Dữ liệu cá nhân bị thu thập, mua bán trái phép lên tới gần 1.300 GB, trong đó có nhiều dữ liệu cá nhân nội bộ, nhạy cảm... Tình trạng mua bán dữ liệu cá nhân không chỉ diễn ra đơn lẻ, giữa cá nhân với cá nhân mà còn có sự tham gia của các công ty, tổ chức, doanh nghiệp. Đó là thực trạng đang diễn ra hiện nay đặt ra yêu cầu cần thiết phải có quy định cụ thể về bảo vệ dữ liệu cá nhân và các chế tài xử phạt đủ sức răn đe.
Số lượng dữ liệu cá nhân bị thu thập, mua bán trái phép phát hiện được lên tới gần 1.300 GB, trong đó có nhiều dữ liệu cá nhân nội bộ, nhạy cảm như thông tin về các cá nhân, tổ chức trên toàn quốc đã sử dụng dịch vụ điện lực của EVN; thông tin phụ huynh, học sinh tại các trường trên cả nước; thông tin khách hàng của các ngân hàng...; thông tin đăng ký kinh doanh, nhân sự cơ quan nhà nước, bảo hiểm, hộ khẩu; dữ liệu viễn thông, thuê bao điện thoại của các nhà mạng; thông tin khách hàng tại các dự án bất động sản trên toàn quốc; khách hàng điện máy tại 63 tỉnh, thành toàn quốc; thông tin của khách hàng VIP, khách hàng đầu tư tài chính, chứng khoán, khách hàng các ngành spa, nha khoa, thời trang, thẩm mỹ viện.

Tình trạng mua bán dữ liệu cá nhân đang diễn ra phổ biến, dễ dàng (Ảnh minh họa)
Tình trạng mua bán dữ liệu cá nhân hiện đang diễn ra phổ biến, công khai, với các dữ liệu thô (như danh sách cán bộ, danh bạ nội bộ của các bộ, tập đoàn kinh tế; khách hàng điện lực trên toàn quốc; thông tin chủ thuê bao điện thoại, internet của các nhà mạng; thông tin khách hàng vay, gửi tiết kiệm ngân hàng; chứng khoán; bảo hiểm; hồ sơ đăng ký kinh doanh; trường học; thông tin hộ khẩu; thông tin khách hàng thuộc các lĩnh vực bất động sản, siêu thị, mua ôtô, xe máy…) và dữ liệu cá nhân đã qua xử lý (gồm thông tin chi tiết về các cá nhân, tổ chức, doanh nghiệp, như họ tên, ngày sinh, số CMND, địa chỉ, số điện thoại, số tài khoản ngân hàng bao gồm cả số dư, thân nhân, chức vụ, vị trí công tác…).
Việc buôn bán dữ liệu cá nhân được tiến hành có hệ thống, có tổ chức, cam kết “bảo hành” và có khả năng cập nhật dữ liệu, trích xuất dữ liệu theo yêu cầu người mua. Nhiều dữ liệu bị rao bán công khai, trong thời gian dài, với số lượng lớn trên không gian mạng. Việc mua bán được tiến hành qua website, tài khoản, trang, nhóm trên mạng xã hội, diễn đàn tin tặc. Việc thanh toán được thực hiện thông qua tài khoản ngân hàng, nhiều giao dịch ghi rõ nội dung mua bán dữ liệu.
Nhiều hành vi chưa được xử lý vì thiếu quy định của pháp luật. Các doanh nghiệp, công ty kinh doanh dịch vụ có thu thập dữ liệu cá nhân của khách hàng, cho phép các đối tác thứ ba tiếp cận thông tin dữ liệu cá nhân nhưng không có yêu cầu, quy định chặt chẽ, để đối tác thứ ba chuyển giao, buôn bán cho các đối tác khác. Các doanh nghiệp chủ động thu thập thông tin cá nhân của khách hàng, hình thành kho dữ liệu cá nhân, phân tích, xử lý các loại dữ liệu đó để tiến hành kinh doanh, buôn bán.
Dự thảo Nghị định bảo vệ dữ liệu cá nhân đang được Bộ Công an xây dựng theo đúng quy định pháp luật và đề xuất ban hành. Việc ban hành Nghị định bảo vệ dữ liệu cá nhân sẽ đáp ứng yêu cầu bảo vệ quyền dữ liệu cá nhân; ngăn chặn các hành vi xâm phạm dữ liệu cá nhân, gây ảnh hưởng đến quyền và lợi ích của cá nhân, tổ chức; nâng cao trách nhiệm của các cơ quan, tổ chức, cá nhân đối với việc xử lý dữ liệu cá nhân. Đồng thời, Nghị định là tiền đề quan trọng để triển khai, đúc rút và nghiên cứu, xây dựng thành Luật Bảo vệ dữ liệu cá nhân.
Theo thống kê, số lượng người sử dụng internet của Việt Nam đã đạt hơn 68,72 triệu người, tương đương 70,3% tổng dân số. Dữ liệu cá nhân của hơn 2/3 dân số nước ta đang được lưu trữ, đăng tải, chia sẻ và thu thập trên không gian mạng với nhiều hình thức và mức độ chi tiết khác nhau. Việc thu thập dữ liệu cá nhân được tích hợp sâu trong từng sản phẩm, dịch vụ và khó có thể nhận biết, xác thực đúng sai và bảo đảm mục đích sử dụng như thông báo. Yêu cầu bảo vệ được nâng cao từ góc độ cá nhân tới vấn đề chủ quyền, an ninh quốc gia.
Pháp luật bảo vệ dữ liệu cá nhân nước ta đã có một số quy định về chế tài xử phạt với những hành vi vi phạm bảo vệ thông tin cá nhân nhưng chưa có quy định về bảo vệ dữ liệu cá nhân. Với thực trạng buôn bán, xử lý dữ liệu cá nhân tràn lan như hiện nay, việc không có chế tài xử lý hoặc chế tài xử lý không đủ mạnh, không đủ sức răn đe sẽ không giải quyết được tình hình.
Dữ liệu cá nhân từ vị trí chưa thực sự quan trọng trở thành nguyên liệu nền kinh tế số, xã hội số và ngày càng chiếm vị trí quan trọng trong tổng thể lĩnh vực tạo ra giá trị lợi nhuận cao trong nền kinh tế quốc dân. Điều này đặt ra cho Chính phủ bài toán phải quản lý hiệu quả, tương đồng giữa sử dụng và bảo vệ dữ liệu cá nhân, ứng phó, hạn chế nguy cơ, xử lý vi phạm để giữ vững sự phát triển và giá trị do dữ liệu cá nhân tạo ra.
Mặc dù Hiến pháp, Bộ luật Dân sự, Bộ luật Hình sự và một số văn bản quy phạm pháp luật liên quan đã quy định khái quát chung về quyền bất khả xâm phạm đối với quyền cá nhân, thông tin bí mật đời tư của cá nhân, cách thu thập xử lý thông tin cá nhân, chế tài xử phạt nhưng vẫn chưa đề cập, cập nhật đầy đủ các nội dung liên quan đến việc bảo vệ dữ liệu cá nhân.
Theo luật sư Hà Hải - phó chủ nhiệm Đoàn luật sư TP.HCM, quan điểm bảo vệ quyền con người, cụ thể là quyền riêng tư, được pháp luật Việt Nam thừa nhận. 
Xuyên suốt qua Bộ luật dân sự 2005 và Bộ luật dân sự hiện hành (2015) đều có quy định bảo vệ, bí mật và bất khả xâm phạm đối với "đời sống riêng tư, bí mật cá nhân, bí mật gia đình" và "thư tín, điện thoại, điện tín, các hình thức thông tin điện tử khác của cá nhân".
Cũng theo luật sư Hà Hải, hành vi thu thập, mua bán, trao đổi, tặng cho, sửa chữa, thay đổi hoặc công khai hóa kể cả sử dụng trái phép thông tin cá nhân, dữ liệu cá nhân là hành vi vi phạm pháp luật.
Tùy vào mức độ vi phạm của hành vi mà người vi phạm sẽ bị xử phạt hành chính theo điều 46 (nghị định 98/2020/NĐ-CP) hoặc theo điều 102 (nghị định 15/2020/NĐ-CP). Người vi phạm còn có thể bị xử lý hình sự đến 7 năm tù về "tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông" (điều 288 Bộ luật hình sự 2015).
Ngoài ra, về dân sự, người bị thiệt hại do hành vi vi phạm gây ra có thể kiện đòi bồi thường. "Nhu cầu sử dụng thông tin cá nhân, nhất là số điện thoại, email, địa chỉ nhà... để phục vụ tiếp thị, mời gọi sử dụng các loại hàng hóa, dịch vụ ngày càng phổ biến trong đời sống. 
Đây chính là nguồn cơn dẫn đến các hành vi thu thập, mua bán, trao đổi, tặng cho, sửa chữa, thay đổi hoặc công khai hóa... thông tin, dữ liệu cá nhân. Để bảo vệ hiệu quả thông tin, dữ liệu cá nhân cần tăng chế tài và có biện pháp xử lý mạnh hơn" - luật sư Hà Hải nói.
TRÚC LINH (tổng hợp)

Lê Thị Lượt