Báo cáo của Công ty CP chứng khoán VNDirect cho thấy, trong những năm qua, Công ty luôn chú trọng công tác truyền thông, phổ biến pháp luật về bảo vệ dữ liệu cá nhân cho toàn thể cán bộ nhân viên. Việc truyền thông, phổ biến pháp luật về bảo vệ dữ liệu cá nhân được thực hiện dưới các hình thức, như truyền thông qua hệ thống Email toàn Công ty; truyền thông thông qua các buổi họp/đào tạo trực tiếp và trực tuyến cho cán bộ nhân viên các nội dung quy định của pháp luật và của Công ty về việc bảo vệ dữ liệu cá nhân…
Công ty đã thực hiện đầy đủ công tác thông báo về xử lý dữ liệu cá nhân đối với chủ thể dữ liệu là khách hàng, đối tác và người lao động nhằm bảo đảm quyền lợi của các chủ thể dữ liệu. Nội dung thông báo về xử lý dữ liệu cá nhân được thực hiện thông qua các Chính sách, quy định được gửi, đăng tải, hoặc thỏa thuận, văn bản mà khách hàng, đối tác, người lao động ký kết, xác nhận đồng ý với Công ty. Thực hiện rà soát, đánh giá vấn đề tuân thủ việc bảo vệ dữ liệu cá nhân tại Công ty và xây dựng hoàn thiện hồ sơ đánh giá bảo vệ dữ liệu cá nhân để nộp cho cơ quan có thẩm quyền…
Trước thực tế còn một số khó khăn, vướng mắc trong bảo vệ dữ liệu cá nhân, Công ty kiến nghị tiếp tục hoàn thiện, chính sách, pháp luật về lĩnh vực này.
Góp ý về dự thảo Luật Bảo vệ dữ liệu cá nhân, liên quan đến quyền của chủ thể dữ liệu (Điều 8), Công ty cho rằng, cần có hướng dẫn cụ thể đối với Điều khoản này để tránh rủi ro “quyền bị lạm dụng” hoặc gây gián đoạn cho các Bên kiểm soát dữ liệu, bên xử lý dữ liệu, đặc biệt các tổ chức tài chính như công ty chứng khoán, ngân hàng - nơi việc xử lý dữ liệu phục vụ giao dịch tài chính/chứng khoán, tuân thủ pháp luật, kiểm toán, phòng chống rửa tiền.
Với quy định về quyền rút lại sự đồng ý tại Khoản 4, Điều 8, thực tế tại ngân hàng, công ty chứng khoán cho thấy, việc xử lý dữ liệu không chỉ dựa vào sự đồng ý, mà còn là nghĩa vụ pháp lý bắt buộc (eKYC, phòng chống gian lận, báo cáo FATCA, tuân thủ AML/CFT, lưu trữ hồ sơ, báo cáo tuân thủ cho Cơ quan quản lý nhà nước...). Do đó, cần có quy định về việc rút lại sự đồng ý không làm vô hiệu hóa các nghĩa vụ lưu trữ bắt buộc theo quy định pháp luật.
Về Khoản 9, Điều 10, Công ty cho rằng, quy định này sẽ dẫn đế khó triển khai trong thực tiễn thực hiện thông báo cho chủ thể dữ liệu. Trong nhiều trường hợp việc xử lý dữ liệu cá nhân là bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Việc quy định có thông báo riêng trong việc “xử lý dữ liệu cá nhân nhạy cảm, chủ thể dữ liệu phải được thông báo rằng dữ liệu cần xử lý là dữ liệu cá nhân nhạy cảm” sẽ dẫn đến khó khăn trong thực hiện. Do đó, kiến nghị không quy định riêng mà việc thông báo xử lý dữ liệu cá nhân được thực hiện theo quy định chung về việc thông báo xử lý dữ liệu cá nhân.
Phát biểu tại cuộc làm việc, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức đánh giá cao kết quả hoạt động của Công ty CP chứng khoán VNDirect; ghi nhận khi những năm qua Công ty không phát hiện các vi phạm pháp luật nào trong nội bộ về bảo vệ dữ liệu cá nhân, việc thu thập, bảo vệ, xử lý dữ liệu cá nhân của Công ty đều bảo đảm thực hiện theo các quy định của pháp luật có liên quan.
Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại chia sẻ những khó khăn trong thực tế và ghi nhận các ý kiến, kiến nghị thiết thực của Công ty CP chứng khoán VNDirect; nêu rõ, Ủy ban sẽ nghiên cứu, tiếp thu để hoàn thiện việc xây dựng Luật Bảo vệ dữ liệu cá nhân, nhằm hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân, tạo hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân, nâng cao năng lực bảo vệ dữ liệu cá nhân cho các tổ chức, cá nhân và xã hội.
