Phiên thẩm tra của Ủy ban Quốc phòng và An ninh của Quốc hội.

Theo Cổng thông tin điện tử Quốc hội, sáng ngày 8/2, Ủy ban Quốc phòng và An ninh của Quốc hội đã tổ chức phiên họp toàn thể lần thứ 5, thẩm tra Dự thảo Nghị định Bảo vệ dữ liệu cá nhân.

Chủ nhiệm Ủy ban Quốc phòng và An ninh Lê Tấn Tới nêu rõ, đây là Nghị định rất quan trọng, không chỉ liên quan đến bảo vệ dữ liệu cá nhân của từng công dân mà còn liên quan đến công tác quản lý con người, quản lý xã hội và tác động đến tình hình an ninh chính trị, trật tự an toàn xã hội, đảm bảo chủ quyền quốc gia. Do đó, đòi hỏi là một hành lang pháp lý phải hết sức rõ ràng, cụ thể, minh bạch về vấn đề này.

Tại phiên họp, đại diện Bộ Công an cho biết, việc xây dựng dự thảo Nghị định nhằm cụ thể hóa tinh thần của Hiến pháp năm 2013, thể chế chủ trương, chính sách của Đảng, Nhà nước về công nhận, tôn trọng, bảo vệ dữ liệu cá nhân, bảo đảm quyền con người, quyền cơ bản của công dân và bảo vệ Tổ quốc.

Việc này cũng tạo nền tảng để xây dựng một hệ thống pháp luật hoàn chỉnh, đồng bộ về bảo vệ dữ liệu cá nhân, đồng thời xác định lộ trình phù hợp thực hiện công tác bảo vệ dữ liệu cá nhân.

Dự thảo Nghị định bao gồm 44 điều, chia thành 4 chương quy định về phạm vi điều chỉnh; đối tượng áp dụng; nguyên tắc bảo vệ dữ liệu cá nhân; xử lý vi phạm quy định bảo vệ dữ liệu cá nhân; nội dung quản lý nhà nước về bảo vệ dữ liệu cá nhân; áp dụng Nghị định bảo vệ dữ liệu cá nhân, các luật liên quan và Điều ước quốc tế; hợp tác quốc tế về bảo vệ dữ liệu cá nhân; hành vi bị nghiêm cấm; quy định về quyền và nghĩa vụ của chủ thể dữ liệu; quy định về bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu cá nhân…

Theo đại tá Vũ Huy Khánh, Ủy viên Thường trực Ủy ban thẩm tra thì pháp luật hiện hành đã có quy định về thông tin cá nhân, bảo vệ thông tin cá nhân trong một số văn bản luật nhưng mới chỉ dừng lại ở quy định chung chung về quyền, chế tài, chưa có cơ chế hữu hiệu để bảo vệ các loại thông tin này và chưa có quy định về khái niệm dữ liệu cá nhân và bảo vệ dữ liệu này.

Ủy ban Quốc phòng và An ninh thống nhấn việc ban hành một văn bản quy phạm pháp luật để điều chỉnh đầy đủ, hoàn chỉnh, thống nhất về bảo vệ dữ liệu cá nhân là rất cần thiết, phù hợp với chủ trương, quan điểm chỉ đạo của Đảng, cụ thể hóa các quy định của Hiến pháp về quyền con người, quyền công dân, đáp ứng yêu cầu thực tiễn, bảo đảm tính thống nhất trong hệ thống pháp luật và tương thích với các điều ước quốc tế mà Việt Nam là thành viên.

Phát biểu tại phiên thẩm tra, Phó Chủ tịch Quốc hội Trần Quang Phương đề nghị Ủy ban Quốc phòng và An ninh xem xét các vấn đề của Dự thảo Nghị định có vượt thẩm quyền hay không, nếu có là gì? Đồng thời lưu ý, theo quy định của Hiến pháp năm 2013, quyền con người, quyền công dân chỉ có thể bị hạn chế theo quy định của luật, trong trường hợp cần thiết vì lý do Quốc phòng, an ninh Quốc gia, trật tự an toàn xã hội, đạo đức xã hội, sức khỏe của cộng đồng. Do đó cần nghiên cứu áp dụng Hiến pháp vào Luật.

Phó Chủ tịch Quốc hội cũng đề nghị Ủy ban Quốc phòng và An ninh hoàn thiện báo cáo thẩm tra, báo cáo tổng hợp ý kiến của các đại biểu, hoàn thiện Hồ sơ Dự thảo Nghị định Bảo vệ dữ liệu cá nhân, trình Ủy ban Thường vụ Quốc hội xem xét, quyết định tại phiên họp tới.

Liên quan đến vấn đề bảo mật thông tin cá nhân, trả lời chất vấn tại Uỷ ban Thường vụ Quốc hội trong phiên họp tháng 8/2022, Bộ trưởng Bộ Công an Tô Lâm khẳng định tình trạng lộ lọt thông tin cá nhân đang rất đáng báo động, trong khi hành lang pháp lý để bảo vệ thông tin cá nhân chưa hoàn thiện.

Bộ trưởng cho biết, để hạn chế tình trạng trên Bộ đã triển khai giải pháp như xây dựng hành lang pháp lý để bảo vệ dữ liệu cá nhân nhưng gặp nhiều khó khăn.

Bộ đã 10 lần trình Nghị định bảo vệ dữ liệu cá nhân, nhưng thời gian tới mới được ban hành.  Bộ cũng sẽ tham mưu cho Chính phủ đề trình Quốc hội Luật Bảo vệ dữ liệu cá nhân.

Ủy ban Quốc phòng và An ninh của Quốc hội thẩm tra Dự thảo Nghị định Bảo vệ dữ liệu cá nhân (Ảnh: Quochoi.vn).

Trong Dự thảo Nghị định Bảo vệ dữ liệu cá nhân chuẩn bị được trình xin ý kiến Ủy ban Thường vụ Quốc hội, Bộ Công an đề xuất 5 trường hợp được xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu.

Quy định xử lý dữ liệu cá nhân trong trường hợp không có sự đồng ý của chủ thể dữ liệu là nội dung rất quan trọng của Dự thảo này.

Tờ trình Dự thảo Nghị định nêu rõ, theo quy định của khoản 3 Điều 19 Luật Ban hành văn bản quy phạm pháp luật, đây là vấn đề cần thiết thuộc thẩm quyền của Quốc hội, Ủy ban thường vụ Quốc hội, nhưng chưa đủ điều kiện xây dựng thành luật hoặc pháp lệnh để đáp ứng yêu cầu quản lý nhà nước, quản lý kinh tế, quản lý xã hội, Chính phủ cần báo cáo, xin ý kiến đồng ý của Ủy ban Thường vụ Quốc hội.

5 trường hợp gồm: thứ nhất là để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác trong tình huống khẩn cấp. Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này.

Thứ 2, việc công khai dữ liệu cá nhân theo quy định của luật

Thứ 3, việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật;

Thứ 4, để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật;

Thứ 5, phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.

Ở Tờ trình Dự thảo được Ủy ban Quốc phòng – An ninh của Quốc hội thẩm tra ngày 8/2, Bộ Công an cho rằng, quy định trên xuất phát từ việc bảo đảm phù hợp với thông lệ quốc tế, khi nhiều quốc gia trên thế giới đã ban hành quy định về bảo vệ dữ liệu cá nhân đều quy định nội dung này.

Các quy định đó cũng  đáp ứng yêu cầu thực tiễn, cần được quy định để bảo đảm quốc phòng, an ninh, trật tự an toàn xã hội, đấu tranh phòng, chống các hoạt động vi phạm pháp luật, bảo đảm hoạt động của cơ quan nhà nước, phát triển kinh tế, xã hội. bảo đảm quyền con người, quyền công dân, bảo đảm quyền của chủ thể dữ liệu trong trường hợp xảy ra sự cố, không ảnh hưởng tới quyền công dân.

Cơ sở để đưa ra quy định trên còn là để  phục vụ triển khai chủ trương của Đảng, Nhà nước về Chính phủ điện tử, hành chính công, phát triển ứng dụng dữ liệu về dân cư, định danh và xác thực điện tử, chuyển đổi số quốc gia. Nếu không quy định sẽ tác động, ảnh hưởng đến chủ quyền dữ liệu, an ninh quốc gia, gây ngưng trệ một số hoạt động phát triển kinh tế xã hội, tạo ra một số khoảng trống pháp luật.

Chính phủ cũng đã ban hành Nghị quyết số 13/NQ-CP thông qua hồ sơ xây dựng Nghị định bảo vệ dữ liệu cá nhân, đồng ý quy định dữ liệu cá nhân được xử lý không cần sự đồng ý của chủ thể dữ liệu trong 5 trường hợp nói trên.

Dự thảo Nghị định quy định, dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Trong đó, dữ liệu cá nhân cơ bản bao gồm 11 loại thông tin: họ, chữ đệm và tên khai sinh, bí danh; ngày tháng năm sinh, ngày tháng năm chết hoặc mất tích; giới tính; nơi sinh, nơi đăng ký khai sinh, nơi thường trú, tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; quốc tịch; hình ảnh cá nhân; số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số căn cước công dân, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; tình trạng hôn nhân; thông tin về mối quan hệ gia đình (cha mẹ, con cái); thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; các thông tin khác gắn liền với danh tính của công dân.

Dữ liệu cá nhân nhạy cảm là thông tin khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của tổ chức, cá nhân, gắn liền với quyền riêng tư của cá nhân, gồm 10 loại: quan điểm chính trị, quan điểm tôn giáo; tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; thông tin liên quan đến nguồn gốc chủng tộc, thông tin liên quan đến nguồn gốc dân tộc; tông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; thông tin về đời sống tình dục, xu hướng tình dục của cá nhân; dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;

Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;

Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

Bộ Công an đề xuất Nghị định này có hiệu lực thi hành từ ngày 01 tháng 07 năm 2023 để các đối tượng thuộc phạm vi điều chỉnh có thời nghiên cứu, áp dụng quy định bảo vệ dữ liệu cá nhân.

Qua thẩm tra, Ủy ban Quốc phòng và An ninh của Quốc hội cho rằng, hồ sơ dự thảo Nghị định đã  đủ điều kiện trình Ủy ban Thường vụ Quốc hội cho ý kiến.