Nghị định 13 của Chính phủ về bảo vệ dữ liệu cá nhân với 4 chương, 44 điều có hiệu lực từ 01/07/2023. Đây là bước tiến lớn đầu tiên trong nỗ lực xây dựng hành lang pháp lý nhằm bảo vệ dữ liệu cá nhân tại Việt Nam. Nghị định 13 của Chính phủ về bảo vệ dữ liệu cá nhân ra đời rất kịp thời, áp dụng cho mọi tổ chức, cá nhân trong nước hoặc nước ngoài có liên quan đến việc xử lý dữ liệu cá nhân tại Việt Nam (ví dụ: nhân viên, khách hàng, nhà cung cấp, người dùng hoặc cá nhân khác), kể cả khi việc xử lý dữ liệu cá nhân được thực hiện bên ngoài Việt Nam.

2. Tại sao cần bảo vệ dữ liệu cá nhân?

Thời gian qua, tình trạng mua bán dữ liệu cá nhân tại Việt Nam diễn ra phổ biến, công khai và có hệ thống. Dữ liệu cá nhân bị lộ lọt từ các hệ thống có thể do hậu quả của 1 cuộc tấn công mạng hoặc chính bản thân nhân sự vận hành hệ thống đánh cắp và chia sẻ trái phép ra ngoài.

Chỉ trong 2 năm từ năm 2019 đến 2020, Bộ Công an phát hiện hàng trăm cá nhân, tổ chức liên quan bán dữ liệu cá nhân. Một số đường dây chiếm đoạt, mua bán dữ liệu quy mô lớn tại Việt Nam đã bị phát hiện, đấu tranh, xử lý. Số lượng dữ liệu cá nhân bị thu thập, mua bán trái phép phát hiện được lên tới gần 1.300GB, trong đó có nhiều dữ liệu cá nhân nội bộ, nhạy cảm.

Các bên kiểm soát và xử lý dữ liệu cá nhân sẽ phải chịu trách nhiệm nếu dữ liệu cá nhân do mình kiểm soát bị lộ lọt dưới bất kỳ hình thức nào. Do đó, cần rà soát đảm bảo hệ thống, quy trình vận hành và con người tham gia vào lưu trữ xử lý dự liệu được an toàn.

3. Rủi ro và thách thức trong bảo vệ dữ liệu cá nhân

Thông tin cá nhân (của khách hàng/nhân viên, đối tác,…) là một tài sản có giá trị với doanh nghiệp và tạo ra nhiều rủi ro cho doanh nghiệp nếu các biện pháp bảo vệ phù hợp không được áp dụng.

Nhận thức về bảo vệ dữ liệu cá nhân của người dùng đã tăng đáng kể. Các sự cố liên quan tới rò rỉ dữ liệu cá nhân thường thu hút sự chú ý của truyền thông. Các doanh nghiệp cần hành đồng để đáp ứng các yêu cầu tuân thủ với các quy định về bảo vệ dữ liệu cá nhân.