Siết chặt quản lý dữ liệu cá nhân và chuyển dữ liệu cá nhân ra nước ngoài

Theo Tờ trình tóm tắt, việc xây dựng Luật Bảo vệ dữ liệu cá nhân nhằm hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân của nước ta, tạo hành lang pháp lý và nâng cao năng lực bảo vệ dữ liệu cá nhân cho các tổ chức, cá nhân trong nước tiếp cận trình độ quốc tế; đẩy mạnh sử dụng dữ liệu cá nhân đúng pháp luật phục vụ phát triển kinh tế - xã hội.

Dự thảo Luật Bảo vệ dữ liệu cá nhân trên cơ sở phát triển các quy định của Nghị định số 13/2023/NĐ-CP, gồm 7 chương, 68 điều, gồm các nội dung: Thống nhất thuật ngữ và xây dựng một số khái niệm quan trọng về bảo vệ dữ liệu cá nhân; xây dựng nguyên tắc bảo vệ dữ liệu cá nhân; quy định 11 quyền và nghĩa vụ của chủ thể dữ liệu; 3 nghĩa vụ của chủ thể dữ liệu; quy định về điều kiện bảo vệ dữ liệu cá nhân đối với các tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân, tổ chức chứng nhận đủ điều kiện năng lực bảo vệ dữ liệu cá nhân, dịch vụ xếp hạng tín nhiệm bảo vệ dữ liệu cá nhân, dịch vụ tổ chức bảo vệ dữ liệu cá nhân; yêu cầu đánh giá tác động xử lý dữ liệu cá nhân và chuyển dữ liệu cá nhân ra nước ngoài như một bản cam kết trước pháp luật về hoạt động xử lý dữ liệu cá nhân; hoàn thiện quy định về biện pháp bảo vệ dữ liệu cá nhân; quy định quản lý nhà nước về bảo vệ dữ liệu cá nhân, trách nhiệm của các bộ, ngành có liên quan...

Tiếp theo, Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại của Quốc hội Lê Tấn Tới trình bày Báo cáo thẩm tra dự án Luật Bảo vệ dữ liệu cá nhân.

Theo đó, Ủy ban Quốc phòng, An ninh và Đối ngoại của Quốc hội nhất trí với sự cần thiết ban hành Luật và cho rằng: Việc xây dựng dự án Luật nhằm bảo đảm cơ sở pháp lý; đáp ứng yêu cầu bảo vệ dữ liệu cá nhân; ngăn chặn các hành vi xâm phạm dữ liệu cá nhân; nâng cao trách nhiệm của các cơ quan, tổ chức, cá nhân. Việc xây dựng, ban hành Luật này là phù hợp với chủ trương, đường lối, quan điểm chỉ đạo của Đảng về chuyển đổi số quốc gia, phát triển kinh tế số, xây dựng xã hội số, đáp ứng yêu cầu hội nhập quốc tế, góp phần tạo đà đưa đất nước bước vào kỷ nguyên vươn mình của dân tộc.

Về các nội dung cụ thể của dự thảo Luật, trong đó, về xử lý vi phạm quy định bảo vệ dữ liệu cá nhân (Điều 4), Ủy ban Quốc phòng, An ninh và Đối ngoại đề nghị cân nhắc quy định tại khoản 2: “Áp dụng mức xử phạt hành chính từ 1% đến 5% doanh thu năm liền trước của tổ chức, doanh nghiệp có vi phạm quy định về bảo vệ dữ liệu cá nhân”. Bởi, một số ý kiến cho rằng, mức xử phạt hành chính như vậy là không khả thi và quá nặng đối với tổ chức, doanh nghiệp; quy định này không thống nhất với quan điểm xử phạt vi phạm hành chính hiện nay...

Về hành vi bị nghiêm cấm (Điều 7), Ủy ban Quốc phòng, An ninh và Đối ngoại đề nghị nghiên cứu một số ý kiến đề nghị rà soát, bổ sung các hành vi bị nghiêm cấm khác cho đầy đủ theo từng nhóm hoạt động và từng loại chủ thể bảo vệ dữ liệu cá nhân.

Về quyền của chủ thể dữ liệu (các điều 8, 10, 11, 12, 16, 17 và 18), một số ý kiến cho rằng, quy định tại các điều luật trên đang tuyệt đối hóa quyền của chủ thể dữ liệu cá nhân, dễ dẫn đến lạm dụng quyền mà gây cản trở, khó khăn cho quá trình xử lý dữ liệu của các bên kiểm soát, xử lý dữ liệu cá nhân. Vì vậy, đề nghị bổ sung các quy định nhằm bảo vệ quyền, lợi ích của các bên kiểm soát, xử lý dữ liệu cá nhân khi thực hiện các yêu cầu của chủ thể dữ liệu cá nhân nhằm bảo đảm hài hòa về quyền và lợi ích của các bên có liên quan...