Bộ Luật Dân sự, Luật Bảo vệ người tiêu dùng và nhiều văn bản pháp luật chuyên ngành như các luật về viễn thông, công nghệ thông tin, giao dịch điện tử đều đã có quy định về quyền cơ bản của công dân và bảo vệ thông tin cá nhân.

Theo đó, thông tin cá nhân là thông tin đủ để xác định chính xác danh tính một cá nhân, bao gồm ít nhất nội dung trong những thông tin sau đây: họ tên, ngày sinh, nghề nghiệp, chức danh, địa chỉ liên hệ, địa chỉ thư điện tử, số điện thoại, số chứng minh nhân dân, số hộ chiếu. Những thông tin thuộc bí mật cá nhân gồm có hồ sơ y tế, hồ sơ nộp thuế, số thẻ bảo hiểm xã hội, số thẻ tín dụng và những bí mật cá nhân khác. 

Luật sư Hồng Dương cho hay, căn cứ Điều 38, Bộ luật Dân sự năm 2015 quy định về "Quyền về đời sống riêng tư, bí mật cá nhân, bí mật gia đình" thì đời sống riêng tư, bí mật cá nhân, bí mật gia đình là bất khả xâm phạm và được pháp luật bảo vệ.

Việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến đời sống riêng tư, bí mật cá nhân phải được người đó đồng ý, việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến bí mật gia đình phải được các thành viên gia đình đồng ý, trừ trường hợp luật có quy định khác.

"Và khi một cá nhân bị tiết lộ thông tin ra bên ngoài sẽ phải gánh chịu rất nhiều nguy hiểm, cũng như ảnh hưởng to lớn đến cuộc sống, những hậu quả có thể kể đến như, người bị tiết lộ thông tin tin cá nhân sẽ phải chịu đựng sự phiền toái trong cuộc sống sinh hoạt bởi những nội dung mời chào sử dụng các dịch vụ mình không có nhu cầu. Rủi ro hơn, người bị tiết lộ thông tin có thể phải đối mặt với nguy cơ vướng vào những chiêu thức lừa đảo, đe doạ, tống tiền,…. Đặc biệt, thông qua tội phạm sử dụng công nghệ cao, người bị tiết lộ thông tin còn có thể trở thành nạn nhân của những trường hợp hacker đột nhập, tước đoạt tài khoản ngân hàng của cá nhân", Luật sư Đặng Hồng Dương nhận định.

Có thể xử lý hình sự nếu sử dụng thông tin cá nhân người khác trái phép

Đồng quan điểm với Luật sư Hồng Dương, Thạc sĩ. Luật sư Nguyễn Đức Hùng, Phó Giám đốc Công ty Luật TNHH TGS, Đoàn Luật sư TP. Hà Nội cho biết, theo quy định của pháp luật thì các thông tin hợp pháp của cá nhân hoặc tổ chức là bất khả xâm phạm và được pháp luật bảo vệ. Tùy thuộc vào tính chất và mức độ vi phạm thì những hành vi đánh cắp, chiếm đoạt, cung cấp, trao đổi và mua bán trái phép thông tin cá nhân của người khác có thể bị xử lý hành chính hoặc truy cứu trách nhiệm hình sự theo quy định của pháp luật. 

Theo đó, Luật sư Hùng cho biết, đối với các đối tượng đánh cắp thông tin, dữ liệu người dùng trên môi trường Internet, có thể bị xử phạt theo quy định tại khoản 1, Điều 80, Nghị định 15/2020/NĐ-CP ngày 03/2/2020  của Chính phủ, theo đó: “Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối hành vi bẻ khóa, trộm cắp, sử dụng mật khẩu, khóa mật mã và thông tin của tổ chức, cá nhân khác trên môi trường mạng".

Ngoài ra, Luật sư Hùng cũng cho biết, sẽ bị phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng theo quy định tại Khoản 1 Điều 84 Nghị định 15/2020/NĐ-CP của Chính phủ nếu có các hành vi “Thu thập thông tin cá nhân khi chưa có sự đồng ý của chủ thể thông tin cá nhân về phạm vi, mục đích của việc thu thập và sử dụng thông tin đó”; “Cung cấp thông tin cá nhân cho bên thứ ba khi chủ thể thông tin cá nhân đã yêu cầu ngừng cung cấp”.

Còn các hành vi “Sử dụng không đúng mục đích thông tin cá nhân đã thỏa thuận khi thu thập hoặc khi chưa có sự đồng ý của chủ thể thông tin cá nhân”; “Cung cấp hoặc chia sẻ hoặc phát tán thông tin cá nhân đã thu thập, tiếp cận, kiểm soát cho bên thứ ba khi chưa có sự đồng ý của chủ thông tin cá nhân”; “Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác” sẽ bị phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng. 

Thu thập, sử dụng, phát tán, kinh doanh thông tin cá nhân của người khác cũng là hành vi trái pháp luật

Nói về vấn đề trên, Luật sư Hồng Dương cho hay, việc thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác là hành vi bị nghiêm cấm theo quy định của pháp luật Việt Nam tại khoản 5 Điều 7 Luật an toàn thông tin mạng năm 2015.

Theo đó, đối với các hành vi trên, về chế tài xử phạt hành chính, Luật sư Hồng Dương có cùng quan điểm với Luật sư Đức Hùng. Còn về truy cứu trách nhiệm hình sự, Giám đốc Công ty Luật TNHH Sao Sáng cho biết, căn cứ theo quy định tại Điều 159 về việc “Xâm phạm bí mật hoặc an toàn thư tín, điện thoại, điện tín hoặc hình thức trao đổi thông tin riêng tư của người khác”, có thể bị phạt từ tới 03 năm và Điều 288 về tội “Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông”, Bộ luật Hình sự năm 2015 sửa đổi, bổ sung năm 2017.

"Những người có hành vi thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác, tùy vào tính chất, mức độ vi phạm có thể bị xử lý về tội “Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông” với mức án cao nhất có thể lên đến 07 năm tù", Luật sư Hồng Dương nhận định.

Cùng quan điểm với các Luật sư, Luật sư Diệp Năng Bình, Trưởng VPLS Tinh Thông Luật, Đoàn Luật sư TP. Hồ Chí Minh cho hay, tại điểm b, khoản 1, Điều 288 về tội “Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông”, Bộ luật Hình sự năm 2015 sửa đổi, bổ sung 2017 đã quy định, người nào thực hiện hành vi mua bán, trao đổi, tặng cho, sửa chữa, thay đổi hoặc công khai hóa thông tin riêng hợp pháp của cơ quan, tổ chức, cá nhân trên mạng máy tính, mạng viễn thông mà không được phép của chủ sở hữu thông tin đó, thu lợi bất chính từ 50.000.000 đồng đến dưới 200.000.000 đồng hoặc gây thiệt hại từ 100.000.000 đồng đến dưới 500.000.000 đồng hoặc gây dư luận xấu làm giảm uy tín của cơ quan, tổ chức, cá nhân, thì bị phạt tiền từ 30.000.000 đồng đến 200.000.000 đồng, đồng thời bị phạt cải tạo không giam giữ đến 03 năm hoặc bị phạt tù từ 06 tháng đến 03 năm.

“Giao dịch mua bán thông tin cá nhân như vậy, phải chăng người mua cũng dính líu vi phạm? Vì nhiều mục đích xấu khác nhau nên họ mới bỏ tiền ra mua để sử dụng. Do đó đây được xem là hành vi vi phạm hành chính và tùy từng trường hợp có thể là hành vi vi phạm pháp luật hình sự”, Luật sư Diệp Năng Bình nhận định.

Người cung cấp thông tin cá nhân người khác có thể được xác định là đồng phạm và phải chịu các chế tài pháp lý

Thạc sĩ, Luật sư Nguyễn Đức Hùng cho biết, đối với các đối tượng cung cấp, tiết lộ thông tin trái phép cũng sẽ bị xử lý về hành vi “Cung cấp hoặc chia sẻ hoặc phát tán thông tin cá nhân đã thu thập, tiếp cận, kiểm soát cho bên thứ ba khi chưa có sự đồng ý của chủ thông tin cá nhân”.

Theo đó, Phó Giám đốc Công ty Luật TNHH TGS cho biết, các đối tượng vi phạm có thể bị xử lý theo quy định tại điểm b, khoản 2 Điều 84 Nghị định 15/2020/NĐ-CP của chính phủ, với mức phạt là phạt từ 20.000.000 - 30.000.000 triệu đồng, và bị buộc hủy bỏ thông tin cá nhân do thực hiện hành vi vi phạm.

“Nếu các đối tượng này biết về việc người được mình cung cấp, tiết lộ thông tin trái phép sẽ sử dụng các thông tin này để mua bán, chuộc lợi hoặc thực hiện các hành vi trái pháp luật khác thì họ có thể được xác định là đồng phạm và phải chịu các chế tài pháp lý về các hành vi vi phạm này”, Luật sư Đức Hùng cho biết.

Đồng quan điểm, Luật sư Hồng Dương cho biết, bước đầu các cơ quan chức năng cũng xác định về người cung cấp, tiết lộ cho các đối tượng trên thông tin dữ liệu cá nhân của người dùng để các đối tượng thực hiện mục đích, hành vi xấu là rao bán.

Theo đó, Luật sư Dương cho hay, những người thuộc đối tượng cung cấp, tiết lộ thông tin cho người khác có dấu hiệu phạm tội “Lợi dụng chức vụ, quyền hạn trong khi thi hành công vụ” quy định tại Điều 365, Bộ luật Hình sự năm 2015 sửa đổi, bổ sung năm 2017. Mức hình phạt tùy vào tính chất, mức độ vi phạm có thể xử lý bị phạt cải tạo không giam giữ đến 03 năm hoặc phạt tù ít nhất 01 năm đến cao nhất 05 năm.

“Nói chung việc xử lý vi phạm quy định bảo vệ dữ liệu cá nhân tùy theo mức độ có thể bị xử phạt vi phạm hành chính hoặc xử lý hình sự, áp dụng các hình phạt bổ sung theo quy định của pháp luật. Việc xử lý vi phạm quy định bảo vệ dữ liệu cá nhân được áp dụng đối với toàn cá nhân trong và ngoài nước có hành vi thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác tại Việt Nam”, Luật sư Hồng Dương cho biết.

Cần nhanh chóng triển khai dự thảo "Nghị định quy định về bảo vệ dữ liệu cá nhân"

Thạc sĩ, Luật sư Nguyễn Đức Hùng nhận định, hiện nay, tình trạng thu thập, chiếm đoạt, trao đổi, mua bán và sử dụng trái phép thông tin cá nhân đang diễn ra khá phổ biến, thậm chí các thông tin cá nhân còn bị đăng tải hoặc giao bán công khai trên không gian mạng, trở thành vấn nạn nhức nhối hiện nay.

Theo đó, Luật sư Hùng đề nghị, để hạn chế, tiến tới xóa bỏ các hiện tượng vi phạm này thì trước hết, mỗi người phải nâng cao ý thức trong việc tự bảo vệ các thông tin cá nhân của mình.

Hạn chế, thậm chí là không cung cấp các thông tin cá nhân của mình cho người khác, trừ các trường hợp thật cần thiết và chỉ cung cấp cho các cá nhân, tổ chức đáng tin cậy hoặc có uy tín. Kể cả trong trường hợp cần thiết thì có thể thỏa thuận và thiết lập các thỏa thuận (bằng văn bản hoặc các hình thức có tính xác thực cao) về việc cung cấp, sử dụng và bảo mật thông tin cá nhân.

Mặt khác, các cơ quan chức năng cũng cần phải tăng cường hơn nữa công tác quản lý, kiểm tra và giám sát, kịp thời phát hiện, ngăn chặn và xử lý nghiêm minh các hành vi vi phạm, để tăng sức răn đe và phòng ngừa vi phạm.

“Bên cạnh đó, chúng ta cũng phải hoàn thiện hơn nữa các quy định pháp luật liên quan đến việc thu thập, cung cấp, sử dụng và quản lý thông tin cá nhân của các cá nhân, cơ quan, doanh nghiệp và tổ chức. Qua đó xây dựng được được những cơ sở và hành lang pháp lý đầy đủ và hiệu quả trong việc quản lý, giám sát, phòng ngừa vi phạm, đưa hoạt động này vào quy củ, có trật tự và chịu sự giám sát chặt chẽ của các cơ quan chức năng, cũng như nâng cao trách nhiệm của các cá nhân, cơ quan, tổ chức trong việc thu thập, sử dụng và quản lý thông tin cá nhân”, Luật sư Hùng cho biết.  

Cùng quan điểm, Luật sư Đặng Hồng Dương cho rằng, cần tuyên truyền, giáo dục nâng cao nhận thức và hiểu biết về giữ gìn bảo vệ thông tin cá nhân.

Ngoài ra, về góc độ pháp luật, theo Luật sư Dương mặc dù đã có những quy định cụ thể trong việc bảo vệ thông tin cá nhân. Tuy nhiên, hệ thống pháp luật vẫn cần tiếp tục hoàn thiện để bảo vệ quyền đối với dữ liệu thông tin của cá nhân, nhằm tăng cường công cụ pháp lý bảo vệ lợi ích nhân dân. Trong đó, một trong những việc làm cấp thiết hiện nay là việc chính phủ cần nhanh chóng thông qua và triển khai đưa vào cuộc sống dự thảo “Nghị định quy định về bảo vệ dữ liệu cá nhân”.

TRẦN MINH 

Một số vấn đề pháp lý xoay quanh vụ nghệ sĩ Hoài Linh và gần 14 tỉ tiền từ thiện đồng bào miền Trung