Theo dự thảo Luật Bảo vệ dữ liệu cá nhân, "dữ liệu cá nhân không được phép mua bán dưới bất kỳ hình thức nào". Ảnh minh hoạ.
Tại dự thảo Luật Bảo vệ dữ liệu cá nhân, Bộ Công an đã đề xuất một loạt quy định chặt chẽ nhằm bảo vệ dữ liệu cá nhân trong lĩnh vực tài chính, ngân hàng, tín dụng.
Điểm đáng chú ý trong Điều 27 của dự thảo là quy định nghiêm cấm hành vi mua bán hoặc chuyển giao trái phép thông tin tín dụng giữa các tổ chức tài chính, ngân hàng, công ty tín dụng và các tổ chức cung cấp thông tin tín dụng. Việc truyền tải dữ liệu tài chính, tín dụng dưới dạng bản rõ giữa các bên cũng bị cấm tuyệt đối.
Dự thảo nhấn mạnh, việc sử dụng thông tin tín dụng để chấm điểm hoặc đánh giá mức độ tín nhiệm chỉ được thực hiện khi có sự đồng ý rõ ràng từ phía người sở hữu dữ liệu.
Kết quả đánh giá cũng chỉ được thể hiện dưới các hình thức cơ bản như: đạt/không đạt, có/không, đúng/sai hoặc dưới dạng thang điểm và phải dựa trên nguồn dữ liệu thu thập trực tiếp từ khách hàng.
Các tổ chức tài chính sẽ phải áp dụng đầy đủ các quy định về bảo vệ dữ liệu nhạy cảm cũng như tiêu chuẩn bảo mật trong lĩnh vực thanh toán và tín dụng. Việc xác định các bước cần khử nhận dạng dữ liệu cá nhân nhằm loại bỏ thông tin định danh cụ thể cũng phải được công bố rõ ràng.
Trong trường hợp xảy ra sự cố liên quan tới tài khoản tài chính, các đơn vị có trách nhiệm thông báo kịp thời tới chủ thể dữ liệu về mức độ ảnh hưởng và nguy cơ mất mát dữ liệu.
Đặc biệt, dự thảo quy định nghiêm cấm các tổ chức như ngân hàng, công ty bảo hiểm, trung gian thanh toán... chia sẻ hoặc chuyển giao dữ liệu cá nhân cho nhau hoặc với các bên thứ ba, nếu không có quy định pháp luật cho phép. Việc cung cấp thông tin tín dụng chỉ được thực hiện cho các tổ chức tài chính khi luật cho phép rõ ràng.
Về nguyên tắc bảo vệ dữ liệu cá nhân, dự thảo luật khẳng định, dữ liệu cá nhân không được phép mua bán dưới bất kỳ hình thức nào.
Toàn bộ quá trình xử lý dữ liệu phải đảm bảo tính công khai, minh bạch. Người sở hữu dữ liệu có quyền được biết về các hoạt động liên quan tới dữ liệu của mình, trừ trường hợp pháp luật có quy định khác.
Dữ liệu chỉ được xử lý đúng mục đích mà bên kiểm soát dữ liệu hoặc bên thứ ba đã đăng ký và công bố. Các biện pháp bảo vệ, bảo mật kỹ thuật phải được áp dụng xuyên suốt quá trình xử lý nhằm phòng ngừa hành vi vi phạm, mất mát hoặc thiệt hại dữ liệu.
Theo dự thảo, cơ quan chuyên trách bảo vệ dữ liệu cá nhân sẽ là đầu mối có thẩm quyền yêu cầu cung cấp thông tin tín dụng để phục vụ công tác điều tra, xử lý vi phạm pháp luật.
