VNG là công ty hoạt động trong lĩnh vực công nghệ và cung cấp dịch vụ trên môi trường internet với hàng trăm triệu người sử dụng. VNG thường xuyên có hoạt động thu thập và xử lý dữ liệu cá nhân thông qua việc người sử dụng các sản phẩm, dịch vụ và nền tảng của công ty.
Chủ tịch Hội đồng Quản trị VNG Lê Hồng Minh cho biết, hoạt động thu thập và xử lý dữ liệu của VNG chủ yếu cho mục đích cung cấp dịch vụ, vận hành các sản phẩm của công ty, đem lại giá trị, trải nghiệm, tiện lợi cho người sử dụng. Công ty luôn tôn trọng và bảo đảm việc xử lý và sử dụng các dữ liệu cá nhân trong quá trình cung cấp dịch vụ sẽ được thông báo kèm sự đồng ý với mục đích xử lý rõ ràng từ chủ thể dữ liệu và công ty chỉ xử lý đúng với mục đích chủ thể dữ liệu đã đồng ý trước đó.
Tuy nhiên, với một doanh nghiệp có nhiều nhóm sản phẩm và dịch vụ như VNG, ông Lê Hồng Minh cho hay vẫn còn một số khó khăn trong quá trình hoạt động.
Cụ thể, do các hoạt động xử lý dữ liệu ngày càng phức tạp, doanh nghiệp khó xác định các loại dữ liệu cá nhân được xử lý, các hoạt động xử lý và quyền sở hữu ở từng giai đoạn vòng đời của dữ liệu, từ đó phân hoá trách nhiệm rõ ràng cho từng đối tượng, ở từng khâu của quá trình xử lý dữ liệu.
Ngoài ra, doanh nghiệp cũng gặp khó khăn trong việc thiết kế biểu mẫu, thiết lập các thức, hình thức thu thập sự đồng ý phù hợp, đồng thời phải quản lý và lưu lại bằng chứng các thông tin thu thập được. Những việc này đã ít nhiều ảnh hưởng và dẫn đến thay đổi nhiều mô hình sản phẩm, thay đổi hệ thống, tốn nhiều nguồn lực và tài lực…
Các thành viên Đoàn khảo sát tại cuộc làm việc
Góp ý với dự thảo Luật Bảo vệ dữ liệu cá nhân, VNG đề nghị tại Điều 1 về phạm vi điều chỉnh và đối tượng áp dụng, cần bổ sung các quy định để tăng khả năng thực thi đối với nhóm đối tượng áp dụng là cơ quan, tổ chức, cá nhân nước ngoài liên quan đến hoạt động xử lý dữ liệu cá nhân tại Việt Nam.
Bởi, xuyên suốt dự thảo, doanh nghiệp nhận thấy chưa có các quy định hay biện pháp cụ thể nào được đề cập dành riêng cho nhóm đối tượng này.
Đơn cử, đối với các tổ chức, cá nhân nước ngoài không có hiện diện thương mại tại Việt Nam, thì cơ chế để cơ quan quản lý nhà nước tiến hành thanh tra, kiểm tra ra sao?
Cùng với đó, nếu không có quy định rõ ràng, việc thực thi luật sẽ gặp nhiều khó khăn và có thể dẫn đến thiếu công bằng giữa hai nhóm đối tượng.
Điều 26 về bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn, theo đại diện VNG cần bổ sung định nghĩa cho các khái niệm “dữ liệu lớn”, “ẩn danh dữ liệu”, “giả danh dữ liệu”. Bởi dự thảo chưa có định nghĩa về “dữ liệu lớn” nên các doanh nghiệp sẽ gặp khó khăn trong việc xác định mình có dữ liệu lớn hay không.
Đồng thời, các hoạt động ẩn danh dữ liệu cá nhân, giả danh dữ liệu cá nhân đang gây hiểu lầm cho doanh nghiệp trong việc xác định đây là một khái niệm được định nghĩa hay yêu cầu đặt ra cho doanh nghiệp cần thực hiện đối với các hoạt động ẩn danh, giả danh dữ liệu.
Phát biểu tại cuộc làm việc, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức đánh giá cao những kết quả mà VNG đã đạt được. Cùng với những kết quả về phát triển kinh tế, VNG đã có đóng góp quan trọng vào việc bảo vệ an ninh quốc gia trên không gian mạng.
Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại nhấn mạnh, với sự gia tăng nhanh chóng của các hoạt động thu thập, xử lý và khai thác dữ liệu như hiện nay, cùng với những thành tựu thì cũng đi kèm với những rủi ro lớn về quyền riêng tư và bảo mật thông tin.
Với những sự đầu tư cho sự phát triển việc bảo vệ dữ liệu, Phó Chủ nhiệm Nguyễn Minh Đức đề nghị VNG tiếp tục nghiên cứu nội dung trong dự thảo Luật như về các loại dịch vụ; phân loại thông tin; dữ liệu mở; việc chia sẻ, giao dịch dữ liệu; việc tăng cường bảo mật… để góp phần vào việc hoàn thiện dự án Luật, từ đó tạo hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân, nâng cao năng lực bảo vệ dữ liệu cá nhân cho các tổ chức, cá nhân trong nước tiếp cận trình độ quốc tế, khu vực.
