Dữ Liệu, Quyền Riêng Tư & An Ninh Mạng

Dữ Liệu, Quyền Riêng Tư & An Ninh Mạng

Các quốc gia trên thế giới có cấm mua bán dữ liệu cá nhân?

Câu trả lời không đơn giản và phụ thuộc vào triết lý lập pháp, trình độ phát triển công nghệ, và quan điểm văn hóa về quyền riêng tư tại từng quốc gia. Một số quốc gia, đặc biệt tại châu Âu, coi dữ liệu cá nhân là quyền cơ bản của con người và áp dụng các quy định nghiêm ngặt. Trong khi đó, ở các khu vực khác, như Hoa Kỳ, cách tiếp cận có phần linh hoạt hơn, tạo ra vùng xám pháp lý nơi dữ liệu cá nhân vẫn được giao dịch rộng rãi. Trong bài viết này, chúng tôi sẽ phân tích các khung pháp lý tại các khu vực chính trên thế giới – châu Âu, Bắc Mỹ, châu Á, châu Đại Dương, và Nam Mỹ – để làm rõ cách các quốc gia xử lý vấn đề mua bán dữ liệu cá nhân, đồng thời đánh giá xu hướng toàn cầu và đưa ra khuyến nghị cho Việt Nam.

Những nội dung cần xem xét kỹ lưỡng trước khi thông qua Dự thảo Luật bảo vệ dữ liệu cá nhân

Chuyển đổi số tại Việt Nam đang diễn ra mạnh mẽ, bảo vệ dữ liệu cá nhân đã trở thành một ưu tiên hàng đầu tại nhiều quốc gia, trong đó có Việt Nam. Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân đã đặt nền móng cho khung pháp lý bảo vệ dữ liệu, và Dự thảo Luật Bảo vệ Dữ liệu Cá nhân (“Dự thảo”) , đã trình Quốc hội vào tại kỳ họp thứ 9 (tháng 5/2025) và dự kiến sẽ thông qua tại kỳ họp này, được kỳ vọng sẽ hoàn thiện một đạo luật quan trọng bậc nhất của Việt Nam trong việc bảo vệ dữ liệu cá nhân. Với 68 điều khoản trải dài từ quy định chung đến trách nhiệm của các bên liên quan, Dự thảo thể hiện nỗ lực xây dựng một khung pháp lý toàn diện. Tuy nhiên, một số nội dung trong dự thảo còn thiếu rõ ràng, khó thực thi, hoặc chưa phù hợp với thực tiễn kinh tế, xã hội và pháp lý của Việt Nam.

Dự thảo Luật Bảo vệ dữ liệu cá nhân: Chuyên gia bảo vệ dữ liệu cá nhân là ai?

Trong sự phát triển nhanh chóng của công nghệ, dữ liệu cá nhân đã trở thành một nguồn tài nguyên quý giá nhưng cũng tiềm ẩn nhiều rủi ro. Việc bảo vệ dữ liệu cá nhân không chỉ là yêu cầu pháp lý mà còn là yếu tố sống còn để duy trì lòng tin của người dùng và đảm bảo an ninh quốc gia. Dự thảo Luật Bảo vệ dữ liệu cá nhân của Việt Nam (“Dự thảo”), dự kiến được Quốc hội thông qua vào năm 2025 và có hiệu lực từ ngày 01/01/2026. Một trong những điểm nhấn quan trọng của dự thảo là quy định về Chuyên gia bảo vệ dữ liệu cá nhân – một vai trò mới mẻ nhưng mang tính quyết định trong việc thực thi pháp luật về bảo vệ dữ liệu. Trong bài viết này, chúng tôi sẽ phân tích chi tiết nội dung liên quan đến chuyên gia bảo vệ dữ liệu cá nhân theo Dự thảo mới nhất đang trình Quốc hội tại kỳ họp thứ 9, tháng 5/2025.

Xây dựng pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bài học từ vụ hacker tấn công VNDirect

Dữ liệu cá nhân đang trở thành mục tiêu của các cuộc tấn công mạng ngày càng tinh vi. Vụ hacker tấn công Công ty Cổ phần Chứng khoán VNDirect vào tháng 3/2024 là một hồi chuông cảnh báo về những lỗ hổng trong việc bảo vệ dữ liệu cá nhân tại Việt Nam. Sự cố này không chỉ gây gián đoạn hoạt động kinh doanh mà còn phơi bày những hạn chế của khung pháp lý hiện hành, đồng thời đặt ra yêu cầu cấp thiết về việc xây dựng một hệ thống pháp luật bảo vệ dữ liệu cá nhân toàn diện và hiệu quả hơn. Bài viết này sẽ phân tích vụ việc VNDirect, từ đó đề xuất các giải pháp xây dựng và hoàn thiện pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam.

Dự thảo Luật Bảo vệ dữ liệu cá nhân có đang đặt thêm thủ tục hành chính lên doanh nghiệp?

Công nghệ và môi trường không gian mạng phát triển như vũ bão làm cho việc bảo vệ dữ liệu cá nhân (DLCN) đã trở thành một yêu cầu cấp thiết tại Việt Nam. Dự thảo Luật Bảo vệ Dữ liệu Cá nhân (“Dự thảo”) đã được Bộ Công an soạn thảo để trình Quốc hội cho ý kiến và có thể sẽ thông qua ngay trong năm nay. Luật Bảo vệ DLCN được kỳ vọng sẽ tạo ra một khung pháp lý toàn diện để bảo vệ quyền riêng tư của cá nhân, đồng thời đáp ứng các tiêu chuẩn quốc tế mà Việt Nam là thành viên. Tuy nhiên, một số ý kiến cho rằng dự thảo này đang đặt ra quá nhiều thủ tục hành chính, tạo gánh nặng cho doanh nghiệp, đặc biệt là các doanh nghiệp nhỏ và vừa (SME) cũng như các công ty khởi nghiệp và đi ngược lại mục tiêu cải cách hành chính cũng như thúc đẩy kinh tế số mà Chính phủ đã đặt ra.

Những điểm chưa hợp lý của Dự thảo Luật Bảo vệ Dữ liệu Cá nhân

Trong bối cảnh công nghệ số phát triển mạnh mẽ, dữ liệu cá nhân đã trở thành tài sản quan trọng không chỉ đối với các cá nhân và tổ chức mà còn đối với nền kinh tế. Tuy nhiên, vấn đề bảo mật thông tin đang đối mặt với nhiều thách thức do sự gia tăng các hoạt động thu thập và sử dụng dữ liệu mà không có sự kiểm soát chặt chẽ. Để giải quyết tình trạng này, Dự thảo Luật Bảo vệ Dữ liệu Cá nhân (“Dự thảo”) đã được đưa ra lấy ý kiến để có thể được ban hành và có hiệu lực từ ngày 01/01/2026 theo dự kiến của Quốc hội. Các quy định bảo vệ dữ liệu cá nhân được nâng tầm thành luật được xem là một bước tiến quan trọng trong bảo mật thông tin cá nhân và thúc đẩy phát triển kinh tế số. Tuy nhiên, Dự thảo vẫn còn một số hạn chế cần được đánh giá chặt chẽ và điều chỉnh cho phù hợp hơn với thực tiễn.

Thách thức của các công ty tài chính trong việc tuân thủ quy định bảo vệ dữ liệu cá nhân

Trong thời đại số hóa, các công ty chứng khoán và quỹ đầu tư phải xử lý khối lượng lớn dữ liệu cá nhân, bao gồm cả thông tin nhạy cảm như số tài khoản ngân hàng và lịch sử giao dịch. Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (“Nghị định 13”) quy định nghiêm ngặt về thu thập, phân tích và chia sẻ dữ liệu nhằm bảo vệ quyền lợi của người dùng.

Thách thức bảo vệ dữ liệu cá nhân của người tiêu dùng đối với các sàn thương mại điện tử

Bảo vệ dữ liệu cá nhân đang nhận được rất nhiều sự quan tâm của doanh nghiệp, trong đó có các doanh nghiệp là chủ sở hữu của các sàn thương mại điện tử. Trong bài viết này, HM&P sẽ đưa ra một số ý kiến, trao đổi về thách thức của sàn thương mại điện tử khi tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân.

Thuận lợi và khó khăn trong quá trình áp dụng Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân từ thực tiễn doanh nghiệp

Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân được ban hành vào tháng 04/2023, có hiệu lực từ ngày 01/7/2023 (“Nghị định 13”) nhằm đáp ứng yêu cầu đó. Trong phạm vi tham luận này, tác giả đề cập đến một số thuận lợi và khó khăn của Việt Nam nói chung và đặc biệt ở khía cạnh của các doanh nghiệp nói riêng trong quá trình triển khai và áp dụng Nghị định 13.  

Một số ảnh hưởng quan trọng của Luật Giao dịch điện tử 2023 đến hoạt động của doanh nghiệp

Bài viết được thực hiện với sự hợp tác giữa VCCI-HCM và Công ty Luật TNHH HM&P. Trong bài viết này, chúng tôi sẽ đề cập đến một số tác động quan trọng của Luật Giao dịch điện tử 2023 để các doanh nghiệp. Đồng thời, bài viết đã được đăng tải trên Tạp chí điện tử Pháp lý phát hành ngày 04 - 07 - 2024.

Ảnh hưởng của quy định về bảo vệ dữ liệu cá nhân tới việc ký kết và thực hiện hợp đồng lao động

Trong phạm vi bài viết này, HM&P một lần nữa đề cập đến Nghị định 13 nhưng ở một khía cạnh hẹp hơn, liên quan đến vấn đề giao kết và thực hiện hợp đồng lao động trong bối cảnh Nghị định 13 đang có hiệu lực áp dụng.

Bảo vệ dữ liệu cá nhân: quá khó để doanh nghiệp tuân thủ các quy định

Trong phạm vi bài viết này, Luật sư điều hành Nguyễn Văn Phúc sẽ phân tích về những thách thức mà các doanh nghiệp phải đối mặt trong việc tuân thủ các quy định về bảo vệ dữ liệu cá nhân và đề xuất một số giải pháp giúp doanh nghiệp hạn chế đến mức thấp nhất các rủi ro có thể gặp phải. Bài viết được đăng tải trên Tạp chí Kinh tế Sài Gòn số 23 - 2024, phát hành ngày 05 - 06 - 2024.