Có độ 'mở' nhất định cho phát triển kinh tế số

Sáng 5/6, tiếp tục Phiên họp thứ 46, dưới sự điều hành của Phó Chủ tịch Quốc hội, Thượng tướng Trần Quang Phương, Ủy ban Thường vụ Quốc hội cho ý kiến về việc tiếp thu, giải trình, chỉnh lý dự thảo Luật Bảo vệ dữ liệu cá nhân.

Phó Chủ tịch Quốc hội, Thượng tướng Trần Quang Phương điều hành phiên họp. Ảnh: Phạm Thắng

Tránh lạm dụng quyền của chủ thể dữ liệu

Báo cáo một số vấn đề lớn giải trình, tiếp thu, chỉnh lý dự thảo Luật Bảo vệ dữ liệu cá nhân, Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Lê Tấn Tới cho biết, dự thảo Luật dự kiến tiếp thu, chỉnh lý gồm 5 chương và 47 điều, giảm 2 chương và 21 điều so với dự thảo Luật do Chính phủ trình.

Phó Chủ tịch Quốc hội, Thượng tướng Trần Quang Phương điều hành phiên họp. Ảnh: Phạm Thắng

Về phạm vi điều chỉnh, đối tượng áp dụng (Điều 1), dự thảo Luật được điều chỉnh để áp dụng đối với mọi cá nhân, cơ quan, tổ chức có liên quan đến xử lý dữ liệu cá nhân, bao gồm cả xử lý dữ liệu cá nhân trên môi trường vật lý, không chỉ môi trường mạng. Đặc biệt, làm rõ đối tượng áp dụng là cơ quan, tổ chức, cá nhân nước ngoài trực tiếp xử lý hoặc có liên quan đến hoạt động xử lý dữ liệu cá nhân của công dân Việt Nam.

Về quyền và nghĩa vụ của chủ thể dữ liệu (Điều 4), một số ý kiến đề nghị: quy định các quyền cho rõ ràng hơn, phù hợp với thông lệ quốc tế; quy định chặt chẽ để tránh lạm dụng quyền của chủ thể dữ liệu và bổ sung các yêu cầu mà chủ thể dữ liệu cần phải tuân thủ khi thực hiện quyền của mình; cân nhắc thời gian thực hiện các quyền của chủ thể dữ liệu trong 72 giờ.

Quang cảnh phiên họp. Ảnh: Phạm Thắng

Thường trực Ủy ban Quốc phòng, An ninh và Đối ngoại đã phối hợp với cơ quan soạn thảo thiết kế lại quy định về quyền của chủ thể dữ liệu cho rõ ràng hơn, phù hợp với thông lệ quốc tế.

Trong đó, bao gồm: quyền được biết, quyền đồng ý, quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu, quyền rút lại sự đồng ý, quyền yêu cầu hạn chế xử lý, quyền yêu cầu xóa dữ liệu và các quyền khác.

Dự thảo Luật cũng bổ sung quy định khi thực hiện quyền, chủ thể dữ liệu phải có nghĩa vụ tuân thủ các nguyên tắc: đúng pháp luật, không cản trở hoạt động của bên xử lý dữ liệu, không xâm phạm quyền, lợi ích hợp pháp của cơ quan, tổ chức và của người khác.

Đồng thời, đưa các quy định về thời hạn thực hiện yêu cầu của chủ thể dữ liệu tại các Điều 8, 16, 17, 18, 34 và Điều 37 về quy định tại Điều 4 theo hướng linh hoạt hơn, yêu cầu thực hiện “kịp thời” theo quy định pháp luật chuyên ngành và giao Chính phủ quy định chi tiết, không quy định cố định 72 giờ như dự thảo Luật do Chính phủ trình.

Phó Chủ tịch Quốc hội Lê Minh Hoan phát biểu tại phiên họp. Ảnh: Phạm Thắng

Về hành vi bị nghiêm cấm (Điều 7), một số ý kiến đề nghị chỉnh sửa các từ ngữ cụ thể của từng hành vi bị nghiêm cấm; đề nghị quy định cấm mua, bán dữ liệu cá nhân cho phù hợp với thực tiễn, thống nhất trong hệ thống pháp luật.

Thường trực Ủy ban Quốc phòng, An ninh và Đối ngoại đã phối hợp với cơ quan soạn thảo tiếp thu, chỉnh lý. Theo đó, về hành vi bị nghiêm cấm (Điều 7), dự thảo Luật dự kiến tiếp thu, chỉnh lý đã tập trung quy định nghiêm cấm các hành vi phổ biến, nguy cơ cao, như: xử lý dữ liệu cá nhân nhằm chống Nhà nước; cản trở hoạt động bảo vệ dữ liệu cá nhân; lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật; thu thập, lưu trữ, tiết lộ, chuyển giao dữ liệu cá nhân trái pháp luật; mua, bán dữ liệu cá nhân (trừ trường hợp luật có quy định khác); chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.

Quy định hành vi cấm phù hợp hơn, nhận diện rõ hơn

Phó Chủ tịch Quốc hội Lê Minh Hoan cho rằng, về quy định mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác tại Điều 7 cần cân nhắc điều chỉnh cho phù hợp, vừa bảo đảm tính nghiêm minh của pháp luật, vừa có độ mở nhất định cho sự phát triển kinh tế số.

Theo Phó Chủ tịch Quốc hội, thực tiễn cho thấy, dữ liệu được khai thác để tạo ra giá trị thông qua các mô hình hợp pháp, với sự đồng ý của chủ thể dữ liệu. Vì vậy, có thể làm rõ hơn, diễn giải chi tiết hơn về sự khác biệt, các quy định liên quan đến mua, bán trái phép dữ liệu cá nhân và chuyển giao hợp pháp dữ liệu cá nhân để có thể áp dụng luật một cách thống nhất.

Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Lê Tấn Tới trình bày Báo cáo một số vấn đề lớn giải trình, tiếp thu, chỉnh lý dự thảo Luật Bảo vệ dữ liệu cá nhân. Ảnh: Phạm Thắng

"Điều 17 dự thảo Luật cũng đã quy định về chuyển giao dữ liệu cá nhân hợp pháp nên trong cách thể hiện quy định về các hành vi bị cấm có thể điều chỉnh theo hướng phù hợp, nhận diện rõ hơn", Phó Chủ tịch Quốc hội lưu ý.

Cùng quan điểm trên, tham gia ý kiến tại phiên họp, Phó Chủ nhiệm Ủy ban Pháp luật và Tư pháp Nguyễn Trường Giang cho rằng, quy định mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác tại Điều 7 còn chung chung, chưa dự tính được hết các trường hợp trong giao dịch dân sự. Ví dụ các chủ thể tham gia giao dịch có thể thực hiện các hành vi để lách luật bằng các giao dịch có lợi ích như tạm cho trao đổi, mượn... Vì vậy cần làm rõ hơn quy định này trong dự thảo Luật.

Phát biểu kết luận, Phó Chủ tịch Quốc hội Trần Quang Phương đề nghị, Thường trực Ủy ban Quốc phòng, An ninh và Đối ngoại chủ trì, phối hợp với cơ quan soạn thảo, các cơ quan liên quan tiếp tục nghiên cứu, rà soát, tiếp thu, chỉnh lý, hoàn thiện dự thảo Luật bảo đảm thể chế đầy đủ quan điểm của Đảng liên quan đến bảo vệ dữ liệu cá nhân, bám sát yêu cầu đổi mới trong xây dựng pháp luật.

Các đại biểu tham dự phiên họp. Ảnh: Phạm Thắng

Đồng thời, bảo đảm tính hợp hiến, hợp pháp, tính thống nhất trong hệ thống pháp luật và bảo đảm tính khả thi khi luật có hiệu lực thi hành, tạo điều kiện để phát triển công cuộc chuyển đổi số quốc gia và giảm chi phí tuân thủ pháp luật hành chính đối với doanh nghiệp và người dân.

Phó Chủ tịch Quốc hội Trần Quang Phương đề nghị, làm rõ quy định mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác tại Điều 7 đã chặt chẽ hay chưa? Quy định khác là quy định gì? Cần thiết kế lại cho dễ hiểu, dễ thực hiện.

T. Thành