Bạn đang xem: Bảo mật thông tin cá nhân
Thực trạng luật pháp về bảo đảm an toàn thông tin cá nhân ở Việt Nam hiện giờ và hướng triển khai xong
Tóm tắt: Gần đây, nhiều vụ lộ, lọt tin tức cá nhân vày các chủ thể sale nắm giữ và tình trạng cài bán, chuyển nhượng trái phép tin tức cá nhân đã được đề cập trên các phương tiện tin tức đại chúng. Tuy nhiên, hiệu lực, hiệu quả điều chỉnh pháp luật về bảo vệ thông tin cá nhân ở nước ta hiện ni còn nhiều bất cập. Trong phạm vi bài viết này, người sáng tác phân tích những thành tựu, chỉ rõ những hạn chế cơ bản của pháp luật về bảo vệ thông tin cá nhân ở Việt nam giới hiện nay và đề xuất phương hướng, giải pháp khắc phục.
Từ khóa: tin tức cá nhân, bảo vệ thông tin cá nhân, pháp luật về bảo vệ tin tức cá nhân, quyền về đời sống riêng rẽ tư.
Abstract: Recently, various forms of violations in the field of protection of personal information were reported by public media. However, effectiveness and efficiency of relevant legal regulation seem khổng lồ be quite limited. This article provides analysis of achievements and clearly points out basic shortcomings of the current legal regulations on protection of personal information in Vietnam và proposes solutions khổng lồ overcome these shortcomings.
Keywords: Personal information, protection of personal information, laws on protection of personal information, right khổng lồ privacy.
Thông tin cá nhân (TTCN) là loại tin tức mà người nắm được thông tin này có thể xác định được danh tính của một cá nhân bé người cụ thể. Những TTCN thường được nhắc đến bao gồm: họ tên, ngày sinh, địa chỉ địa điểm ở, địa chỉ khu vực làm việc, số điện thoại cá nhân, thư điện tử, số tài khoản ngân hàng, số thẻ tín dụng, số chứng minh nhân dân, tin tức trong hồ sơ y tế v.v.. Các thông tin này, lúc được tiếp cận bởi doanh nghiệp, có thể trở thành nguồn dữ liệu có giá trị mến mại nhất thông qua các hoạt động truyền thông, quảng bá, tiếp thị và các hoạt động cạnh tranh trên thương trường. Vì vậy, doanh nghiệp muốn nắm bắt, thu thập, sử dụng, phân tích, khai thác TTCN của khách hàng hiện tại và các khách hàng tiềm năng. Mặc dù nhiên, ở một chiều cạnh khác, để bảo đảm cuộc sống riêng rẽ tư, sự tự bởi vì cần thiết vào đời sống thường nhật, nhìn chung, các cá nhân không muốn TTCN của mình bị lộ, lọt vào tay những người mà người có TTCN không biết họ sẽ sử dụng tin tức đó mang đến mục đích gì. Nói cách khác, mỗi cá nhân rất ko muốn các TTCN của mình bị rơi vào tay người lạ. Chính vì thế, mỗi cá nhân thường có nhu cầu kiểm soát (hoặc tìm cách kiểm soát) sự lan truyền TTCN liên quan tới bản thân mình.
Đáp ứng được mối lo ngại đó, vào những thập niên gần đây, pháp luật ngơi nghỉ nhiều quốc gia trên thế giới đã thiết lập các chuẩn mực về việc tiếp cận, sử dụng TTCN vào các giao dịch giữa cá nhân với doanh nghiệp hoặc giữa cá nhân với các ban ngành công quyền. Việt nam cũng ko phải là ngoại lệ.
Ở Việt Nam, thuật ngữ “TTCN” đã được nhắc tới vào Luật Dược năm 2005 và yêu thương cầu bảo mật “TTCN” vào lĩnh vực hàng ko đã được đề cập trong Luật Hàng không dân dụng năm 2006<1>. Mặc dù nhiên, các quy định cụ thể về bảo vệ TTCN chỉ thực sự xuất hiện vào Luật Công nghệ thông tin năm 2006 (Luật CNTT). Mặc dù vậy, Luật công nghệ thông tin chỉ quy định việc bảo vệ TTCN bên trên môi trường mạng chứ ko quy định bình thường cho việc bảo vệ TTCN. Theo quy định của khoản 1 Điều 21 Luật CNTT, tổ chức, cá nhân “thu thập, xử lý và sử dụng TTCN của người khác trên môi trường mạng phải được người đó đồng ý trừ trường hợp pháp luật có quy định khác”. Khi thu thập, xử lý và sử dụng TTCN của người khác, chủ thể thực hiện hành vi này có trách nhiệm: “a) Thông báo cho tất cả những người đó biết về hình thức, phạm vi, vị trí và mục đích của vấn đề thu thập, cách xử lý và áp dụng TTCN của người đó; b) sử dụng đúng mục tiêu TTCN thu thập được và chỉ lưu trữ những tin tức đó vào một khoảng thời hạn nhất định theo nguyên tắc của luật pháp hoặc theo thoả thuận giữa hai bên; c) triển khai các biện pháp quản lý, kỹ thuật quan trọng để đảm bảo TTCN không trở nên mất, tiến công cắp, huyết lộ, biến hóa hoặc phá huỷ; d) tiến hành ngay các biện pháp quan trọng khi nhận được yêu cầu khám nghiệm lại, đính chủ yếu hoặc hủy vứt theo phép tắc tại khoản 1 Điều 22 của lao lý này; ko được cung ứng hoặc sử dụng TTCN liên quan cho đến khi thông tin đó được đính chủ yếu lại”. Ngoại lệ cho việc thu thập, xử lý và sử dụng TTCN của người khác mà không cần sự đồng ý của người đó được đặt ra “trong trường hợp TTCN đó được sử dụng cho mục đích sau đây: a) ký kết, sửa đổi hoặc tiến hành hợp đồng áp dụng thông tin, sản phẩm, dịch vụ thương mại trên môi trường xung quanh mạng; b) Tính giá, cước thực hiện thông tin, sản phẩm, dịch vụ trên môi trường thiên nhiên mạng; c) tiến hành nghĩa vụ khác theo chính sách của pháp luật”<2>. Khoản 1 Điều 22 Luật cntt quy định quyền của chủ thể tin tức trong việc kiểm tra, yêu thương cầu đính chính hoặc hủy bỏ TTCN bởi vì chủ thể khác lưu lại trữ. Theo đó, “cá nhân tất cả quyền yêu cầu tổ chức, cá nhân lưu trữ TTCN của chính mình trên môi trường mạng tiến hành việc kiểm tra, đính chủ yếu hoặc diệt bỏ tin tức đó”<3>. Khoản 2 Điều 22 Luật cntt quy định “tổ chức, cá nhân không được hỗ trợ TTCN của người khác cho bên thứ ba, trừ trường hợp pháp luật có nguyên tắc khác hoặc bao gồm sự gật đầu đồng ý của người đó”. Thêm vào đó, “cá nhân tất cả quyền yêu cầu bồi thường thiệt hại bởi hành vi vi phạm trong việc cung ứng TTCN”<4>.
Có thể nói rằng, các quy định kể bên trên hàm ý rằng, việc “thu thập, xử lý, sử dụng, chuyển nhượng TTCN” của bất cứ tổ chức, cá nhân nào trên môi trường mạng đều phải bảo đảm yêu thương cầu về “tính hợp pháp”. Chủ thể TTCN có một số quyền nhất định đối với tổ chức, cá nhân thu thập, xử lý, sử dụng và chuyển nhượng TTCN.
Điểm đáng nói là, Luật công nghệ thông tin chỉ mới khẳng định các nghĩa vụ và ràng buộc pháp lý kể trên đối với việc thu thập, xử lý, lưu trữ, chuyển nhượng TTCN trên môi trường mạng. Bởi vì đó, đạo luật này để lại một khoảng trống pháp lý đối với việc bảo vệ TTCN không ở bên trên môi trường mạng (tức là ở môi trường vật lý - môi trường offline). Thêm vào đó, thuật ngữ “chủ thể TTCN” hoặc chủ thể dữ liệu (data subject) không được sử dụng vào đạo luật này.
Tiếp nối quy định này, các quy định về bảo vệ TTCN còn được quy định trong Luật Bảo vệ người tiêu dùng năm 2010 về “bảo vệ tin tức của người tiêu dùng” (Điều 6). Theo quy định này, người tiêu dùng được bảo vệ an toàn, kín thông tin của chính bản thân mình khi gia nhập giao dịch, áp dụng hàng hóa, dịch vụ, trừ trường hợp cơ sở nhà nước gồm thẩm quyền yêu thương cầu. Trường thích hợp thu thập, sử dụng, chuyển giao thông tin của khách hàng thì tổ chức, cá thể kinh doanh sản phẩm hóa, dịch vụ có trách nhiệm: a) thông tin rõ ràng, công khai minh bạch trước khi triển khai với khách hàng về mục đích chuyển động thu thập, sử dụng tin tức của fan tiêu dùng; b) áp dụng thông tin cân xứng với mục đích đã thông báo với quý khách hàng và đề nghị được người tiêu dùng đồng ý; c) bảo đảm an toàn an toàn, bao gồm xác, rất đầy đủ khi thu thập, sử dụng, chuyển nhượng bàn giao thông tin của bạn tiêu dùng; d) Tự bản thân hoặc có phương án để quý khách hàng cập nhật, kiểm soát và điều chỉnh thông tin khi phát hiện nay thấy tin tức đó không chính xác; đ) Chỉ được chuyển nhượng bàn giao thông tin của người tiêu dùng cho bên thứ tía khi tất cả sự đồng ý của tín đồ tiêu dùng, trừ trường hợp quy định có dụng cụ khác.
Riêng với lĩnh vực yêu quý mại điện tử, Nghị định số 52/2013/NĐ-CP về mến mại điện tử có khá nhiều quy định quan trọng về bảo vệ TTCN của người tiêu dùng. Điều đặc biệt, Nghị định này (khoản 13 Điều 3) đã chính thức chỉ dẫn định nghĩa “TTCN” là “các thông tin góp thêm phần định danh một cá nhân cụ thể, bao hàm tên, tuổi, địa chỉ nhà riêng, số điện thoại, thông tin y tế, số tài khoản, tin tức về các giao dịch thanh toán cá nhân và những tin tức khác mà cá nhân mong mong giữ túng bấn mật”<6>. Nghị định này cũng chính thức sử dụng cụm từ “chủ thể thông tin” tương đồng với thuật ngữ “information subject” (hoặc data subject) mà pháp luật về bảo vệ TTCN ở nhiều quốc gia xác định.
Trong năm 2015, Luật An toàn thông tin mạng (Luật ATTT mạng) được ban hành với nhiều quy định về bảo vệ TTCN trên môi trường mạng (trên không khí mạng). Vào Luật ATTT mạng, lần đầu tiên thuật ngữ “TTCN” được một đạo luật giải thích là “thông tin gắn với việc xác định danh tính của một người cụ thể” (khoản 15 Điều 3). Luật này cũng giải thích thuật ngữ “chủ thể TTCN” (khoản 16 Điều 3) với ý nghĩa đó là “người được khẳng định từ TTCN đó”. Luật này cũng quy định khá rõ về “nguyên tắc bảo vệ TTCN bên trên mạng” (Điều 16), việc “thu thập và sử dụng TTCN” (Điều 17), việc “cập nhật, sửa đổi và hủy bỏ TTCN” (Điều 18), yêu cầu “bảo đảm an toàn TTCN trên mạng” (Điều 19) và “trách nhiệm của phòng ban quản lý nhà nước vào bảo vệ TTCN trên mạng” (Điều 20).
Pháp luật về bảo vệ TTCN ở Việt Nam mang lại tới ni còn một số điểm hạn chế cơ bản như sau:
Thứ nhất, định nghĩa về TTCN còn không thống nhất giữa các văn bản quy phạm pháp luật có tương quan (thể hiện cả trong nội dung quy định và vào kỹ thuật lập pháp). Ví dụ, định nghĩa về “TTCN” vào Luật ATTT mạng ngắn gọn, trong khi Nghị định số 52/2013/NĐ-CP của Chính phủ về thương mại điện tử lại hình thức cụ thể, đưa ra tiết cùng có những điểm khó đánh giá là có hoàn toàn tương hợp với quy định của Luật ATTT mạng không<7>; Luật Bảo vệ quyền lợi người tiêu dùng năm 2010 sử dụng cụm từ “thông tin của người tiêu dùng” (Điều 6) để hàm chứa “TTCN” của người tiêu dùng, trong khi đó, Luật ATTT mạng và Nghị định số 52/2013/NĐ-CP lại dùng cụm từ “TTCN”.
Thứ hai, những quy định hiện hành mới tập trung điều chỉnh việc bảo vệ TTCN trên môi trường mạng (hoặc môi trường không gian mạng), chưa có quy định cụ thể về bảo vệ TTCN vào môi trường truyền thống. Điều này tạo ra sự chia cắt vào điều chỉnh pháp luật giữa không khí thực và không gian ảo, ko phù hợp với thực tiễn có sự hòa trộn, kết nối một cách khó phân tách giữa không khí thực (không gian vật lý) và không gian ảo của thời kỳ Cách mạng công nghiệp lần thứ tư.
Thứ ba, pháp luật bảo vệ TTCN không bắt kịp được với thực tiễn sử dụng các dữ liệu cá nhân như dữ liệu về hình ảnh cá nhân (công nghệ nhận diện khuôn mặt), các dữ liệu sinh trắc (chẳng hạn: vân tay, mống mắt v.v..)… Chính vì vậy, lúc doanh nghiệp sử dụng các dữ liệu này, có một vấn đề được đặt ra là các quy định bảo vệ TTCN hiện hành có được áp dụng với các doanh nghiệp này không và liệu có cần quy định các biện pháp có tính chặt chẽ rộng đối với doanh nghiệp thu thập và sử dụng dữ liệu sinh trắc của người tiêu dùng không? Lý bởi vì là, nếu như “địa chỉ”, “số điện thoại” của một người cũng được xếp vào TTCN thì rõ ràng, các dữ liệu về sinh trắc học, mặc dù cũng có thể coi là “dữ liệu” hoặc “TTCN” nhưng lại độ “nhạy cảm” của các dữ liệu này lớn hơn nhiều so với tin tức về “số điện thoại” hoặc “tên”, “tuổi” của chủ thể TTCN.
Thứ tư, các văn bản pháp luật về bảo vệ TTCN chưa dự liệu tới những tình huống thực tế trong thu thập, xử lý TTCN như: việc thu thập và xử lý TTCN là trẻ em cần lấy ý kiến đồng ý của những ai, việc chuyển TTCN xuyên biên giới cần được kiểm soát như thế nào, việc vô danh hóa TTCN để sử dụng phải chịu những ràng buộc pháp lý nào v.v..
Thứ năm, không có quy định về quyền được quên (right to lớn be forgotten) trong những trường hợp cần thiết (một loại quyền năng có giá trị nhân bản mà pháp luật về bảo vệ TTCN của nhiều quốc gia đã có quy định).
Thứ sáu, không có quy định cụ thể về trách nhiệm bồi thường thiệt hại đối với chủ thể có hành vi không nên trái vào việc thu thập và sử dụng TTCN. Đây cũng là khoảng trống pháp lý cần được xử lý.
Thứ bảy, giữa Nghị định số 185 và Nghị định số 15/2020/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực công nghệ tin tức (Nghị định số 15) tuy ko có quá nhiều khác biệt về mức phạt tiền đối với việc thực hiện cùng một hành vi vi phạm (chẳng hạn: thu thập TTCN trái phép) nhưng mà biện pháp khắc phục hậu quả thì lại không hoàn toàn giống nhau. Cụ thể, khoản Điều 84 Nghị định số 15 quy định như sau: “Phạt chi phí từ 20.000.000 đồng cho 30.000.000 đồng so với một trong các hành vi sau: a) sử dụng không đúng mục tiêu TTCN đã thỏa thuận khi thu thập hoặc khi chưa xuất hiện sự gật đầu đồng ý của chủ thể TTCN; b) cung ứng hoặc chia sẻ hoặc phát tán TTCN đang thu thập, tiếp cận, kiểm soát và điều hành cho bên thứ bố khi chưa xuất hiện sự gật đầu của nhà TTCN; c) Thu thập, sử dụng, phân phát tán, sale trái lao lý TTCN của fan khác”, tuy nhiên, biện pháp khắc phục hậu quả chỉ là buộc hủy vứt TTCN do thực hiện hành vi vi phạm.
Thứ tám, mức xử phạt đối với các hành vi vi phạm pháp luật về bảo vệ TTCN vào Nghị định số 185 và Nghị định số 15 còn nhẹ<8> so với thông lệ của nhiều quốc gia trên thế giới<9> và cũng chưa đáp ứng được yêu thương cầu đấu tranh phòng, chống vi phạm pháp luật vào lĩnh vực này (thường là các vi phạm rất khó phát hiện, xử lý).
Thứ chín, Bộ luật Hình sự năm năm ngoái đã được sửa đổi, bổ sung năm 2017 mới chỉ có một số quy định bước đầu tại Điều 159 về tội xâm phạm kín đáo hoặc bình an thư tín, năng lượng điện thoại, điện tín hoặc vẻ ngoài trao đổi thông tin riêng tứ khác của bạn khác và Điều 288 về tội chuyển hoặc sử dụng trái phép thông tin mạng đồ vật tính, mạng viễn thông<10>. Mặc dù nhiên, 02 tội danh này chưa vẻ ngoài cụ thể, trực tiếp về những hành vi vi bất hợp pháp luật liên quan tới TTCN đang ra mắt hiện nay. Đây cũng là khoảng trống pháp lý cần được xử lý.
Xem thêm: Chơi Game Gia Đình Siêu Nhân 2, Game Gia Đình Siêu Nhân 2
Trước mắt, để bảo đảm hiệu lực, hiệu quả điều chỉnh của pháp luật về bảo vệ TTCN ở Việt Nam, rất cần khắc phục những điểm hạn chế nêu trên. Cụ thể:
Thứ hai, có hướng dẫn rõ rộng về việc bồi thường thiệt hại (chế tài dân sự) đối với chủ thể có hành vi vi phạm theo hướng tạo điều kiện thuận lợi cho chủ thể thông tin bị xâm hại quyền lợi có thể khởi kiện đòi bồi thường thiệt hại.
Thứ ba, nghiên cứu tội phạm hóa đối với hành vi thu thập, sử dụng, khai thác, chuyển nhượng trái phép TTCN tạo hậu quả nghiêm trọng hoặc được thực hiện ở đồ sộ lớn, từ đó bổ sung các quy định về tội phạm hình sự có tương quan trong Bộ luật Hình sự hiện hành (với biện pháp chế tài áp dụng mang lại cả cá nhân có hành vi vi phạm và pháp nhân yêu đương mại có hành vi vi phạm).
Thứ tư, nghiên cứu xây dựng Luật Bảo vệ TTCN, trên cơ sở kế thừa một số quy định về bảo vệ TTCN đã có vào Luật Công nghệ tin tức năm 2006, Luật An toàn tin tức mạng năm 2015, Nghị định số 52/2013/NĐ-CP về yêu đương mại điện tử mà lại điều chỉnh toàn diện rộng việc bảo vệ TTCN (không chỉ giới hạn việc bảo vệ TTCN vào “không gian mạng”), nhất là việc quy định đầy đủ hơn các nguyên tắc bảo vệ TTCN<11> (nguyên tắc bảo đảm có chủ thể chịu trách nhiệm rõ ràng về các vi phạm trong quá trình xử lý TTCN; bảo đảm tính minh bạch và công bằng trong xử lý TTCN…), quy định về việc thu thập và xử lý TTCN tương quan tới trẻ em, quy định rõ rộng trách nhiệm của các chủ thể tham gia vào quá trình thu thập, lưu lại trữ, xử lý, khai thác, chuyển giao TTCN, việc chuyển TTCN xuyên biên giới, cùng các biện pháp chế tài nghiêm khắc, trách nhiệm quản lý nhà nước về bảo vệ TTCN để xử lý nhiều bất cập trong thực tiễn bảo vệ TTCN, góp phần duy trì niềm tin của người dân về an ninh, an toàn TTCN khi tham gia vào nền kinh tế số. Luật Bảo vệ TTCN cũng cần quy định cơ chế hợp tác quốc tế vào việc bảo vệ TTCN trong bối cảnh cuộc Cách mạng công nghiệp lần thứ tư cùng tiến trình hội nhập sẽ tác động rất mạnh mẽ tới Việt phái nam và các nền gớm tế đối tác chủ yếu của Việt Nam.
Thứ năm, tăng cường quản lý nhà nước về bảo vệ TTCN, quy định rõ đầu mối cơ quan quản lý nhà nước về TTCN đồng thời trao mang lại cơ quan này đủ quyền hạn và công cụ quản lý cần thiết nhằm kịp thời phát hiện và xử lý nghiêm minh các hành vi vi phạm vào lĩnh vực bảo vệ TTCN./.
<1> mặc dù nhiên, thuật ngữ “thông tin cá nhân” đã được sử dụng trên khoản 3 Điều 57 Luật Dược năm 2005 dù ko có sự giải thích. Khoản 2đ Điều 126 Luật Hàng không dân dụng năm 2006 có quy định “Doanh nghiệp gớm doanh khối hệ thống đặt giữ khu vực bằng laptop phải tuân thủ các nguyên lý sau đây: … bảo mật thông tin cá nhân của khách hàng hàng, trừ trường hợp theo yêu mong của cơ quan nhà nước bao gồm thẩm quyền”.
<2> Khoản 3 Điều 21 Luật Công nghệ thông tin năm 2006.
<3> Khoản 1 Điều 22 Luật Công nghệ tin tức năm 2006.
<4> Khoản 3 Điều 22 Luật Công nghệ thông tin năm 2006.
<5> Nghị định này cũng quy định rõ việc “bảo vệ thông tin cá nhân vì cơ quan nhà nước nắm giữ trên môi trường mạng” tại Điều 5 như sau:
“1. Ban ngành nhà nước thu nhập, xử trí và áp dụng thông tin cá thể trên môi trường mạng phải thực hiện theo qui định tại Điều 21 của Luật technology thông tin.
2. Những biện pháp bảo đảm thông tin cá nhân bao gồm: thông tin mục đích sử dụng tin tức cá nhân; đo lường và thống kê quá trình xử lý tin tức cá nhân; phát hành thủ tục kiểm tra, đính chính hoặc diệt bỏ thông tin cá nhân; những biện pháp chuyên môn khác.
3. Phòng ban nhà nước sở hữu thông tin thuộc kín cá nhân phải có trách nhiệm bảo đảm những thông tin đó và chỉ được phép cung cấp, chia sẻ cho mặt thứ bố có thẩm quyền một trong những trường hợp nhất thiết theo quy định của pháp luật”.
<8> Khoản 4 Điều 84 Nghị định số 185/2013/NĐ-CP đã được sửa đổi, bổ sung năm năm ngoái quy định hành vi “thu thập thông tin cá nhân của người tiêu dùng mà ko được sự đồng ý trước của chủ thể thông tin; sử dụng tin tức cá nhân của người tiêu dùng ko đúng với mục đích và phạm vi đã thông báo” chỉ bị phạt tiền từ đôi mươi đến 30 triệu đồng. Điều 84 Nghị định số 15/2020/NĐ-CP quy định hành vi “thu thập thông tin cá nhân khi chưa tồn tại sự gật đầu của công ty thông tin cá nhân về phạm vi, mục tiêu của việc thu thập và sử dụng tin tức đó” chỉ bị phạt từ 10 đến 20 triệu đồng, còn hành vi “sử dụng không đúng mục tiêu thông tin cá thể đã thỏa thuận hợp tác khi thu thập hoặc khi chưa xuất hiện sự gật đầu đồng ý của công ty thể thông tin cá nhân; hỗ trợ hoặc share hoặc phân phát tán thông tin cá nhân đã thu thập, tiếp cận, kiểm soát điều hành cho mặt thứ bố khi chưa có sự gật đầu của chủ tin tức cá nhân; thu thập, sử dụng, phạt tán, sale trái lao lý thông tin cá thể của tín đồ khác” thì bị phạt từ đôi mươi đến 30 triệu đồng.
<9> Theo quy định của liên kết châu Âu, các hành vi xâm phạm pháp luật bảo vệ tin tức cá nhân có thể bị xử phạt tới 4% tổng lợi nhuận của năm tài chính trước thời điểm xảy ra hành vi vi phạm.
<10> Điều 159 Bộ chế độ Hình sự quy định, bài toán “Xâm phạm kín hoặc bình an thư tín, điện thoại, năng lượng điện tín hoặc hình thức trao đổi tin tức riêng tư của fan khác” hoàn toàn có thể bị phạt tới 03 năm. Điều 288 qui định về “Tội đưa hoặc sử dụng trái phép tin tức trên mạng thứ tính, mạng viễn thông” với khoảng hình phạt cao nhất là 07 năm tội phạm giam.
<11> mặt cạnh các nguyên tắc đã được pháp luật hiện hành quy định nhưng mà trong đó có nguyên tắc bảo đảm có sự đồng ý của chủ thể thông tin về phạm vi, mục đích của việc thu thập, xử lý tin tức cá nhân; bảo đảm tính hợp pháp và chính xác (và quyền kiểm chứng tính chính xác) của tin tức cá nhân được thu thập, xử lý; bảo đảm an ninh, an toàn đối với tin tức cá nhân được thu thập, xử lý.
<12> Robert Walters, et. Al (eds.), Data Protection Law: A Comparative Analysis of Asia-Pacific and European Approaches (Singapore: Springer, 2019) at 197.
<13> Robert Walters, et. Al (eds.), Data Protection Law: A Comparative Analysis of Asia-Pacific and European Approaches (Singapore: Springer, 2019) at 83.
<14> https://www.dataprotectionreport.com/2020/02/thailand-personal-data-protection-law/>.
<15> https://www.dataguidance.com/notes/japan-data-protection-overview>.
<16> http://koreanlii.or.kr/w/index.php/Recent_amendments_to_PIPA>.
<17> Bao gồm các nội dung như: Định nghĩa về đời sống riêng tứ (Điều 1032) và các hành vi được coi là xâm phạm quyền về đời sống riêng tư (Điều 1033); định nghĩa thông tin cá nhân và nguyên tắc bảo vệ tin tức cá nhân (Điều 1034), điều kiện để việc thu thập và xử lý tin tức cá nhân được coi là hợp pháp (Điều 1035), miễn trừ trách nhiệm đối với chủ thể thu thập và xử lý tin tức cá nhân (Điều 1036), quyền của chủ thể tin tức cá nhân và nghĩa vụ của chủ thể thu thập và xử lý tin tức cá nhân (Điều 1037, 1038 và 1039).
<18> Quy định tại Điều 110 (công nhận cá nhân có quyền về đời sống riêng rẽ tư), Điều 111 (công nhận cá nhân có quyền đối với tin tức cá nhân), các quy định từ Điều 994 tới Điều 1000 về việc kiện đòi bồi thường thiệt hại khi có hành vi xâm phạm quyền riêng tư và thông tin cá nhân, quy định tại Điều 1030 về trách nhiệm của tổ chức tín dụng khi xử lý tin tức (trong đó có việc xử lý thông tin cá nhân), quy định tại Điều 1226 về trách nhiệm của cơ sở y tế và nhân viên cấp dưới y tế đối với việc tôn trọng đời sống riêng bốn và tin tức cá nhân của bệnh nhân https://www.dlapiper.com/en/uk/insights/publications/2020/06/new-chinese-civil-code-introduces-greater-protection-of-privacy-rights-and-personal-information/>.
