TIN BÀI KHÁC:

Diệu Thu

Một điểm mới quan trọng của Nghị định bảo vệ dữ liệu cá nhân so với các văn bản trước đó là bản thân người dùng - những chủ thể dữ liệu, giữ vai trò quan trọng trong việc bảo vệ dữ liệu cá nhân của mình. Người dùng cần phải có trách nhiệm trong việc tự bảo vệ dữ liệu cá nhân của mình, cũng như tham gia vào việc phát hiện, yêu cầu các tổ chức, cá nhân khác bảo vệ dữ liệu cá nhân liên quan đến mình. 

Cụ thể, người dùng có thể yêu cầu các đơn vị, tổ chức để được truy cập, xem, sửa, xóa các thông tin liên quan đến mình. Đây là một quyền lợi chính đáng và giúp hạn chế rất nhiều việc lộ lọt thông tin. Thực tế cho thấy, rất nhiều dịch vụ dùng 1 lần như mua bán, booking trên mạng, khi giao dịch xong, người dùng rất muốn thu hồi, hoặc yêu cầu không khai thác trong tương lai các thông tin cá nhân đã cung cấp trước đó.

Điều này là cần thiết bởi giao dịch đã kết thúc và người dùng có thể chưa có kế hoạch sử dụng lại dịch vụ trong tương lai. Việc thu hồi hoặc yêu cầu không khai thác trong tương lai sẽ giúp người dùng tránh việc thông tin bị khai thác không mong muốn, thậm chí bị lộ lọt ra ngoài.

Tuy nhiên hiện nay, các hệ thống thu thập thông tin chưa cung cấp công cụ để người dùng thực hiện quyền của mình. Với Nghị định mới, tất cả hệ thống thông tin đều phải cung cấp cơ chế kỹ thuật hoặc bố trí đầu mối tiếp nhận, xử lý các yêu cầu liên quan đến dữ liệu từ phía người dùng.

Doanh nghiệp cần cẩn trọng khi chia sẻ thông tin

Theo tôi, Nghị định bảo vệ dữ liệu cá nhân khi chính thức có hiệu lực thi hành, sẽ có tác động đến tất cả doanh nghiệp có thu thập, kiểm soát và xử lý dữ liệu cá nhân. Nếu như trước đây, việc thu thập thông tin phục vụ các mục đích về nội bộ như quản trị doanh nghiệp, hoặc chia sẻ thông tin giữa các doanh nghiệp có hợp tác kinh doanh khá thoải mái và phổ biến. Với Nghị định mới, các doanh nghiệp cần hết sức cẩn trọng nếu không có thể vi phạm mà không biết. 

Với những doanh nghiệp có hệ thống quản trị nội bộ, các dữ liệu của cá nhân trong tổ chức được thu thập, lưu trữ trên hệ thống như quản lý nhân sự - HRM, quản lý tiền lương – Salary sẽ phải thực hiện các giải pháp từ quy trình đến kỹ thuật để bảo vệ dữ liệu cá nhân cho các nhân sự của mình theo quy định. Ngoài ra, nếu công ty bị hacker tấn công, dữ liệu nội bộ bị rò rỉ thì doanh nghiệp cũng phải chịu trách nhiệm và thực hiện báo cáo cho các bên liên quan.

Đối với các doanh nghiệp tham gia kinh doanh, khai thác dịch vụ có thu thập, kiểm soát và xử lý dữ liệu cá nhân, ngoài việc đảm bảo an toàn cho dữ liệu cá nhân, còn cần chú ý đến việc xây dựng giải pháp kỹ thuật để cho phép người dùng có thể truy cập, xem, sửa, xoá các dữ liệu họ đã cung cấp. 

Trường hợp chưa có giải pháp kỹ thuật, doanh nghiệp cần bố trí đầu mối tiếp nhận và chuẩn hoá quy trình cung cấp, sửa đổi, xoá bỏ dữ liệu theo yêu cầu của người dùng.

Một điểm cần lưu ý của những doanh nghiệp có hợp tác với bên thứ ba để khai thác dữ liệu khách hàng, đó là phải thông báo cho khách hàng biết những dữ liệu nào sẽ được chia sẻ và mục đích chia sẻ dữ liệu. Doanh nghiệp chỉ được chuyển giao khi khách hàng đồng ý. Đồng thời, phải có cơ chế để thu hồi các dữ liệu từ bên thứ ba, nếu người dùng thay đổi ý định và không tiếp tục cho phép sử dụng, khai thác thông tin cá nhân của họ. 

Như vậy, ngoài thỏa thuận pháp lý hợp tác với nhau, các công ty khi hợp tác cũng cần tính toán sẵn về phương án kỹ thuật để thực hiện đáp ứng yêu cầu này theo Nghị định bảo vệ dữ liệu cá nhân.

Thu thập, mua, bán trái phép dữ liệu cá nhân là vi phạm pháp luật