Singapore:

Cân bằng giữa quyền bảo mật cá nhân và quyền thu thập thông tin

Luật Bảo vệ dữ liệu cá nhân (PDPA) năm 2012 của Singapore, gần đây đã được sửa đổi, bổ sung, là khung pháp lý chính trong bảo vệ dữ liệu ở Singapore, điều chỉnh việc các tổ chức thu thập, sử dụng và tiết lộ dữ liệu của các cá nhân.

Quyền và nghĩa vụ của bên thu thập dữ liệu

- Bên sử dụng dữ liệu cá nhân chỉ được thu thập, lưu giữ, sử dụng và tiết lộ dữ liệu nếu được sự đồng ý của chủ dữ liệu. Sự đồng ý này có thể được thể hiện một cách rõ ràng hoặc thông qua ngầm định. Sự đồng ý ngầm định thường trong trường hợp cá nhân tự nguyện (hoặc có căn cứ hợp lý để cho rằng cá nhân tự nguyện) cung cấp dữ liệu vì mục đích nhất định. Chủ dữ liệu có thể rút sự đồng ý của mình vào bất kỳ thời gian nào và bên sử dụng dữ liệu không được ngăn việc làm đó.

Nguồn: www.exabytes.sg

Nguồn: www.exabytes.sg

- Bên sử dụng dữ liệu cá nhân chỉ được thu thập, sử dụng và tiết lộ dữ liệu vì những mục đích nhất định như đã thông báo cho chủ dữ liệu khi thu thập thông tin.

- Bảo đảm tính chính xác, toàn diện và cập nhật của dữ liệu được thu thập, lưu giữ, sử dụng.

- Áp dụng các biện pháp an ninh phù hợp để bảo vệ dữ liệu cá nhân trước các hành động truy cập, thu thập, sử dụng, tiết lộ, sao chép… trái phép hoặc các rủi ro tương tự.

- Phải ngừng ngay việc lưu giữ dữ liệu nếu như: mục đích ban đầu của việc thu thập dữ liệu không còn; hoặc việc lưu giữ dữ liệu không còn cần thiết cho các mục đích kinh doanh hoặc pháp lý.

- Được chuyển giao dữ liệu cá nhân cho bên thứ ba trên cơ sở Hợp đồng chuyển giao. Hợp đồng chuyển giao này phải tuân thủ các quy định về nội dung và hình thức theo pháp luật Singapore. Tuy nhiên, không được chuyển giao bất kỳ dữ liệu cá nhân nào ra khỏi Singapore trừ khi người nhận chuyển giao bảo đảm các tiêu chuẩn bảo vệ tương tự đối với dữ liệu cá nhân như Luật này.

- Khi có yêu cầu, phải cung cấp cho công chúng những thông tin về thực tiễn bảo vệ dữ liệu, thủ tục và quy trình giải quyết khiếu nại.

Quyền và nghĩa vụ của chủ thể dữ liệu

- Quyền được truy cập vào dữ liệu của mình. Tuy nhiên, quyền này của chủ dữ liệu có một số ngoại lệ được quy định tại Điều 21 Luật Bảo vệ dữ liệu như: việc truy cập đe dọa sự an toàn hoặc sức khỏe thể chất, tinh thần của chính chủ dữ liệu hoặc cá nhân khác; tiết lộ dữ liệu về một cá nhân khác; đi ngược lại lợi ích quốc gia…

- Quyền yêu cầu sửa chữa những sai sót liên quan đến dữ liệu của mình, nhưng có ngoại lệ là không sửa chữa các ý kiến của các chuyên gia hoặc ý kiến mang tính chuyên môn…

- Quyền được biết về mục đích thu thập, lưu giữ và sử dụng dữ liệu trước khi các hoạt động này diễn ra.

- Quyền được yêu cầu cung cấp các thông tin về chính sách, thực tiễn và quy trình giải quyết khiếu nại của chủ thể thu thập, lưu giữ và sử dụng dữ liệu. Không quy định rõ về quyền riêng tư.

Cân bằng trong quản lý thông tin

Như được nêu rõ trong Điều 3 của PDPA, mục đích của đạo luật là quản lý dữ liệu theo cách “công nhận cả quyền của cá nhân trong việc bảo vệ dữ liệu cá nhân và nhu cầu của các tổ chức trong việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân cho các mục đích phù hợp”. Do đó, mặc dù thường được công nhận là “luật bảo mật dữ liệu”, PDPA thực tế không công nhận quyền riêng tư. Thuật ngữ “quyền riêng tư” thậm chí không xuất hiện trong PDPA. Trái ngược với Chỉ thị bảo vệ dữ liệu của EU trong đó nêu rõ trong phần mở đầu rằng “các hệ thống xử lý dữ liệu phải… tôn trọng các quyền và tự do cơ bản của con người, đặc biệt là quyền riêng tư”, Singapore đã lựa chọn cách tiếp cận thân thiện hơn với doanh nghiệp. Ví dụ, không có yêu cầu thông báo trong trường hợp vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân.

Sổ đăng ký Không làm phiền

PDPA cũng quy định việc thiết lập Sổ đăng ký Không làm phiền, cho phép các cá nhân đăng ký số điện thoại vào Sổ này. Khi đó, các tổ chức bị cấm gửi tin nhắn tiếp thị hoặc gọi điện thoại đến các số điện thoại đã đăng ký. Theo PDPA, bất kỳ cá nhân hoặc tổ chức nào bị xác định là gửi tin nhắn tiếp thị đến các số điện thoại đã đăng ký trong Sổ đăng ký sẽ phải chịu khoản tiền phạt lên tới 10.000 USD cho mỗi tin nhắn được gửi.

Luật sửa đổi 2019: Cấm thu thập tùy tiện số thẻ căn cước

Vào năm 2019, Singapore thông qua Luật Bảo vệ dữ liệu cá nhân sửa đổi với nhiều điểm mới, theo đó, từ 1.9.2019, các tổ chức thu thập, sử dụng hoặc tiết lộ hoặc sao chép số thẻ căn cước công dân quốc gia (NRIC) của cá nhân không chính đáng sẽ là bất hợp pháp.

Quy định này được bổ sung vì trên thực tế mặc dù Luật cũ đã cấm thu thập dữ liệu cá nhân của người tiêu dùng một cách tùy tiện và yêu cầu các tổ chức phải tính đến cách sử dụng dữ liệu, nhưng những người ủng hộ quyền riêng tư cho rằng các thông tin về căn cước chi tiết vẫn đang được thu thập, đôi khi vì những lý do không mấy quan trọng như đặt vé xem phim hay thuê xe đạp. Ủy ban Bảo vệ dữ liệu cá nhân Singapore cho hay: "Trong nền kinh tế số hiện nay, việc tự ý thu thập hoặc xử lý một cách cẩu thả số NRIC có thể làm tăng nguy cơ tiết lộ không mong muốn và có thể dẫn đến số NRIC được sử dụng cho các hoạt động bất hợp pháp như trộm danh tính hoặc gian lận". Ngoài ra, sẽ có những rủi ro phát sinh nữa khi số NRIC là một định danh vĩnh viễn và không thể thay thế.

Luật sửa đổi 2020: tăng mức hình phạt

Theo luật sửa đổi năm 2020 có hiệu lực từ tháng 1.2021, các tổ chức phải thông báo cho Ủy ban Bảo vệ dữ liệu về bất kỳ vi phạm dữ liệu nào dẫn đến thiệt hại đáng kể cho các cá nhân bị ảnh hưởng; hoặc có quy mô đáng kể (tức là liên quan đến dữ liệu cá nhân của 500 cá nhân trở lên). Các cá nhân bị ảnh hưởng phải được thông báo nếu vi phạm dữ liệu có khả năng dẫn đến thiệt hại đáng kể cho họ.

Luật sửa đổi cũng tăng mức hình phạt tối đa mà một công ty có thể bị phạt do vi phạm dữ liệu lên tới 10% doanh thu hàng năm của họ ở Singapore hoặc 1 triệu dollar Singapore, tùy theo mức nào cao hơn. Trước đó, mức phạt tối đa mà một công ty có thể bị phạt vì vi phạm dữ liệu là 1 triệu dollar Singapore.

Một điều khoản mới đáng chú ý khác là cho phép các tổ chức thông báo cho người tiêu dùng về mục đích mới mà dữ liệu cá nhân của họ sẽ được sử dụng và cung cấp một khoảng thời gian hợp lý để họ từ chối. Chẳng hạn một tổ chức tài chính có thể muốn sử dụng dữ liệu giọng nói như một phương tiện thay thế để xác thực khách hàng của mình. Với những sửa đổi này, tổ chức tài chính có thể thông báo cho khách hàng về mục đích sử dụng dữ liệu thoại của họ.

Quốc tế

Đông Timor trước ngưỡng cửa ASEAN
Quốc tế

Đông Timor trước ngưỡng cửa ASEAN

Năm 2025 có thể đánh dấu một bước mở rộng quan trọng của ASEAN với việc đón nhận Đông Timor trở thành thành viên mới. Mặc dù vẫn còn một số băn khoăn, sự gia nhập của Đông Timor có thể mang lại lợi ích cho cả hai bên nếu tận dụng tốt mối quan hệ đối tác, biến những thách thức địa chính trị thành tăng trưởng kinh tế và chính trị.

Trung Quốc ban hành Kế hoạch hành động đặc biệt nhằm thúc đẩy tiêu dùng
Thế giới 24h

Trung Quốc ban hành Kế hoạch hành động đặc biệt nhằm thúc đẩy tiêu dùng

Mới đây, Văn phòng Trung ương Đảng Cộng sản Trung Quốc và Văn phòng Quốc vụ viện Trung Quốc đã ban hành “Kế hoạch hành động đặc biệt nhằm thúc đẩy tiêu dùng”, trong bối cảnh nền kinh tế lớn thứ hai thế giới này đang chuyển hướng lấy nhu cầu trong nước làm động lực chính và là trụ cột của tăng trưởng kinh tế.

Trung Quốc nỗ lực tạo niềm tin về an toàn thực phẩm
Thế giới 24h

Trung Quốc nỗ lực tạo niềm tin về an toàn thực phẩm

Bê bối thực phẩm xảy ra vào năm ngoái đã gây ra sự phẫn nộ của công chúng và thu hút sự chú ý của cộng đồng quốc tế đối với chế độ an toàn thực phẩm của Trung Quốc. Mặc dù, nước này đã ban hành các chính sách để cải thiện hệ thống an toàn thực phẩm, song vẫn còn những vấn đề trong việc thực thi các quy định, truyền thông... Các chuyên gia nhận định, chính phủ phải tăng cường hình phạt đối với các hành vi vi phạm và thu hẹp khoảng cách trong các cơ chế an toàn thực phẩm; tận dụng sự tiến bộ về công nghệ để có các phản ứng phối hợp nhằm củng cố các hệ thống về an toàn thực phẩm.

Malaysia: Tiệm cận tiêu chuẩn quốc tế về quản trị dữ liệu
Quốc tế

Malaysia: Tiệm cận tiêu chuẩn quốc tế về quản trị dữ liệu

Nhờ những nỗ lực bảo vệ dữ liệu cá nhân, Malaysia đã trở thành thành viên của Thỏa thuận thực thi quyền riêng tư xuyên biên giới của Tổ chức Hợp tác kinh tế châu Á - Thái Bình Dương năm 2023. Vào năm 2024, quốc gia này tiếp tục sửa đổi Luật Bảo vệ dữ liệu cá nhân (PDPA) ban hành năm 2010. Được thiết kế để hiện thực hóa cam kết củng cố niềm tin trong nước và hỗ trợ các nhà đầu tư nước ngoài, PDPA sửa đổi được kỳ vọng sẽ đưa Malaysia tiến gần hơn đến các tiêu chuẩn quốc tế và tìm kiếm sự công nhận từ các nước trong khu vực cũng như trên thế giới về bảo mật dữ liệu.

Nền tảng của niềm tin trong kỷ nguyên số
Quốc tế

Nền tảng của niềm tin trong kỷ nguyên số

Sau 3 năm có hiệu lực kể từ năm 2022, Luật Bảo vệ dữ liệu cá nhân (PDPA) của Thái Lan đã chứng minh là một bước đi đúng đắn cần thiết, tạo ra một bộ tiêu chuẩn rõ ràng cho việc bảo vệ các thông tin cá nhân, giúp các doanh nghiệp địa phương nâng cao uy tín trên trường quốc tế.

Nguồn: ITN
Quốc tế

Cách mạng hóa dịch vụ chăm sóc sức khỏe

Đông Nam Á đang chứng kiến một sự bùng nổ trong lĩnh vực y tế số khi các quốc gia trong khu vực tận dụng đổi mới công nghệ để nâng cao chất lượng và khả năng tiếp cận dịch vụ y tế. Theo báo cáo năm 2024, khu vực châu Á - Thái Bình Dương đã vươn lên trở thành khu vực có mức tài trợ y tế số lớn thứ ba thế giới, thu hút khoảng 2 tỷ USD thông qua 244 giao dịch.

Nghị viện châu Âu lại vướng vào bê bối tham nhũng rúng động liên quan Huawei
Thế giới 24h

Nghị viện châu Âu lại vướng vào bê bối tham nhũng rúng động liên quan Huawei

Nghị viện châu Âu lại tiếp tục vướng vào một vụ bê bối tham nhũng quy mô lớn, sau khi cảnh sát Bỉ bắt giữ một số người trong khuôn khổ cuộc điều tra tham nhũng nhắm vào Nghị viện châu Âu và Tập đoàn công nghệ Huawei của Trung Quốc. Vụ việc một lần nữa làm dấy lên tranh cãi về tính minh bạch và trách nhiệm của các nghị sĩ trong việc ngăn chặn tiêu cực, chỉ ít lâu sau khi xảy ra vụ Qatargate năm 2022.

EU đề xuất đạo luật thuốc thiết yếu
Thế giới 24h

EU đề xuất đạo luật thuốc thiết yếu

Ủy ban châu Âu (EC) vừa công bố đề xuất "Đạo luật thuốc thiết yếu" với mục tiêu cải thiện khả năng cung ứng các loại thuốc quan trọng trong Liên minh châu Âu (EU). Động thái này nhằm giảm thiểu tình trạng thiếu hụt thuốc, bảo vệ sức khỏe người dân và tăng cường khả năng tự chủ dược phẩm của khối.

Tác động từ việc Mỹ nâng thuế thép, nhôm nhập khẩu
Quốc tế

Tác động từ việc Mỹ nâng thuế thép, nhôm nhập khẩu

Lệnh áp thuế 25% của Mỹ lên nhôm và thép nhập khẩu đã chính thức có hiệu lực từ ngày 12.3, không có ngoại lệ hay miễn trừ. Tờ Economist nhận định, các mức thuế quan nêu trên có nguy cơ châm ngòi cho một cuộc chiến thương mại toàn cầu; đồng thời không chỉ cản trở việc thúc đẩy sản xuất nội địa mà còn gây khó khăn đáng kể cho nhiều doanh nghiệp Mỹ.

Nguồn: en.moneyandbanking.co.th
Việt Nam và các nước

Thúc đẩy chủ quyền kinh tế khu vực

ASEAN đang đẩy mạnh hội nhập kinh tế khu vực bằng cách phát triển hệ thống thanh toán kỹ thuật số xuyên biên giới. Sáng kiến này giúp giao dịch tài chính diễn ra liền mạch, thúc đẩy tăng trưởng và củng cố quan hệ kinh tế; đồng thời, giúp tăng cường chủ quyền kinh tế khu vực, giảm phụ thuộc bên ngoài và nâng cao vị thế của ASEAN trên trường quốc tế, đặc biệt tại khu vực Ấn Độ Dương - Thái Bình Dương.

Lời hứa về một “nền cộng hòa thứ hai”
Quốc tế

Lời hứa về một “nền cộng hòa thứ hai”

Bangladesh vừa chứng kiến ​​sự ra mắt của một đảng chính trị mới - đảng Jatiya Nagorik, hay đảng Công dân Quốc gia (NCP), được thành lập từ phong trào sinh viên. Với uy tín chính trị đang lên và lời tuyên bố về một “nền cộng hòa thứ hai”, liệu tân chính đảng có thể giữ vững lời hứa của mình để định hình tương lai chính trị của Bangladesh.

Tổng thống Donald Trump muốn sử dụng đất Lầu Năm Góc để chế biến khoáng sản
Thế giới 24h

Tổng thống Donald Trump muốn sử dụng đất Lầu Năm Góc để chế biến khoáng sản

Tổng thống Mỹ Donald Trump có ý định xây dựng các cơ sở luyện kim tại các căn cứ quân sự của Lầu Năm Góc như một phần trong kế hoạch thúc đẩy sản xuất khoáng sản quan trọng trong nước, hạn chế sự kiểm soát của Trung Quốc đối với lĩnh vực này, hai quan chức chính quyền cấp cao nói với Reuters.

Fukushima: Tái sinh từ thảm kịch
Thế giới 24h

Fukushima: Tái sinh từ thảm kịch

14 năm sau trận động đất và sóng thần kinh hoàng ngày 11.3.2011, kéo theo thảm họa hạt nhân, tỉnh Fukushima đang từng bước tái thiết và chuyển mình thành trung tâm đổi mới sáng tạo và khởi nghiệp. Dù cái tên "Fukushima" vẫn gợi nhớ đến ký ức đau thương về thảm họa và ô nhiễm hạt nhân, chính quyền địa phương và trung ương đã triển khai nhiều sáng kiến quy mô lớn để biến nơi đây thành một điểm đến khởi nghiệp đầy tiềm năng.

Chỉ có 7 nước đạt tiêu chuẩn chất lượng không khí của WHO năm 2024
Thế giới 24h

Chỉ có 7 nước đạt tiêu chuẩn chất lượng không khí của WHO năm 2024

Dữ liệu công bố hôm 11.3 cho thấy chỉ 7 bảy quốc gia đạt tiêu chuẩn chất lượng không khí của Tổ chức Y tế Thế giới (WHO) vào năm ngoái, trong khi các nhà nghiên cứu cảnh báo rằng cuộc chiến chống khói bụi sẽ chỉ trở nên khó khăn hơn sau khi Hoa Kỳ chấm dứt nỗ lực hỗ trợ giám sát chất lượng không khí toàn cầu.