Việt Nam: Bộ trưởng Công an nêu rõ các lớp bảo vệ dữ liệu cá nhân trong hai dự thảo luật

Sáng 4/11, báo cáo tiếp thu cuối phiên thảo luận của Quốc hội về hai dự án luật An ninh dữ liệu, Định danh và xác thực điện tử, Bộ trưởng Bộ Công an Lương Tam Quang đã làm rõ hơn các vấn đề về bảo vệ dữ liệu cá nhân và chủ quyền quốc gia trong hai dự thảo luật này.

Theo dự thảo Luật Định danh và xác thực điện tử, Điều 8 quy định 5 nhóm đối tượng định danh do cơ quan nhà nước thực hiện: cơ quan, tổ chức, cá nhân; địa điểm quốc gia; đối tượng có thông tin thuộc dữ liệu cốt lõi, dữ liệu quan trọng; đối tượng được chứng nhận quyền sở hữu, sử dụng sản phẩm, hàng hóa có mức độ rủi ro cao; và đối tượng thuộc bí mật nhà nước. Các nhóm đối tượng còn lại do tổ chức cung cấp dịch vụ đủ điều kiện thực hiện. Dự thảo giao Chính phủ quy định danh mục, lộ trình thực hiện đối với nhóm do cơ quan nhà nước thực hiện, bảo đảm phù hợp với chuyển đổi số, và giữ nguyên cơ chế với đối tượng đã có quy định trong pháp luật chuyên ngành.

Dự thảo thiết kế nhiều lớp bảo vệ quyền riêng tư: thu thập dữ liệu tối thiểu có sự đồng ý của chủ thể, không đồng bộ nội dung giao dịch, không chia sẻ kết quả xác thực ngoài phạm vi cho phép. Cơ quan chủ trì soạn thảo sẽ tiếp tục rà soát, tham mưu Chính phủ quy định chi tiết về thu thập, khai thác, sử dụng dữ liệu định danh, xác thực để bảo vệ quyền, lợi ích hợp pháp của chủ thể.

Về dự án Luật An ninh dữ liệu, Bộ trưởng nhấn mạnh cấp độ rủi ro an ninh dữ liệu là trụ cột. Dự thảo thiết kế 5 cấp độ rủi ro tương thích với 5 cấp độ hệ thống thông tin theo Luật An ninh mạng, cho phép sử dụng ngay kết quả xác định cấp độ từ luật đó. Nghĩa vụ theo hướng rủi ro càng thấp, thủ tục càng đơn giản: cấp độ 1 không phát sinh thủ tục; cấp độ 2 chỉ cần phương án bảo vệ rút gọn; từ cấp độ 3 mới yêu cầu đánh giá tác động và kiểm toán; thẩm định chỉ áp dụng với cấp độ 4, 5 và thực hiện chung với thẩm định an ninh mạng. Bộ trưởng đề nghị Quốc hội cho giữ phương án giao Chính phủ quy định bảng tương ứng giữa hai hệ thống cấp độ tại khoản 12 Điều 8, vì tiêu chuẩn kỹ thuật thay đổi nhanh; Chính phủ sẽ quy định bộ tiêu chí có thể kiểm chứng để doanh nghiệp tự xác định đúng cấp độ.