Vì sao cần cân nhắc quy định xử phạt doanh nghiệp từ 1% đến 5% doanh thu khi vi phạm quy định bảo vệ dữ liệu cá nhân?

Chiều 5/5, tiếp tục chương trình Kỳ họp thứ 9, Phó Thủ tướng Lê Thành Long thay mặt Chính phủ trình Quốc hội dự thảo Luật Bảo vệ dữ liệu cá nhân.

Theo Phó Thủ tướng Lê Thành Long, việc xây dựng Luật Bảo vệ dữ liệu cá nhân nhằm hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân của nước ta, tạo hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân, đẩy mạnh sử dụng dữ liệu cá nhân đúng pháp luật phục vụ phát triển kinh tế - xã hội…

Dự thảo Luật gồm 7 nội dung chính, trong đó có xây dựng các nguyên tắc bảo vệ dữ liệu cá nhân; quy định về điều kiện bảo vệ dữ liệu cá nhân đối với các tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân; yêu cầu đánh giá tác động xử lý dữ liệu cá nhân và chuyển dữ liệu cá nhân ra nước ngoài như một bản cảm kết trước pháp luật về hoạt động xử lý dữ liệu cá nhân.

Dự thảo luật cũng hoàn thiện quy định về biện pháp bảo vệ dữ liệu cá nhân; quy định quản lý nhà nước về bảo vệ dữ liệu cá nhân, trách nhiệm của các bộ, ngành có liên quan…

Theo tờ trình, nhiều hoạt động thu thập, xử lý dữ liệu cá nhân mà chưa có sự đồng ý của chủ thể dữ liệu, không thể lấy ý kiến về sự đồng ý đối với những dữ liệu cá nhân đã thu thập. Điều đó cho thấy các quyền cơ bản của công dân đối với dữ liệu cá nhân chưa được bảo đảm.

Công dân chưa biết cách tự bảo vệ, chưa biết cách khiếu kiện, phản đối, yêu cầu bồi thường thiệt hại khi có hành vi vi phạm pháp luật, xâm hại tới quyền và lợi ích hợp pháp của mình.

Bên cạnh đó, hoạt động mua, bán dữ liệu cá nhân diễn ra dưới nhiều hình thức như rao bán dữ liệu cá nhân số lượng lớn, có hệ thống, có tổ chức, cam kết “bảo hành” và có khả năng cập nhật dữ liệu, trích xuất dữ liệu theo yêu cầu người mua; tấn công, xâm nhập hệ thống thông tin để chiếm đoạt dữ liệu cá nhân, tán phát mã độc thu thập dữ liệu cá nhân trên môi trường mạng…

Bộ Công an đã phát hiện, đấu tranh, xử lý một số đường dây chiếm đoạt, mua bán dữ liệu cá nhân quy mô lớn tại Việt Nam (lên tới hàng nghìn GB dữ liệu, trong đó có nhiều dữ liệu cá nhân nội bộ, nhạy cảm).

Thực trạng trên đặt ra yêu cầu cấp bách trong hoàn thiện pháp luật về bảo vệ dữ liệu cá nhân mang tính thống nhất, đồng bộ trong hệ thống pháp luật…

Thẩm tra dự án Luật này, Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Lê Tấn Tới cho biết Ủy ban nhất trí với sự cần thiết ban hành luật.

Theo ông Lê Tấn Tới, việc xây dựng dự án luật nhằm bảo đảm cơ sở pháp lý, đáp ứng yêu cầu bảo vệ dữ liệu cá nhân; ngăn chặn các hành vi xâm phạm dữ liệu cá nhân; nâng cao trách nhiệm của các cơ quan, tổ chức, cá nhân…

Về xử lý vi phạm quy định bảo vệ dữ liệu cá nhân, cơ quan thẩm tra đề nghị cân nhắc quy định "Áp dụng mức xử phạt hành chính từ 1% đến 5% doanh thu năm liền trước của tổ chức, doanh nghiệp có vi phạm quy định về bảo vệ dữ liệu cá nhân".

Theo ông Tới, một số ý kiến cho rằng mức xử phạt hành chính như vậy là không khả thi và quá nặng đối với tổ chức, doanh nghiệp.

Bên cạnh đó, có ý kiến cho rằng quy định này không thống nhất với quan điểm xử phạt vi phạm hành chính hiện nay là "việc xử phạt vi phạm hành chính phải căn cứ vào tính chất, mức độ, hậu quả vi phạm, đối tượng vi phạm và tình tiết giảm nhẹ, tình tiết tăng nặng".

Theo cơ quan thẩm tra, một số ý kiến đề xuất phân loại các loại hành vi vi phạm để có quy định mức xử phạt phù hợp.

Dự thảo Luật Bảo vệ dữ liệu cá nhân gồm 7 chương, 68 điều. Chính phủ đề xuất trình Quốc hội xem xét, cho ý kiến, thông qua dự án Luật tại kỳ họp thứ 9.

×